Кількість DDoS-атак за останні 5 років зросла у 5 разів. Як захиститися?
Кількість DDoS-атак зростає. Особливо це стосується Європи, Близького Сходу та Африки (регіон EMEA). Третина всіх DDoS-атак у світі припадає саме сюди.
Велика Британія (26%), Саудівська Аравія (22,3%) та Німеччина (9,1%) — лідирують серед країн з найбільшою кількістю атак.
Якщо в 1 кварталі 2019 року зафіксовано близько 100 тисяч атак, в аналогічний період 2021 — 300 тисяч, то у 2024 році — 500 тисяч. Цього року регіон EMEA за кількістю атак наздогнав Північну Америку, яку завжди атакували найбільше.
Атаки 7-го рівня — стара звичка хакерів
Згідно з дослідженням Akamai, хакери найчастіше застосовують атаки на DNS — злом мережі завдяки підміні доменних імен. Також попри повернення до атак рівнів L3 та L4 (атаки на рівні інфраструктури), атаки 7-го рівня також зачепили немало сфер — інтелектуальні атаки, які направлені на пошук слабких місць в інфраструктурі.
У регіоні EMEA найбільше DDoS-атак 3-го та 4-го рівнів відбувається у сфері фінансових послуг, а атак 7-го рівня — у сфері e-commerce. Найбільше зростання DDoS-атак 7-го рівня спостерігається в регіоні EMEA — на нього припадає майже 30% усіх атак у цьому регіоні.
Основні загрози кіберпростору України
Як і у всьому регіоні, кількість DDoS-атак на Україну збільшується. Так у 2021 році СБУ зафіксувала 1400, у 2022-му і 2023-му цифра перевищила позначку 4500. І мова наразі йде лише про потужні кібератаки, які фіксує і відбиває саме СБУ.
Мова йде про атаки рівня L3 та L4, мета яких — перевантажити пропускну спроможність мережі чи застосунків. І хоча їхня кількість за останні місяці дещо зменшилася, вони стали менш хаотичні і більш таргетовані. Тепер кожна атака має під собою конкретну ціль.
Також хакери більше зосереджуються на застосуванні фішингу та програм-вимагачів. Адже DDoS хоч виведе з ладу сайт компанії, і для певного бізнесу це буде критично, проте це тимчасова атака.
А ось програми-вимагачі, як правило, мають на меті зашифрувати дані бізнесу і вимагати викуп, або цілеспрямовано ІТ-інфраструктуру. В такому випадку компанії та організації зазнають найбільшої шкоди.
Єдині ліки від фішингу — кібергігієна. Тому приділяйте увагу соціальній інженерії співробітників.
Захист від DDoS — базова необхідність
З особистого досвіду можу сказати, що в першу чергу до сервісів захисту від DDoS-атак звертається бізнес чи державні структури із критичною інфраструктурою. В інших випадках, в компаніях ще не напрацювалося правило, що сервіси захисту — необхідність.
Багато клієнтів почали цікавитися кібераудитами, і в першу чергу тестом на проникнення. Адже всі мають слабкі місця і з ними можна та потрібно працювати.
Але сервіси захисту від DDoS-атак — найважливіша стратегія захисту бізнесу, яку виділяють як українські, так і закордонні експерти.
Як захистити бізнес від DDoS-атак
- Подумайте про сервіс захисту від DDoS
Він має включати:
- забезпечення наявності засобів пом’якшення для всіх незахищених IP-адрес і критичних підмереж;
- забезпечення актуальності та призначення планів реагування на інциденти та призначених груп;
- налаштування проактивних елементів керування безпекою через мережевий хмарний брандмауер, а також брандмауер веб-додатків;
- налаштування обмеження швидкості мережі;
- кешування вмісту в CDN.
- Захистіть інфраструктуру DNS
Якщо DNS падає, падає і ваша присутність в онлайні. Тому, щоб забезпечити достатню безпеку DDoS, будь-який трафік з Інтернету до вашої мережі слід ретельно перевіряти, а трафік атак пом’якшувати та відфільтрувати, перш ніж він досягне ваших фактичних програм, API та інфраструктури, включаючи DNS.
- Проводьте стрес-тестування засобів захисту
Наявність сервісу захисту не означає 100% захищеності. Їх функціонал досить відрізняється та може банально не підходити потребам вашого бізнесу. Тому важливо провести стрес-тестування ваших засобів захисту з точки зору як передового досвіду, так і технічних рішень.
Це тестування має включати документацію про інциденти, процеси, Runbook тощо, щоб переконатися, що ваші рішення забезпечують надійний рівень кібербезпеки.
- Створіть стратегію реагування на DDoS-атаки
Паніка — найстрашніший ворог. Тому чітко зафіксовані співробітники та їх дії в разі атаки можуть врятувати ваш бізнес. Розпочніть з огляду системи та усунення "слабких місць" у безпеці. Потім ви зможете сформувати точні дії у випадку DDoS-атаки.