Что такое DDoS-атака?
Вопросы по наследству, взыскание долгов, помощь в гос закупках, представление в суде. Юридическая консультация Алматы
DDoS (распределенный отказ в обслуживании) — это категория вредоносных кибератак, которые хакеры или киберпреступники используют для того, чтобы сделать онлайн-сервис, сетевой ресурс или хост-компьютер недоступными для предполагаемых пользователей в Интернете. Цели DDoS-атак завалены тысячами или миллионами ненужных запросов, перегружающих машину и ее вспомогательные ресурсы. DDoS-атаки отличаются от обычных отказов в обслуживании тем, что они исходят из распределенных или нескольких источников или IP-адресов. Чтобы получить представление об огромных масштабах DDoS-угрозы, Check Point ThreatCloud Live Cyber Threat Map предоставляет глобальное окно активности вредоносных программ, предоставляя карту DDoS-атак, где эксплойты можно просматривать в режиме реального времени.
DDoS-угрозы
DDoS-инциденты тесно связаны с ботнетами, когда хакеры берут на себя командование и контроль над тысячами подключенных к Интернету устройств, а затем в скоординированных атаках направляют все эти устройства на одновременную отправку запросов к цели. Однако в последние годы группы хактивистов и преступные организации все чаще стали использовать инструменты для атак, которые легко получить и которые просты в использовании. Эти приложения для DDoS-атак, такие как WebHive LOIC, возникли как инструменты для специалистов по кибербезопасности для проведения «нагрузочного» тестирования веб-сайтов. В отдельных случаях они не способны провести серьезную DDoS-атаку. Однако, когда несколько стресс-приложений координируются вместе, будь то через ботнет или через облачный сервис, эти инструменты атаки могут отключить крупные коммерческие веб-сайты на длительное время.
DDoS-вызовы
DDoS-атаки могут выполняться с использованием различных тактик — DNS-флуд, превышение доступной полосы пропускания, использование облачных ресурсов и т. д.
Используя методы, аналогичные DDoS, хакеры все чаще проводят менее интенсивные атаки «деградации обслуживания», которые приводят к дорогостоящим замедлениям обслуживания без полного отключения ресурсов. В некоторых случаях эти атаки также могут долгое время оставаться незамеченными системами защиты от DDoS-атак.
С распространением IoT-устройств количество сетевых входов, с которых организации могут быть атакованы, стремительно растет.
Растет потребность в инструментах мониторинга конечных точек, чтобы немедленно и эффективно остановить лавинную рассылку как на сетевом, так и на прикладном уровнях.
87% жертв DDoS-атак неоднократно подвергались нападениям. Как только организация определяется как уязвимая, хакеры не сдаются.
Предотвращение DDoS-атак
Внедрение гибридного подхода с выделенными локальными и облачными ресурсами для защиты от объемных, прикладных, отраженных и истощающих ресурсы DDoS-атак.
Защитите свою сеть от DDoS-атак, расширив периметр безопасности с помощью многоуровневой защиты.
Предотвратите DDoS-атаки , создав группу реагирования на инциденты, которая может задействовать дополнительные ресурсы.
Ключевые выводы
Слишком часто серьезные изменения в политике происходят только тогда, когда происходит катастрофа; только тогда будет достаточно общественного запроса, безотлагательности и политической воли, чтобы пойти на уступки и добиться реальных изменений. Решение глобальных распределенных атак типа «отказ в обслуживании» может быть достигнуто до того, как произойдет такая катастрофа. Как описано здесь, подавление многих крупных DDoS-атак возможно благодаря практическому сотрудничеству всего нескольких сторон по всему миру. Что еще более важно, это может быть упражнение в решении простой проблемы, работая вместе, а не в одиночку.
Внедрение архитектуры безопасности, позволяющей обнаруживать, предотвращать и реагировать на DDoS-атаки, является важным шагом в любом эффективном плане кибербезопасности. DDoS-атаки (распределенный отказ в обслуживании) представляют собой развивающуюся угрозу. Массовые перебои в обслуживании, затрагивающие розничные сети известных брендов и крупные организации, предоставляющие финансовые услуги, по-прежнему привлекают наибольшее внимание средств массовой информации. Тем не менее, хакеры обычно нацелены на организации в правительстве, образовании, туризме и гостиничном бизнесе, технологиях, коммунальных услугах и других секторах с менее интенсивными DDoS-атаками, которые труднее обнаружить и устранить.
