Aż 4 mln dol. kosztuje przeciętny pojedynczy wyciek danych i kwota ta – tak jak i ilość przeprowadzonych ataków – z każdym rokiem rośnie. W skali międzynarodowej już 60 proc. firm doświadczyło naruszenia danych, z których aż co trzecia w ciągu ostatniego roku[i]. Nie lepiej sytuacja wygląda w Polsce.

W czasach gdy internet jest tak powszechny jak telefony komórkowe i telewizja, istotne jest zapewnienie bezpieczeństwa podczas korzystania z niego. Większość użytkowników jest przyzwyczajona do takich rozwiązań jak firewall, skanowanie w poszukiwaniu wirusów czy ochrona przed atakami DDoS. Jednak w jaki sposób ochronić się przed zagrożeniami, które trudno zlokalizować?

Zorganizowanie ataku DDos kosztuje zaledwie 7 dolarów za godzinę, podczas gdy atakowana firma może stracić tysiące, a nawet miliony dolarów.

Ataki DDoS (ang. Distributed Denial of Service), mające na celu zatrzymanie funkcjonowania infrastruktury IT, są niekiedy wykorzystywane przez cyberprzestępców, którzy chcą w ten sposób odwrócić uwagę firmy i spokojnie wślizgnąć się do systemu przez tylne drzwi.

W piątek, 21 października br., część serwisów takich jak Amazon, Spotify czy Netflix była niedostępna dla użytkowników. Z relacji internetowych wynika, że prawdopodobną przyczyną były m.in. ataki DDOS (ataki powodujące niedostępność usługi lub zasobu) na usługę DNS świadczoną dla powyższych podmiotów przez firmę Dyn. Na tę chwilę nikt nie przyznał się do piątkowego ataku.

Niedawno byliśmy świadkami zmasowanego ataku DDoS, który w Polsce ograniczył się m.in. do zablokowanie Spotify. A to dopiero początek. Z danych firmy Symantec wynika, że od pięciu lat odnotowuje się stały wzrost liczby ataków hakerskich dokonywanych na małych i średnich firmach[1].

Częstotliwość i rozmiar ataków DDoS wzrastają i stają się priorytetowym zagrożeniem dla wielu organizacji. Cały czas trwa walka z hacktywistami[1] i innymi cyberprzestępcami, którzy poszukują nowych dróg intensyfikowania ataków. Rezultatem ich działań staje się powszechność ataków DDoS.

Czy można zapobiegać atakom na poziomie aplikacji, czy zazwyczaj jest już za późno?

Ataki DDoS należą do grupy najstarszych zagrożeń w Internecie, jednak wciąż plasują się w czołówce największych sieciowych plag. Wraz z rozwojem systemów bezpieczeństwa ewoluowały, a ich głównym celem stały się aplikacje i usługi.

Z monitoringu Arbor Networks wynika, że ataki typu DDoS stały się coraz krótsze i szybsze. W 2013 roku blisko połowa osiągała szybkość 1 Gb/s, natomiast 86% ataków trwało poniżej jednej godziny.