Aktuelles, Branche, Studien - geschrieben von dp am Dienstag, Mai 3, 2016 20:43 - noch keine Kommentare
DDoS-Attacken: Anstieg um das Vierfache im ersten Quartal 2016
„DDoS Intelligence Report“ sieht auch Deutschland wieder unter den „Top 10“ der bevorzugten Zielländer
[datensicherheit.de, 03.05.2016] Obwohl verbesserte Schutzmechanismen Cyber-Kriminelle zu komplexeren und zielgerichteten DDoS-Attacken (Distributed Denial of Service) zwingen, um Unternehmensdienste über das Web außer Gefecht zu setzen, hält es sie laut einer aktuellen Meldung von KASPERSKY lab jedoch nicht davon ab, weiterhin anzugreifen. Demnach sollen die DDoS-Angriffe laut eigenen Untersuchungen zwischen Januar und März 2016 fast um das Vierfache angestiegen sein. Die Ergebnisse dieser Untersuchungen sind im neuen „DDoS Intelligence Report“ für das erste Quartal 2016 dokumentiert.
Ein globales Problem – aber Deutschland in den „Top 10“
Insgesamt seien weltweit IT-Ressourcen aus 74 Ländern von DDoS-Angriffen betroffen gewesen, wobei die Mehrheit der Attacken in lediglich zehn Ländern stattgefunden habe.
Im Gegensatz zu den Quartalen drei und vier 2015 befinde sich auch Deutschland im ersten Quartal 2016 wieder unter den „Top 10“ der weltweit am häufigsten von DDoS-Angriffen betroffenen Länder. Web-Ressourcen in China, Südkorea und den USA seien im Untersuchungszeitraum den meisten DDoS-Attacken ausgesetzt gewesen.
DDos-Attacken: „Top 10“-Länder im 1. Quartal 2016
Kurzzeitige, heftige Attacken vor allem auf Anwendungsebene
Nach den Erkenntnissen von KASPERSKY lab sind die DDoS-Attacken im Untersuchungszeitraum zwar kürzer, aber in einer höheren Frequenz und Komplexität durchgeführt worden.
70 Prozent der Angriffe hätten weniger als vier Stunden gedauert. Dafür sei die Anzahl deutlich angestiegen – allein in den ersten drei Monaten des Jahres 2016 seien insgesamt so viele Attacken auf die eigenen Ressourcen entdeckt worden wie im gesamten Jahr 2015. Bei den meisten Angriffen handele es sich um kurzlebige Attacken auf Anwendungsebene.
Nicht ausschließlich auf DDoS-Abwehrfähigkeit des Providers setzen!
Heute hätten fast alle Telekommunikationsunternehmen gelernt, mit den am weitesten verbreiteten DDoS-Attacken umzugehen. Daher versuchten Cyber-Kriminelle, komplexere, teurere, aber effizientere Attacken zu fahren. Dies zeige nicht zuletzt der Zuwachs von DDoS-Attacken auf Anwendungsebene, bilanziert Evgeny Vigovsky, Leiter „Kaspersky DDoS Protection“ bei KASPERSKY lab.
Vigovsky: „Hier kann nur eine hochprofessionelle DDoS-Lösung helfen, die über einen intelligenten Junk-Filter-Algorithmus verfügt, der originäre Nutzeranfragen vom allgemeinen Anfrage-Strom unterscheiden kann.“
Daher sollten Unternehmen, deren Geschäft von Online-Services abhängt, sich nicht mehr ausschließlich auf die DDoS-Abwehrfähigkeiten ihrer Internetprovider verlassen, so seine Empfehlung.
Weitere Informationen zum Thema:
SECURELIST, 28.04.2016
DDoS-Attacken im ersten Quartal 2016
Aktuelles, Experten - Jul 25, 2024 16:32 - noch keine Kommentare
NIS-2-Umsetzungsfrist bis 18. Oktober 2024: eco warnt vor unzureichender Vorbereitung deutscher Unternehmen
weitere Beiträge in Experten
- KI-Verordnung tritt am 1. August 2024 in Kraft
- Cyber-Resilienz – potenzielle Bedrohungen proaktiv erkennen und IT-Notfallplan vorbereiten
- CrowdStrike: Ein IT-Update und es wackelt die ganze Welt
- IT-Sicherheitsupdate sorgt für Chaos: eco kommentiert weltweite technische Probleme vom 19. Juli 2024
- Digitale Pandemie: Chris Dimitriadis kommentiert IT-Sicherheitsvorfälle vom 19. Juli 2024
Aktuelles, Branche - Jul 26, 2024 1:00 - noch keine Kommentare
Job-Betrug in Sozialen Medien: Tipps zum Erkennen auf den ersten Blick
weitere Beiträge in Branche
- Robuste Sicherheitspraktiken notwendig: CrowdStrike-Vorfall hat IT-Schwachstellen enthüllt
- Warnung von Kaspersky: Botnets bereits ab 99 US-Dollar im Darknet erhältlich
- Melissa Bischoping benennt Lehren aus dem CrowdStrike-Ausfall
- Crowdstrike-Vorfall als Weckruf für ganzheitliche digitale Sicherheit
- Vielfältige Cyber-Bedrohungen rund um die Olympischen Spiele 2024
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren