Siin esitatav põhjalik aruanne käsitleb 2023. aasta arenevat ohumaastikku, pakkudes ülevaadet teenuse keelamise (DDoS) rünnakute muutuvast näost. See analüüs põhineb suurel hulgal luureandmetel, mis on pärit erinevatest kanalitest, sealhulgas meili küberturvalisuse ekspertidelt ja meie pühendunud ohuluure uurimisrühmalt. Lisaks kogusid väärtuslikku teavet mitmetele küberkurjategijate seas laialdaselt populaarsetele avalikele sõnumiplatvormidele seatud robotid.
DDoS-i ründemustrites on toimunud märkimisväärne nihe, mis kutsub organisatsioone üles nende arenevate küberohtudega ennetavalt kohanema.
DDoS-i rünnakumustrite nihe
2023. aasta dünaamilisel ülemaailmsel ohumaastikul toimub teenuse keelamise rünnakute taktika, vektorite, suuruse, keerukuse ja hacktivistlike rünnakute kasvu osas põhimõtteline ümberdefineerimine. Täheldati märkimisväärset nihet DDoS-i ründemustrites koos pahatahtlike veebirakenduste arvuga tehingud suurenevad 500 korda Võrreldes 2022. aasta sama perioodiga. See nihe tähendab üleminekut võrgukihi rünnakutelt rakenduskihi rünnakutele.
2023. aasta teises kvartalis DNS Floodiga seotud rünnakud vektor peaaegu kahekordistunud võrreldes 2021. aastal ja enamikul 2022. aastal täheldatud rünnakute suhtarvudega.
Suhteline arv ulatuslikud rünnakud (üle 100 Gbps) kasvas järsult, peaaegu neljalt korralt 4. aastal enam kui 2022 korda 10. aastal, ületades väiksemate ja keskmise suurusega rünnakute arvu. See suurendas ka nende keerukus. Rünnakutel, mis ületasid 1 Gbps, oli keskmiselt rohkem kui kaks erinevat rünnakuvektorit, samas kui 100 Gbps ületavatel rünnakutel oli kaheksa erinevat rünnakuvektorit.
Asukoht ja sihtmärgid
Häktivistide väidetavad DDoS-rünnakud leidsid aset peamiselt Indias, Ameerika Ühendriikides, Iisraelis ja Ida-Euroopas, sihiks valitsuse/avalikud veebisaidid, millele järgnesid suurettevõtete saidid.
Rünnaku all olevad tööstusharud
Suurima osa DDoS-rünnakute mahust kandis teadus- ja haridussektor , mille arvele langes üle 30% DDoS-rünnakute mahust, millele järgnesid üldised teenusepakkujad ja tehnoloogiasektor.
Need leiud toovad esile küberohtude dünaamilise ja pidevalt muutuva olemuse 2023. aastal, rõhutades saidi töökindluse kavandamise ja koormuse tasakaalustamise kriitilist olulisust , et kaitsta organisatsioone küberrünnakute muutuva maastiku eest. Valvsus ja kohanemisvõime on võtmetähtsusega, et püsida sammu võrra ees pahatahtlikest osalejatest, kes püüavad ära kasutada veebirakenduste ja infrastruktuuri haavatavusi.
Soovitame teil nautida saidi töökindluse kogemust ! Võtke meiega ühendust , kui soovite rohkem teada saada.
Seotud blogid
