Być może doświadczyłeś już w historii swojej firmy ataku DDoS, jeśli tak to na pewno wiesz jak cenna jest skuteczna ochrona twojego centrum danych.

Na czym polega atak DDoS i ochrona anty ddos?

Celem ataku DDoS jest utrudnienie normalnego funkcjonowania serwerów (np. Serwerów DNS). Wyróżniamy wiele typów ataków takich jak syn flood, NTP Amplification, DNS Amplification czy RAW Flood. Poprzez właściwą analizę ruchu i stałe monitorowanie ruchu sieciowego możesz zabezpieczyć swoją organizację na wypadek ataku DDoS i uchronić się przed dewastującymi skutkami ataków DDoS.

Według badania "The Cost of DDoS Attacks" firmy Neustar z 2020 roku, ponad połowa firm (57%) zaraportowała straty finansowe przez atak DDoS. Ponad jedna trzecia (35%) firm straciła klientów. Średnie koszty dla firm wynikające z jednego ataku DDoS wynoszą ponad 200 000 USD.

Zlecenie ataku DDoS trwającego 600 sekund kosztuje średnio ~20$ w subskrypcji miesięcznej. Takich ataków można wykonać najczęściej nielimitowaną ilość. Niektóre narzędzia do wykonywania ataków Distributed Denial of Service pozwalają też ustawić harmonogram ataków - O której godzinie, którego dnia, jaki adres IP ma zostać dotknięty takim naruszeniem.

Praktycznych przykładów ataków DDoS nie trzeba daleko szukać...

• W maju 2020 roku Grupa Allegro, jedna z największych platform handlowych w Polsce, doświadczyła ataku DDoS. Trwał on kilka godzin i spowodował przestój w działalności platformy, uniemożliwiając klientom korzystanie z usług. Atak spowodował również utratę danych klientów, co zmusiło platformę do poinformowania użytkowników o incydencie i zapewnienia ich o zabezpieczeniu ich kont.
• W lipcu 2020 roku PKO Bank Polski, największy bank w Polsce, doświadczył ataku DDoS, który spowodował czasowe problemy z dostępem do serwisów bankowych i mobilnych. Atak został powstrzymany przez zespół bezpieczeństwa banku w ciągu kilku godzin, ale bank musiał przeprosić klientów za niedogodności i ponieść straty wizerunkowe oraz finansowe.
• W 2019 roku polska firma hostingowa o nazwie H88 została zaatakowana przez grupę, która przeprowadziła atak DDoS na serwery firmy. Atak spowodował przerwy w dostępie do stron internetowych obsługiwanych przez firmę oraz utratę ciągłości działania. Atak był o tyle poważny, że firmy hostingowe obsługujące tysiące firm jednocześnie powinny szczególnie pilnować kwestii bezpieczeństwa.

Te przypadki pokazują, że ataki bez ochrony ddos są poważnym zagrożeniem dla firm w Polsce niezależnie od ich rozmiarów oraz mogą spowodować znaczące straty.

Jak działa ochrona DDoS?

Działamy proaktywnie!

Używamy wiodącego systemu znanej na całym świecie firmy Arbor (NetScout TMS). Ochrona ddos nie polega na blackholingu, jak oferują inni dostawcy.

Chodzi o klasyfikację pakietów. Musisz zdecydować, które pakiety wpuścić do swojej sieci, a które nie powinny się tam znaleźć. System działa w pełni automatycznie i jest w stanie samemu wykryć oraz "wyczyścić" atak.