professional-computing_1-2018

22 Cyber-Kriminalität SICHERHEIT
DDoS-Angriffen steigt
Unternehmen in der DACH-Region werden 16 400 Mal pro Monat
angegriffen und Opfer von komplexen DDoS (Distributed Denial of
Service)-Attacken.
Ziel ist es, Internet-Services, IT-Komponenten
oder die IT-Infrastruktur eines attackierten Unternehmens
lahmzulegen. Dazu werden Server oder
andere Komponenten solange mit Anfragen, also
mit Datenverkehr, überlastet, bis diese nicht mehr
verfügbar sind. Und einen DDoS-Angriff zu starten,
ist heutzutage so einfach wie nie zuvor. Dabei
spielt das Internet der Dinge (Internet of Things,
IoT) eine wesentliche Rolle. Denn nicht ausreichend
gesicherte IoT-Geräte lassen sich mit geringem
Aufwand als Botnetze zusammenschliessen.
DDoS-Attacken werden von Cyber-Kriminellen
eingesetzt, um ein Unternehmen oder eine Organisation
bewusst zu schädigen, z.B. damit Internet-Services,
nicht mehr verfügbar sind. In einigen
Fällen wird von den Angreifern sogar Lösegeld
erpresst. Laut dem kürzlich veröffentlichten weltweiten
Sicherheitsbericht von Arbor Networks gab
es 2017 in der DACH-Region knapp 197 000 derartiger
Cyber-Attacken. Organisationen und Unternehmen
mussten also 22 DDoS-Angriffe pro Stunde
abwehren. Cyber-Angriffe auf Unternehmen in
der Schweiz erfolgten vor allem aus den USA (59
Prozent der Attacken) und Irland (27 Prozent).
Multivektor-Angriffe
erhöhen Chancen der Cyber-Angreifer
DDoS-Attacken nehmen in ihrer Komplexität zu.
Sie bestehen also längst nicht mehr aus einfachen
SYN-Flood-Angriffen, die den Verbindungsaufbau
zwischen Client und Server stören, sondern sind
Multivektor-Angriffe. Diese hochkomplexen Attacken
richten sich gleichzeitig gegen die Verbindungsbandbreite,
Applikationen, Infrastrukturen
und Dienste. Auch 2018 ist mit einer weiteren Zunahme
der Anzahl und der Komplexität von DDoS-
Angriffen zu rechnen, die sich gegen öffentliche und
private Infrastrukturen richten. In letzter Zeit wurden
vor allem IoT-Geräte als Einfallstor für DDoS-
Attacken genutzt wie das Mirai-Botnetz und IoT-
Reaper wirkungsvoll gezeigt haben. Denn je mehr
Geräte Angreifer miteinander verbinden, um ein
Ziel zu attackieren, desto höher ist meist auch das
Angriffsvolumen und damit der erreichte Datenverkehr,
der das Ziel überschwemmt. Ausserdem
sind Angriffe auf diese Weise schwieriger zurückzuverfolgen.
In der Schweiz hatte der grösste beobachtete
Angriff im letzten Jahr ein Volumen von
knapp 61 Gigabit pro Sekunde – was nahezu einer
Verdopplung gegenüber dem Vorjahr entspricht.
Das Netscout Arbor Active
Tread Level Analysis Sytem
ATLAS liefert vollumfängliche
Informationen über den
Datenverkehr im Internet
und mögliche Bedrohungen.
der Bedrohungslage in der
Schweiz 2017.