Anti-DDoS

Ein DDoS-Angriff (Distributed Denial of Service) ist eine Art von Cyberangriff, der darauf abzielt, den Zugang zu einem bestimmten Dienst oder einer Webseite zu blockieren, indem dieser mit übermäßigem Netzwerkverkehr aus vielen verschiedenen Quellen überflutet wird. DDoS-Angriffe werden von Hackergruppen durchgeführt, die infizierte Computer (sogenannte Bots) einsetzen, um bösartigen Netzwerkverkehr zu erzeugen, der auf eine oder mehrere anvisierte IP-Adressen abzielt.

Einen DDoS-Angriff erkennt man an Mitteilungen über eine vorübergehende Nichtverfügbarkeit oder Fehler in den IT-Systemen des Unternehmens im Internet. Die Symptome, die auf einen DDoS-Angriff hindeuten, können vielfältiger Natur sein und umfassen einen Rückgang der Netzwerk- und Serverleistung, Instabilität der Umgebung oder eine erhöhte Anzahl von Netzwerkfehlern. Eine eindeutige Diagnose eines DDoS-Angriffs kann durch die Überwachung und Überprüfung von Dienst- und Netzverkehrsprotokollen und (optional) durch die Überprüfung von Daten bei Systemzulieferern und Internet-Providern gestellt werden.

Ein DDoS-Angriff ist eine der häufigsten Bedrohungen für Organisationen im Internet. Die Zahl der Angriffe nimmt mit jedem Jahr zu. Weltweit wird von mehr als einer Million DDoS-Angriffen pro Monat bzw. Zehntausenden von solchen Zwischenfällen pro Tag gesprochen. Aufgrund ihrer geopolitischen Lage stehen polnische Unternehmen und Einrichtungen mit mehreren tausend Angriffen pro Tag an der Spitze der Angriffsziele. Ob eine Organisation direkt oder indirekt Opfer eines solchen Angriffs wird, ist eine individuelle und somit unvorhersehbare Frage.

Einen Schutz vor DDoS-Angriffen sollte jede Organisation in Betracht ziehen, die über Dienste oder Webseiten verfügt, die ständig für Online-Nutzer erreichbar sind. DDoS-Angriffe können schwerwiegende Folgen für die Geschäftskontinuität haben, beispielsweise Umsatzeinbußen, eine Rufschädigung oder eine Einschränkung des Zugriffs auf Dienste. Darüber hinaus wird ein DDoS-Angriff oft als Deckmantel für weitere Cyberangriffe genutzt, deren Ziel etwa darin bestehen kann, Wirtschaftsspionage zu betreiben oder Ransomware zu verbreiten (Ransomware-Angriff).

Besonders anfällig für DDoS-Angriffe sind Unternehmen der folgenden Branchen:

• E-Commerce,
• Glücksspiel,
• Finanzwesen,
• Öffentlicher Sektor,
• Bildung,
• Medizin.

Es ist zu beachten, dass auch kleine und mittlere Unternehmen Ziel von DDoS-Angriffen werden können, so dass ausnahmslos jedes Unternehmen darüber nachdenken sollte, seine Netzinfrastruktur gegen diese Art von Angriffen abzusichern.

Die Auswirkungen eines gelungenen DDoS-Angriffs können sich stark voneinander unterscheiden und hängen vom Ausmaß und der Raffinesse des Angriffs sowie vom Grad der Sicherheit der IT-Infrastruktur ab. Beispiele für die Auswirkungen von DDoS-Angriffen sind:

• Fehlender Zugriff auf Dienste oder Webseiten,
• Einnahmeverluste,
• Vertrauensverlust bei den Kunden, was zu einer Schädigung des guten Rufs des betroffenen Unternehmens führt,
• Verlust von Daten, insbesondere wenn der Angriff mit anderen Arten von Angriffen einhergeht.

Eine Firewall, also ein System, das ein Netzwerk vor unbefugtem Zugriff schützt, kann nur bei so genannten kleinen DDoS-Angriffen (und somit bei solchen, durch die weder die Geräte noch die Verbindungen auf dem Weg zur Firewall überlastet werden und auch nicht die Firewall selbst) vor DDoS-Angriffen schützen. Eine Web Application Firewall (WAF) ist in dieser Hinsicht zwar ein effektiveres Gerät, aber auch nicht resistent gegen volumetrische Angriffe auf Schicht 3-4 des OSI-Modells. Keine Firewall allein kann wirksam vor dieser Art von Bedrohung schützen.

Eine Firewall filtert den Netzwerkverkehr, wobei sie kontrolliert, welche Datenpakete das Netzwerk passieren dürfen, aber sie kann keinen von vielen Tausenden von Bots erzeugten Verkehr wirksam blockieren, wie es bei einem DDoS-Angriff der Fall ist. Außerdem ist das Firewall-System bei Angriffen, bei denen die Internetverbindung vollständig blockiert wird, unwirksam, da der DDoS-Schutz vor einem Gerät in der Infrastruktur des angegriffenen Unternehmens implementiert werden muss.

Ein wesentliches Merkmal eines Angriffs ist seine Größe, die in der Regel die Kapazitäten der angegriffenen Infrastruktur und häufig auch die Schutzmöglichkeiten des Internetanbieters übersteigt. Damit ein DDoS-Schutz wirksam ist, muss er daher extern (näher an der Angriffsquelle) und in einer dezentralisierten Cloudinfrastruktur bereitgestellt werden. Eine solche Lösung bietet der Anti-DDoS-Dienst von Beyond.pl. Was Sie ebenfalls beachten sollten, ist die Reaktionszeit auf den Angriff (Time-To-Mitigate), die im Falle eines Schutzes, der auf einer dezentralen Cloudumgebung basiert, wesentlich schneller und genauer ist als eine Reaktion, die auf der Basis Ihrer eigenen Netzwerküberwachung erfolgt.

Die Inbetriebnahme des Anti-DDoS-Schutzes bei Beyond.pl kann bereits in wenigen Stunden erfolgen. Es ist jedoch zu berücksichtigen, dass der Dienst, um wirksam zu sein, Zeit braucht, um die Besonderheiten Ihrer Verbindungsnutzung zu erkennen und so zwischen normalem (erwünschtem) Verkehr und einem Angriff unterscheiden zu können. Dieser Prozess dauert etwa mehrere Wochen. Es ist daher unerlässlich, die Anforderungen Ihres Netzes sorgfältig zu analysieren und die richtige Lösung zu wählen, die sowohl effektiv ist als auch einfach eingerichtet werden kann. Das Team von Beyond.pl wird Ihnen bei der Auswahl der optimalen Lösung für Ihre geschäftlichen Anforderungen helfen.

Die besonderen Merkmale von DDoS-Angriffen bedingen, dass niemand einen 100%igen Schutz bieten kann. Bei Beyond.pl verwenden wir Sicherheitsmaßnahmen, die fortlaufend aktualisiert werden, um alle neuen Arten und Methoden von Angriffen zu erkennen und zu filtern. Darüber hinaus wird der Betrieb des Systems rund um die Uhr von einem Team von SOC-Spezialisten (Security Operation Center) überwacht, so dass wir selbst auf einen außergewöhnlichen Angriff reagieren können, auch wenn das System ihn also nicht von selbst erkennt. So wird das Risiko eines gelungenen Angriffs minimiert.

Ja, der von Beyond.pl angebotene Anti-DDoS-Service bietet SOC-Expertenunterstützung. Der SOC arbeitet rund um die Uhr, überwacht und reagiert auf Sicherheitsvorfälle wie DDoS-Angriffe. Dies ist besonders wichtig im Falle neuer, bisher nicht klassifizierter Angriffsarten, die also nicht denjenigen Merkmalen entsprechen, für die automatische Mechanismen ausgelegt sind.