{"id":32060,"date":"2021-02-17T09:04:59","date_gmt":"2021-02-17T08:04:59","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/ataki-ddos-coraz-grozniejsze"},"modified":"2021-04-26T14:02:45","modified_gmt":"2021-04-26T12:02:45","slug":"ataki-ddos-coraz-grozniejsze","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/ataki-ddos-coraz-grozniejsze","title":{"rendered":"Ataki DDoS coraz gro\u017aniejsze"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>\n

\u00a0<\/p>\n

    \n
  1. NA CZYM POLEGAJ\u0104 ATAKI DDOS I\u00a0W JAKI SPOS\u00d3B SZKODZ\u0104 PRZEDSI\u0118BIORSTWOM?<\/span><\/strong><\/li>\n
  2. KT\u00d3RE Z\u00a0ATAK\u00d3W DDOS BY\u0141Y NAJCI\u0118\u017bSZE W\u00a0HISTORII?<\/span><\/strong><\/li>\n
  3. JAKIE NOWE ELEMENTY POJAWI\u0141Y SI\u0118 W\u00a02020 ROKU W\u00a0ATAKACH DDOS?<\/span><\/strong><\/li>\n
  4. CZYM CHARAKTERYZUJ\u0104 SI\u0118 ATAKI DDOS W\u00a0POLSCE I\u00a0KT\u00d3RE Z\u00a0NICH NALE\u017bA\u0141Y DO NAJWI\u0118KSZYCH?<\/span><\/strong><\/li>\n
  5. W JAKI SPOS\u00d3B BRONI\u0106 SI\u0118 PRZED TYMI ATAKAMI?<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    DDoS zlecane s\u0105 po to, by szkodzi\u0107 konkurencyjnym firmom, czy nawet ca\u0142ym pa\u0144stwom. Czasami s\u0105 elementem wi\u0119kszego ataku i\u00a0\u0142\u0105cz\u0105 si\u0119 z\u00a0cyberszanta\u017cem (ransomware), tak jak to mia\u0142o miejsce pod koniec stycznia br w\u00a0przypadku kliniki kardiologicznej American Heart of Poland1<\/sup>. Najwi\u0119ksza w\u00a0Polsce sie\u0107 oddzia\u0142\u00f3w szpitalnych wyspecjalizowanych w\u00a0leczeniu chor\u00f3b uk\u0142adu sercowo-naczyniowego pad\u0142a ofiar\u0105 w\u0142amania hacker\u00f3w, w\u00a0wyniku kt\u00f3rego zasoby sieciowe zainfekowano ransomware i\u00a0zablokowany zosta\u0142 dost\u0119p do danych. Nast\u0119pnie ofierze gro\u017cono publikacj\u0105 wykradzionych rzekomo informacji medycznych. Dodatkowo, cyberprzest\u0119pcy prowadzili atak DDoS na witryn\u0119 firmy, by \u201ezmi\u0119kczy\u0107\u201d zarz\u0105d podejmuj\u0105cy decyzj\u0119 o\u00a0tym, czy ulec szanta\u017cowi. W\u00a0chwili, kiedy powstaje ten artyku\u0142 nie znamy jeszcze dalszych los\u00f3w ataku, w\u00a0kt\u00f3rym DDoS odgrywa\u0142 dla przest\u0119pc\u00f3w rol\u0119 pomocnicz\u0105. Z\u00a0informacji docieraj\u0105cych z\u00a0firmy wynika, \u017ce jest ona dobrze przygotowana do zmierzenia si\u0119 z\u00a0tym problemem.<\/span><\/p>\n

    Rekordowe ataki w\u00a0czasie pandemii<\/h2>\n

    W po\u0142owie lutego 2020 odnotowano najwi\u0119kszy w\u00a0ca\u0142ym roku DDoS. By\u0142 to atak na infrastruktur\u0119 AWS Amazon o\u00a0warto\u015bci 2,3 Tbps2<\/sup>. Nie by\u0142 to jednak najwi\u0119kszy incydent tego rodzaju w\u00a0ca\u0142ej historii. Za rekordowy uwa\u017ca si\u0119 bowiem atak na zasoby Google z\u00a02017 r. o\u00a0warto\u015bci 2,54 Tbps3<\/sup>.<\/span><\/p>\n

    Istotnym czynnikiem zwi\u0119kszaj\u0105cym cz\u0119stotliwo\u015b\u0107 incydent\u00f3w DDoS w\u00a02020 by\u0142 lockdown. Wed\u0142ug danych NETSCOUT4<\/sup> podczas pandemii cyberprzest\u0119pcy powszechnie przeprowadzili ataki na platformy i\u00a0us\u0142ugi internetowe. Cz\u0119stotliwo\u015b\u0107 atak\u00f3w wzros\u0142a od marca do czerwca 2020, w\u00a0szczytowych miesi\u0105cach pandemii, o\u00a025%. W\u00a0samym tylko maju mia\u0142o miejsce ponad 929 tys. DDoS, co stanowi najwi\u0119ksz\u0105 liczb\u0119 tego rodzaju incydent\u00f3w, jakie kiedykolwiek zaobserwowano w\u00a0ci\u0105gu jednego miesi\u0105ca. W\u00a0pierwszej po\u0142owie 2020 mia\u0142o miejsce og\u00f3\u0142em 4,83 miliona atak\u00f3w DDoS, co oznacza przyrost o\u00a015% w\u00a0por\u00f3wnaniu do roku poprzedniego.<\/span><\/p>\n

    Tak\u017ce F5 Labs Security Incident Response Team (F5 SIRT)5<\/sup> informuje o\u00a0znacz\u0105cym wzro\u015bcie liczby DDoS w\u00a02020. Od marca ich liczba by\u0142a trzykrotnie wy\u017csza ni\u017c pozosta\u0142ych typ\u00f3w atak\u00f3w rejestrowanych przez grup\u0119. Od stycznia do sierpnia 45% zg\u0142oszonych incydent\u00f3w zwi\u0105zanych z\u00a0bezpiecze\u0144stwem dotyczy\u0142o w\u0142a\u015bnie DDoS. Wi\u0119kszo\u015b\u0107 analizowanych przez F5 SIRT atak\u00f3w DDoS mia\u0142a charakter wolumetryczny (ang. volumetric) i\u00a0polega\u0142a na saturacji \u0142\u0105cza \u015bmieciowymi pakietami danych.<\/span><\/p>\n

    Powszechn\u0105 metod\u0105 zak\u0142\u00f3cania dzia\u0142ania stron internetowych w\u00a02020 by\u0142 tak\u017ce atak DDoS na system nazw domen, czyli Domain Name System (DNS). W\u00a02019 roku 17% wszystkich atak\u00f3w DDoS zg\u0142oszonych F5 SIRT zosta\u0142o zidentyfikowanych w\u0142a\u015bnie jako pr\u00f3by przeci\u0105\u017cenia DNS. Jedn\u0105 z\u00a0technik ataku DDoS na DNS jest zalew zapyta\u0144 systemu domen, w\u00a0kt\u00f3rym atakuj\u0105cy wysy\u0142a celowo zniekszta\u0142cone \u017c\u0105dania maj\u0105ce powodowa\u0107 wyczerpanie zasob\u00f3w serwera DNS. W\u00a02020 12% atak\u00f3w DDoS stanowi\u0142y w\u0142a\u015bnie takie z\u0142o\u015bliwe \u017c\u0105dania skierowane do serwer\u00f3w DNS klient\u00f3w.<\/span><\/p>\n

    Dane F5 SIRT dotycz\u0105ce incydent\u00f3w ujawni\u0142y r\u00f3wnie\u017c specyfik\u0119 geograficzn\u0105 tego rodzaju ataku. Najwy\u017cszy odsetek DDoS dotyczy Azji, gdzie stanowi\u0105 one 83% wszystkich zg\u0142osze\u0144. W\u00a0regionie EMEA, czyli m.in. w\u00a0Europie DDoS odpowiadaj\u0105 za 54% incydent\u00f3w.<\/span><\/p>\n

    DDoS w\u00a0Polsce<\/h2>\n

    Trendy obserwowane na \u015bwiecie zauwa\u017calne s\u0105 tak\u017ce w\u00a0Polsce. R\u00f3wnie\u017c u\u00a0nas wzros\u0142o zagro\u017cenie DDoS, zw\u0142aszcza w\u00a0okresie pocz\u0105tkowym pandemii. Wed\u0142ug informacji podawanych w\u00a0raporcie NETSCOUT najwi\u0119ksze nasilenie atak\u00f3w mia\u0142o miejsce w\u00a0okresie stycze\u0144 \u2013 kwiecie\u0144, kiedy to odnotowywano od 18 do 22,5 tys. DDoS miesi\u0119cznie. Nast\u0119pnie liczba tych incydent\u00f3w mocno spad\u0142a do 3 \u2013 8 tysi\u0119cy w\u00a0okresie od maja do wrze\u015bnia, by przybra\u0107 nieco na sile w\u00a0ostatnim kwartale 2020, kiedy to odnotowano ich od oko\u0142o 12 tys. do 15 tys.<\/span><\/p>\n

    Z danych NETSCOUT wynika, \u017ce najwi\u0119kszy atak w\u00a0Polsce w\u00a02020 roku mia\u0142 miejsce w\u00a0styczniu i\u00a0osi\u0105gn\u0105\u0142 warto\u015b\u0107 317 Gbps. Dla por\u00f3wnania, w\u00a02019 roku najwi\u0119kszy atak w\u00a0marcu osi\u0105gn\u0105\u0142 warto\u015b\u0107 226 Gbps. Bior\u0105c pod uwag\u0119 inny parametr \u2013 Mpps czyli Million Packets Per Second odnosz\u0105cy si\u0119 do przepustowo\u015bci urz\u0105dze\u0144 sieciowych, czyli prze\u0142\u0105cznik\u00f3w i\u00a0router\u00f3w najwi\u0119kszy w\u00a02020 atak w\u00a0Polsce mia\u0142 miejsce w\u00a0maju osi\u0105gaj\u0105c warto\u015b\u0107 41,2 Mpps, co by\u0142o wynikiem nieco ni\u017cszym od rekordowego incydentu w\u00a02019 roku o\u00a0warto\u015bci 42,8 Mbps. <\/span><\/p>\n

    W pierwszych czterech miesi\u0105cach 2020 w\u00a0Polsce odnotowano tak\u017ce najwi\u0119ksz\u0105 liczb\u0119 atak\u00f3w o\u00a0wolumenie wy\u017cszym ni\u017c 2 Gbps. W\u00a0styczniu, lutym i\u00a0marcu by\u0142o ich ponad 7 tysi\u0119cy. O\u00a0ile jednak najwi\u0119kszy wolumen atak\u00f3w mia\u0142 miejsce w\u00a0pierwszej po\u0142owie roku, o\u00a0tyle bior\u0105c pod uwag\u0119 d\u0142ugo\u015b\u0107 trwania DDoS \u2013 do najci\u0119\u017cszych dochodzi\u0142o pod koniec 2020. W\u00a0okresie stycze\u0144 \u2013 pa\u017adziernik albo nie obserwowano w\u00a0og\u00f3le atak\u00f3w trwaj\u0105cych d\u0142u\u017cej ni\u017c godzin\u0119 albo by\u0142o ich oko\u0142o 10. W\u00a0listopadzie liczba ta osi\u0105gn\u0119\u0142a ju\u017c warto\u015b\u0107 26, natomiast w\u00a0grudniu a\u017c 38.<\/span><\/p>\n

    Szczeg\u00f3\u0142y tego rodzaju incydent\u00f3w zwykle nie przedostaj\u0105 si\u0119 do medi\u00f3w, nawet wyspecjalizowanych w\u00a0ich opisywaniu. Statystyki wskazuj\u0105 jednak, \u017ce ataki typu DDoS s\u0105 realnym, codziennym zagro\u017ceniem dla firm. Do najwi\u0119kszych znanych DDoS, do kt\u00f3rych dochodzi\u0142o w\u00a0przesz\u0142o\u015bci niew\u0105tpliwie nale\u017cy g\u0142o\u015bny atak na Allegro w\u00a02013 roku. Jeden z\u00a0najwi\u0119kszych incydent\u00f3w mia\u0142 w\u00f3wczas wolumen 6 Gbps6<\/sup>, co 7 lat temu by\u0142o jak na warunki polskie do\u015b\u0107 du\u017c\u0105 warto\u015bci\u0105. Ataki te uderza\u0142y w\u00a0stabilno\u015b\u0107 serwisu i\u00a0skutkowa\u0142y d\u0142u\u017csz\u0105 niedost\u0119pno\u015bci\u0105 platformy e-commece dla cz\u0119\u015bci u\u017cytkownik\u00f3w. <\/span><\/p>\n

    W 2016 roku mia\u0142y miejsce ataki DDoS o\u00a0warto\u015bci oko\u0142o 40 Gbps7<\/sup>na du\u017ce banki w\u00a0Polsce. W\u00a0wi\u0119kszo\u015bci przypadk\u00f3w, dzi\u0119ki zapewnieniu w\u0142a\u015bciwej przepustowo\u015bci podczas kolejnych pr\u00f3b uczynienia stron niedost\u0119pnymi, banki poradzi\u0142y sobie z\u00a0nimi bez problem\u00f3w zauwa\u017calnych dla klient\u00f3w.<\/span><\/p>\n

    Jak chroni\u0107 si\u0119 przed atakami DDoS?<\/h2>\n

    Ochron\u0119 przed atakami<\/a> o\u00a0du\u017cej przepustowo\u015bci (volumetric DDoS) zapewni\u0107 mo\u017ce wy\u0142\u0105cznie operator telekomunikacyjny lub w\u0142a\u015bciciel du\u017cego data center dysponuj\u0105cy znacznymi zapasami przepustowo\u015bci sieciowej dost\u0119pnej w\u00a0modelu cloud.<\/span><\/p>\n

    Dostatecznie rozwini\u0119ta infrastruktura telekomunikacyjna jest w\u00a0stanie \u201eprzyj\u0105\u0107 na siebie\u201d atak o\u00a0wolumenie nawet kilkuset Gb. Dzi\u0119ki inwestycjom w\u00a0platform\u0119 i\u00a0rozwi\u0105zania Arbor Networks T\u2011Mobile zwi\u0119kszy\u0142 w\u00a0tym roku mo\u017cliwo\u015b\u0107 odparcia DDoS z\u00a0100 Gbps do 200 Gbps. Dzi\u0119ki tak rozwini\u0119tej infrastrukturze mo\u017cna ju\u017c radzi\u0107 sobie nawet z\u00a0najwi\u0119kszymi obecnie atakami wolumetrycznymi.<\/span><\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy najwa\u017cniejsze informacje dotycz\u0105ce atak\u00f3w DDoS maj\u0105cych miejsce w\u00a0minionym roku:<\/span><\/p>\n