{"id":64749,"date":"2023-07-27T16:34:44","date_gmt":"2023-07-27T14:34:44","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=64749"},"modified":"2026-04-02T10:46:46","modified_gmt":"2026-04-02T08:46:46","slug":"jak-sie-bronic-przed-atakami-ddos-czyli-ciaglosc-biznesowa-od-a-do-z","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/jak-sie-bronic-przed-atakami-ddos-czyli-ciaglosc-biznesowa-od-a-do-z","title":{"rendered":"Jak si\u0119 broni\u0107 przed atakami DDoS, czyli ci\u0105g\u0142o\u015b\u0107 biznesowa od A do Z"},"content":{"rendered":"\n\n\n
CZEGO SI\u0118 DOWIESZ Z TEGO ARTYKU\u0141U:<\/span><\/strong>\n
    \n
  1. CZYM S\u0104 ATAKI DDOS I DLACZEGO S\u0104 GRO\u0179NE DLA BIZNESU?<\/strong><\/li>\n
  2. JAK\u0104 FUNKCJ\u0118 SPE\u0141NIAJ\u0104 ZAPASOWE CENTRA DANYCH W STRATEGII OBRONY PRZED ATAKAMI DDOS?<\/strong><\/li>\n
  3. W JAKI SPOS\u00d3B MONITOROWA\u0106 SIE\u0106 I WYKRYWA\u0106 PR\u00d3BY ATAK\u00d3W?<\/strong><\/li>\n
  4. DLACZEGO WARTO PRZYGOTOWA\u0106 PLAN NA WYPADEK ATAKU DDOS?<\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Ataki DDoS (ang. Distributed Denial of Service \u2013 rozproszona odmowa dost\u0119pu do us\u0142ugi) polegaj\u0105 na przeci\u0105\u017ceniu zasob\u00f3w sieciowych, serwer\u00f3w lub aplikacji poprzez bombardowanie ich du\u017c\u0105 liczb\u0105 zapyta\u0144. Celem atakuj\u0105cego jest spowodowanie niedost\u0119pno\u015bci us\u0142ug dla u\u017cytkownik\u00f3w. Do wysy\u0142ania ogromnej liczby zapyta\u0144 i kreowania sztucznego ruchu wykorzystywane s\u0105 sieci zainfekowanych urz\u0105dze\u0144 \u2013 tzw. botnety.<\/p>\n

    Wed\u0142ug danych Cisco liczba atak\u00f3w DDoS ci\u0105gle ro\u015bnie \u2013 z ok. 8 mln zdarze\u0144 w 2018 roku do ponad 15 mln prognozowanych dla ca\u0142ego 2023 roku[1]<\/a>. Ostatni okres przyni\u00f3s\u0142 jednak pewne zmiany w stosunku do czasuprzed wojny na Ukrainie \u2013 widoczny jest wi\u0119kszy udzia\u0142 wielowektorowych atak\u00f3w DDoS prowadzonych przez prorosyjskie grupy REvil, Killnet, czy Anonymous Sudan na serwery pa\u0144stw zachodnich[2]<\/a>. Hakerzy zainteresowani s\u0105 zw\u0142aszcza rynkiem bankowym[3]<\/a> (w tym systemem SWIFT), atakuj\u0105 r\u00f3wnie\u017c du\u017ce firmy (Microsoft Azure[4]<\/a>), ale nie pogardzaj\u0105 infrastruktur\u0105 publiczn\u0105. Najlepszym przyk\u0142adem s\u0105 tu wielokrotne ataki na infrastruktur\u0119 IT Olsztyna, powoduj\u0105ce utrudnienia w korzystaniu z komunikacji miejskiej. W lipcu 2023 roku, po kilku tygodniach od ataku, usuwanie jego skutk\u00f3w ci\u0105gle trwa[5]<\/a>. W czerwcu 2023 roku hakerzy pr\u00f3bowali r\u00f3wnie\u017c zablokowa\u0107 Elektroniczn\u0105 Platform\u0119 Us\u0142ug Administracji Publicznej (ePUAP)[6]<\/a>.<\/p>\n

    Dane Netscout obejmuj\u0105ce Europ\u0119[7]<\/a> przynosz\u0105 informacje o czasie trwania takich atak\u00f3w. Najcz\u0119\u015bciej niedost\u0119pno\u015b\u0107 zasob\u00f3w dla u\u017cytkownik\u00f3w trwa od 5 do 15 minut (ponad milion przypadk\u00f3w w regionie EMEA), zdarzaj\u0105 si\u0119 jednak ataki trwaj\u0105ce powy\u017cej godziny. To okres, w kt\u00f3rym u\u017cytkownicy i klienci nie mog\u0105 korzysta\u0107 z zasob\u00f3w firmy lub napotykaj\u0105 powa\u017cne utrudnienia. W Polsce atak DDoS trwa \u015brednio 8 minut. Do najcz\u0119\u015bciej atakowanych przedsi\u0119biorstw w naszym kraju nale\u017c\u0105 firmy bran\u017cy telekomunikacyjnej, centra przetwarzania danych, bankowo\u015b\u0107 oraz media.<\/p>\n

    Aby skutecznie odpiera\u0107 tego typu ataki, wiele firm decyduje si\u0119 na wykorzystanie zapasowych centr\u00f3w danych w modelu georedundancji lub stosuje podej\u015bcie hybrydowe z wykorzystaniem chmury publicznej. Jak to dzia\u0142a?<\/p>\n

    Wiele lokalizacji, wiele mo\u017cliwo\u015bci obrony<\/h2>\n

    Zapasowe centra danych stanowi\u0105 kluczowy element strategii obrony przed atakami DDoS. W sytuacji, w kt\u00f3rej g\u0142\u00f3wne centrum danych jest atakowane, organizacja mo\u017ce uruchomi\u0107 swoje zasoby z zapasowego centrum danych, zapewniaj\u0105c kontynuacj\u0119 dzia\u0142alno\u015bci biznesowej bez przestoj\u00f3w.<\/p>\n

    Wa\u017cne jest, by zapasowe centrum danych znajdowa\u0142o si\u0119 w odleg\u0142ej geograficznie lokalizacji, co pozwala minimalizowa\u0107 ryzyko przerwania dzia\u0142alno\u015bci w przypadku katastrofy naturalnej lub fizycznego uszkodzenia. Takie podej\u015bcie (georedundancja) to strategia polegaj\u0105ca na rozmieszczeniu kluczowych zasob\u00f3w IT w r\u00f3\u017cnych lokalizacjach<\/a> w celu zwi\u0119kszenia niezawodno\u015bci i odporno\u015bci systemu. Mo\u017ce ona r\u00f3wnie\u017c przyczyni\u0107 si\u0119 do ochrony przed atakami typu DDoS, umo\u017cliwiaj\u0105c rozproszenie ruchu sieciowego.<\/p>\n

    Je\u015bli atak DDoS jest skoncentrowany na jednej lokalizacji, inne lokalizacje mog\u0105 obs\u0142ugiwa\u0107 normalny ruch, co minimalizuje wp\u0142yw ataku na ca\u0142y system. Skorzystanie z georedundancji umo\u017cliwia tak\u017ce stosowanie mechanizm\u00f3w filtrowania ruchu w r\u00f3\u017cnych lokalizacjach. Mo\u017cna zastosowa\u0107 r\u00f3\u017cne regu\u0142y i algorytmy w celu blokowania nieprawid\u0142owego ruchu pochodz\u0105cego z ataku DDoS, a jednocze\u015bnie umo\u017cliwi\u0107 obs\u0142ug\u0119 normalnych zapyta\u0144 w innych lokalizacjach.\u00a0\u00a0\u00a0\u00a0<\/p>\n

    S\u0105 r\u00f3wnie\u017c inne korzy\u015bci georedundancji. U\u017cytkowanie co najmniej dw\u00f3ch data center pozwala na rozproszenie obci\u0105\u017cenia sieciowego na dwie lokalizacje (tzw. load balancing), co zwi\u0119ksza dost\u0119pno\u015b\u0107 i wydajno\u015b\u0107 system\u00f3w.<\/p>\n

    Warto jednak podkre\u015bli\u0107, \u017ce georedundancja to tylko jedna z wielu strategii ochrony przed atakami DDoS i nie daje ona ca\u0142kowitej gwarancji ochrony. Wdra\u017canie tego typu strategii powinno by\u0107 zintegrowane z innymi \u015brodkami ochronnymi, takimi jak filtrowanie ruchu, wykrywanie anomalii w ruchu sieciowym oraz monitorowanie i reagowanie na ataki.<\/p>\n

    W chmurze bezpieczniej<\/h2>\n

    Alternatyw\u0105 dla koncepcji georedundancji w zakresie zachowania ci\u0105g\u0142o\u015bci dzia\u0142ania w przypadku atak\u00f3w DDoS jest chmura hybrydowa, kt\u00f3ra \u0142\u0105czy w sobie chmur\u0119 prywatn\u0105 i publiczn\u0105. Takie po\u0142\u0105czenie odgrywa istotn\u0105 rol\u0119 w ochronie przed atakami DDoS. Przeniesienie niekt\u00f3rych zasob\u00f3w do chmury publicznej, takich jak serwery aplikacyjne czy serwery DNS, umo\u017cliwia dystrybucj\u0119 ruchu i obci\u0105\u017cenia na wypadek ataku. Wykorzystanie chmury publicznej umo\u017cliwia tak\u017ce skalowanie zasob\u00f3w w zale\u017cno\u015bci od potrzeb, co pomaga w ochronie przed przeci\u0105\u017ceniem infrastruktury bazowej podczas ataku DDoS.<\/p>\n

    Jednak nawet najlepsza pod wzgl\u0119dem infrastruktury chmura nie da nam gwarancji ochrony przed atakiem, je\u015bli zaniedbamy kwestie cyberbezpiecze\u0144stwa. W tym zakresie istnieje bardzo du\u017co mo\u017cliwo\u015bci oraz narz\u0119dzi. Jednym z tych rozwi\u0105za\u0144 s\u0105 tzw. inteligentne firewalle<\/a>, kt\u00f3re s\u0105 w stanie analizowa\u0107 ruch sieciowy i wykrywa\u0107 anomalie zwi\u0105zane z atakami DDoS. Te zaawansowane urz\u0105dzenia s\u0105 w stanie dynamicznie reagowa\u0107 na zmieniaj\u0105ce si\u0119 zagro\u017cenia i blokowa\u0107 podejrzany ruch.<\/p>\n

    Innym skutecznym rozwi\u0105zaniem jest wykorzystanie rozproszonej infrastruktury serwer\u00f3w proxy (CDN \u2013 Content Delivery Network), kt\u00f3re pozwalaj\u0105 na rozproszenie ruchu sieciowego i zminimalizowanie wp\u0142ywu ataku DDoS na infrastruktur\u0119 organizacji. To rozwi\u0105zanie polega na kierowaniu ruchu poprzez wiele serwer\u00f3w proxy, rozmieszczonych w r\u00f3\u017cnych lokalizacjach.<\/p>\n

    Sta\u0142y monitoring ryzyka<\/h2>\n

    Firmy, kt\u00f3re s\u0105 szczeg\u00f3lnie nara\u017cone na ataki DDoS lub takie, dla kt\u00f3rych efekty podobnego ataku nios\u0142yby powa\u017cne konsekwencje finansowe, mog\u0105 skorzysta\u0107 z wyspecjalizowanych us\u0142ug ochrony. AntyDDoS <\/a>to rozwi\u0105zanie chroni\u0105ce witryny internetowe przed ruchem generowanym przez sieci botnet. Je\u017celi system wykryje pr\u00f3b\u0119 ataku, ruch w ci\u0105gu sekundy jest przekierowany do specjalnego centrum czyszczenia, w kt\u00f3rym podejrzane pakiety zostan\u0105 wyeliminowane.<\/p>\n

    Dla organizacji, kt\u00f3re potrzebuj\u0105 kompleksowego podej\u015bcia do tematu cyberbezpiecze\u0144stwa interesuj\u0105ce mog\u0105 okaza\u0107 si\u0119 us\u0142ugi Security Operations Center as a Service (SOC)<\/a>. Tego typu rozwi\u0105zanie zapewnia kompleksow\u0105 ochron\u0119 przed r\u00f3\u017cnego rodzaju atakami, nie tylko DDoS. Us\u0142uga oferuje wsparcie zespo\u0142u ekspert\u00f3w ds. bezpiecze\u0144stwa, zaawansowane narz\u0119dzia analizy zagro\u017ce\u0144 oraz monitorowanie infrastruktury w czasie rzeczywistym. Oto kilka sposob\u00f3w, jak us\u0142ugi tego typu mog\u0105 pom\u00f3c w zwalczaniu atak\u00f3w DDoS:<\/p>\n