DDOS最佳安全和商业问题，研究显示
发布时间：2022-03-18 11:29:23 所属栏目：要闻 来源：互联网
导读：一项研究表明，分布式拒绝服务（DDOS）攻击往往与其他形式的网络攻击相结合，但他们可以对业务产生毁灭性的影响。 根据2017年5月的DDOS和网络安全见解报告，DDOS攻击在收入的收入超过250万美元，通过信息服务公司NEUSTAR报告。 在全球和欧洲，中东和非洲（EM
|
一项研究表明，分布式拒绝服务（DDOS）攻击往往与其他形式的网络攻击相结合，但他们可以对业务产生毁灭性的影响。 根据2017年5月的DDOS和网络安全见解报告，DDOS攻击在收入的收入超过250万美元，通过信息服务公司NEUSTAR报告。 在全球和欧洲，中东和非洲（EMEA）地区，43％的资料安全专业人员调查，收入超过250,000美元的收入处于危险之中，而英国零售商表示DDOS袭击通常将$ 10,000达到250,000美元报告称，一小时的风险。 鉴于导致84％的组织的组织报告称，这对这方面的业务含义显然是在过去一年中的DDOS攻击所针对的是，DDOS袭击的数量在过去一年增加了15％，而且没有行业行业被逮捕。 虽然Sub-10Gbps攻击下降5％，但50Gbps或更大的攻击的比例为15％，比年份几乎翻了一番。该报告称，这一报告称，这种越大攻击的增加是一种清晰指标，作为DDOS攻击向量的物联网互联网的外观。 DNS对大多数商业通信至关重要，而NeuStar正在看到对DNS等基本互联网组件的攻击的增加，但它通常忽略了组织的网络安全策略。 “在一个越来越联系的世界中，Neustar认为DNS应该是组织的核心的[网络]安全策略，”克拉克 - 麦金在大多数组织中，她说，DNS下降在网络基础设施函数下，“不一定坐在安全伞下”。 Clark-McGinn还强调了DDOS攻击越来越多的网络攻击的一部分，并且通常伴随恶意软件感染。 “DDOS攻击通常用作烟幕来分散安全团队，而其他恶意活动则进行，”她说。 该调查显示，在欧洲组织调查中，42％的人表示DDOS攻击伴随着恶意软件感染，上年增长10％，27％的DDOS攻击伴随着勒索软件或通过威胁进一步的DDOS袭击筹集资金，这几乎加倍2016年，为15％。 在全球范围内，23％的DDOS攻击伴随着勒索酿造或威胁，进一步强大的DDOS攻击，比上年增加了53％。 “技术公司绝对是一个有85％的科技公司投票的DDOS攻击的目标，这在上一年增加了2％，但科技公司的比例遭到袭击的比例低于11％，是技术比例公司至少需要三个小时的回应是下降了15％，并对客户的DDOS袭击结果的比例下降了13％，而DDOS缓解的投资增长11％，“Clark-McGinnn表示。 “科技公司正在得到它。他们有效投资。他们弄清楚了，因为他们感受到了痛苦，他们正在投资适当的水平来减轻这些袭击。科技公司总是将成为DDOS攻击的目标，但重要的是要注意他们正在投资更多并看到积极的结果，“她说。 另一个积极的趋势是，组织正在远离“传统”的DDOS缓解方法，例如通过互联网服务提供商等防火墙保护，下降5％，而使用基于云的缓解服务的公司比例增加5％至54％。 民意调查表明，使用混合方法将内部部署DDOS设备与缓解服务相结合的公司的比例增长了8％至46％，使用缓解服务增长14％至45％。 “这些调查结果表明，组织开始认识到，他们需要根据攻击变得更大，更复杂的事实，专门针对DDOS的防御，”克拉克 - 麦金纳说。 “通用路由封装[GRE] - 基于洪水攻击和无连接轻量级目录访问协议[CLDAP] -REFLECTION攻击正在作为2017年的新热门攻击趋势，”Clark-McGinn表示。 “Cldap-reflection是可怕的原因是它使网络犯罪分子能够进行巨大的体积，快速猖獗的攻击，并且它来自内部的服务器，通常不受保护，”她说。 Clark-McGinn预计将在今年晚些时候看到更多的基于CLDAP的DDOS攻击，但是，基于GRE的攻击是“甚至是稀释”，因为在攻击攻击者屏蔽网络流量的DDOS缓解服务传统上使用GRE隧道来保护组织。 “攻击者现在正在寻找渗透GRE隧道的方法，因为它变得难以讲述了合法的交通而且交通不好，如果攻击者掌握使用GRE隧道进行DDOS攻击，它将使DDOS缓解A.很棘手，“她说。 （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
