Korte, laag-volume DDoS-aanvallen: De nieuwe dominante dreiging

Serviceproviders, hostingproviders en digitale ondernemingen worden constant bedreigd door DDoS-aanvallen. Terwijl de kopgragende volumineuze aanvallen de headlines domineren, ontstaat een subtilere gevaar: laag-volume, korte-duur aanvallen die stilzwijgend netwerkverdediging ondermijnen.

Wat is er veranderd?

Historisch gezien waren DDoS-incidenten grote, enkelvoudige aanvallen bedoeld voor verstoring. Recente trends tonen echter een verschuiving naar kortere, minder volumineuze aanvallen. Ons recentste DDoS Trends and Analysis Report onthult dat 98% van de aanvallen tegen Corero-klanten in Q1 2017 onder de 10 Gbps lagen en 10 minuten of korter duurden.

Deze kennelijk bescheiden pieken kunnen toch aanzienlijke schade aanrichten. Aanvallers gebruiken ze om kwetsbaarheden te sondert en nieuwe tactieken te valideren terwijl ze onopgemerkt blijven. Cloud-gebaseerde scrubbing-diensten missen vaak aanvallen die korter dan 10 minuten duren, waardoor de schade al plaatsvindt voordat mitigatie wordt getriggerd.

Daarom kan de golf van subsaturerende aanvallen die eerder dit jaar werden waargenomen een testfase vertegenwoordigen, waarin hackers technieken verfijnen voor grotere, destructievere campagnes.

De rol van ISP's

Jarenlang beschermden ISP's alleen hun eigen infrastructuur. Het evolutie van het dreigingslandschap eist een nieuwe strategie: realtime DDoS-mitigatie gebouwd op uitgebreide netwerkzichtbaarheid en instantane reactie. Door moderne implementatiemodellen te adopteren, kunnen ISP's hun netwerken verdedigen en DDoS-bescherming omzetten in een waardevolle, beheerde dienst voor hun klanten.

Uitbreiding naar een gedistribueerde architectuur stelt providers in staat om op maat gemaakte beveiligingsdiensten aan te bieden, wat nieuwe inkomstenmogelijkheden creëert en de klantbinding versterkt.

Conclusie

Korte-duur, laag-volume DDoS-aanvallen mogen niet worden onderschat. Ze kunnen storingen veroorzaken, ernstigere inbraak maskeren en datadiefstal of ransomware-implementatie faciliteren. ISP's en carriers moeten mitigatie implementeren die direct en automatisch activeert. Vertragingen van zelfs enkele minuten kunnen leiden tot kostbare inbreuken.

Auteur: Stephanie Weagle, VP, Corero Network Security