• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky
Home Články

Útoky DDoS – kriminální ekosystém vydírání

itbiz
14. 12. 2016
| Články

DDoS jsou typem útoků, které mohou firmám způsobovat nemalé škody – nefunkční web a jeho služby znamenají nemožnost realizovat zde transakce, což znamená i blokování kontaktu se zákazníky a jinými obchodními partnery. Systémy zahlcené útoky DDoS se mohou navíc stát cílem přímého průniku.
Například v říjnu zasáhl obří útok DDoS poskytovatele DNS, společnost Dyn. Následkem toho se mimo provoz (respektive mimo „dohledatelnost“ na příslušné adrese) dočasně ocitla i řada nejpoužívanějších internetových služeb jako Twitter, GitHub, PayPal a Airbnb. O tomto útoku se naštěstí psalo i v obecných médiích a problematika útoků DDoS se dostala do širšího povědomí.

V této souvislosti se objevila i řada spekulací o tom, že podobné akce jsou dílem států/tajných služeb nebo skupin disponujících srovnatelnými zdroji. Motivace pro pachatele útoků DDoS může být velmi různorodá: pomsta, ideologie, potřeba destrukce i konkurenční boj. Útočníci mají dnes při distribuovaných útocích k dispozici celkem komplexní ekosystém. DDoS útoky si lze pronajímat jako službu, čímž se tyto aktivity zpřístupňují i lidem bez odpovídajících technických znalostí. Současný rozmach útoků DDoS hodně souvisí i s trendem Internetu věcí. Domácí routery, DVR rekordéry, webové nebo i bezpečnostní kamery bývají dnes často infikovány malwarem. Útočníci je mnohdy nepoužívají proti jejich vlastníkům (to je samo o sobě věc, která stojí za podrobnější rozbor), samotní uživatelé nic netuší, infekce přetrvává a provozovatelé příslušného botnetu mohou s těmito zařízeními provádět akce proti vzdáleným cílům.

Průzkum Corporate IT Security Risks 2016

Jak vypadají náklady na DDoS útoky pro oběti? Dle zmíněného průzkumu může jediný DDoS útok podnikům způsobit škodu přesahující 1,6 milionů dolarů. Studie byla realizována společností Kaspersky Lab a B2B International mezi 4 000 zástupci firem z 25, a to včetně České republiky.

Průzkum ukázal, že za posledních 12 měsíců byla DDoS útokem napadena každá šestá společnost. Nejčastějším terčem se stávaly společnosti ve stavebním průmyslu, oblasti IT a telekomunikací. Většina (79 %) dotázaných společností přiznala, že v tomto období byla napadena více než jednou, téměř polovina z nich čtyřikrát nebo vícekrát. Útoky typu DDoS se však nevyznačují jen svou četností, ale často i dlouhým trváním. Více než třetina (39 %) útoků byla ve sledovaném období krátkodobého charakteru, ve 21 % případů ale respondenti průzkumu uvedli, že napadení trvalo několik dnů nebo i týdnů. Čtvrtina firem (27 %) se o útoku dozvěděla od svých zákazníků, téměř polovina (46 %) pak díky auditu třetí strany.

Co se týče vlastních škod, jsou velmi různorodé. Zahrnují přesčasy zaměstnanců i nutnost přijímat zaměstnance nové, zhoršení pověsti firmy (včetně z toho vyplývajících vyšších nákladů na úvěrování, na pojištění kybernetických rizik apod.) a kompenzace zákazníkům. Konkrétní „průměrná“ výše ztráty je samozřejmě odhad, výše škod závisí na velikosti podniku a povaze jeho činnosti. Investice do bezpečnostních řešení v důsledku DDoS útoku asi nelze chápat jako „škodu“, nicméně i ty něco stojí. Podle jiných údajů firmy Neustar hodinový výpadek služeb vyjde velké podniky v 50 % případů na více než 100 000 dolarů, 33 % pak dokonce škodu za hodinu vyčísluje na více než 250 000 dolarů.

V této souvislosti je zajímavé i to, že mnohdy organizacím kupodivu trvá poměrně dlouho, než se incident odhalí – viz výše uvedený fakt, že napadenou organizaci na útok DDoS často musí upozornit někdo zvenčí. Útok totiž nemusí směřovat na hlavní web, ale např. na portál určený zákazníkům či jiným partnerům. Rychlost reakce přitom samozřejmě umožňuje minimalizaci škod – ty opravdu největší útoky (pro ilustraci: útok na francouzského poskytovatele hostingu OVH zabral pásmo až 1 Tb/s) sice v poslední době nedokázala zcela eliminovat ani firma Akamai, která poskytuje vyrovnávání zátěže pro největší internetové služby, to ale není případ útoků DDoS mířících na běžné podniky. Mnohdy pomůže např. přesun kritických služeb do cloudu, přičemž odpovědnost za jejich provoz získá poskytovatel. Tento outsourcing je výhodný zejména pro menší firmy, které nedisponují pro ochranu své IT infrastruktury dostatkem odborníků ani finančních zdrojů. Jedním ze specializovaných řešení pro menší a střední podniky je i Kaspersky DDoS Protection společnosti Kaspersky Lab. Výhodou tohoto řešení je hladká integrace se stávající infrastrukturou bez nutnosti dokupovat další hardware.

Aleš Pikora je ředitelem divize DataGuard společnosti PCS.

Rubriky: InternetSecurity

Související příspěvky

CZ.NIC začal zveřejňovat seznam zablokovaných domén
Zprávičky

ChatGPT začíná pro uživatele vyhledávat aktuální informace na internetu

29. 9. 2023
Zprávičky

Univerzitu obrany napadli hackeři, údajně odcizili data z rektorátu

27. 9. 2023
Zprávičky

DDoS útoky na české firmy byly na konci prázdnin na vzestupu, výrazně roste i jejich kvalita

27. 9. 2023
Tiskové zprávy

Internet se přesouvá na mobilní sítě

27. 9. 2023

Zprávičky

Francouzská skupina Vinci kupuje brněnské firmy InfoTel a Locero

ČTK
1. 10. 2023

Francouzská skupina Vinci Energies kupuje prostřednictvím své české pobočky brněnské firmy InfoTel a Locero,

Brusel předběžně vyšetřuje praktiky na trhu s čipy pro AI

ČTK
1. 10. 2023

Evropská komise (EK) zahájila předběžné vyšetřování údajného porušování pravidel hospodářské soutěže na trhu s

Telekomunikační firmy loni zvýšily tržby o 0,6 % na 121,3 miliardy Kč

ČTK
29. 9. 2023

Tuzemské telekomunikační firmy loni zvýšily tržby o 0,6 procenta na 121,3 miliardy korun. Z

CZ.NIC začal zveřejňovat seznam zablokovaných domén

ChatGPT začíná pro uživatele vyhledávat aktuální informace na internetu

ČTK
29. 9. 2023

Chatovací systém ChatGPT může nyní uživatelům poskytovat aktuální informace, které vyhledá na internetu. Už

Meta představila své první produkty založené na generativní AI pro spotřebitele

ČTK
29. 9. 2023

Americká internetová společnost Meta Platforms dnes představila své první produkty založené na generativní umělé

GlobalFoundries plánuje velké investice do rozšíření německé továrny

ČTK
29. 9. 2023

Americký výrobce čipů GlobalFoundries hodlá do konce desetiletí investovat osm miliard dolarů (zhruba 185

Alibaba zahájila restrukturalizaci, na burzu v Hongkongu uvede divizi Cainiao

ČTK
28. 9. 2023

Čínská internetová společnost Alibaba zahájila avizovanou restrukturalizaci, která předpokládá, že firma vyčlení logistickou součást

Univerzitu obrany napadli hackeři, údajně odcizili data z rektorátu

ČTK
27. 9. 2023

Univerzita obrany podle serveru iROZHLAS.cz čelí kybernetickému útoku, hackeři údajně odcizili data z rektorátu.

Tiskové zprávy

Tech4Nature: s ochranou přírody pomáhá dokonce i umělá inteligence

Nový notebook Acer Nitro V 15 usnadňuje hraní her

NÚKIB aktualizoval forenzní aplikaci Maldump

Krajský úřad Středočeského kraje spustil zaměstnanecký portál

Ekonomika Salesforce poháněná umělou inteligencí přispěje v letech 2022 až 2028 k vytvoření 11,6 milionu pracovních míst a výnosu 2,02 bilionu dolarů

Eaton nasadil čtyři autonomní mobilní roboty MiR k optimalizaci intralogistických procesů

Zpráva dne

OMEZENÁ NABÍDKA od Goodoffer24: 91% sleva na Windows 10/11 za € 12 a Office 2016 za € 23

OMEZENÁ NABÍDKA od Goodoffer24: 91% sleva na Windows 10/11 za € 12 a Office 2016 za € 23

Redakce
1. 9. 2023

Jsme na začátku září. Zvláště těm, kteří rádi utrácejí za hardware důležité peníze, šetří...

Kalendář

Říj 24
Celý den

Bezpečnosť a dostupnosť dát

Lis 15
Celý den

Umělá inteligence v IT infrastruktuře

Zobrazit kalendář

Komentujeme

Chvála černých skřínek

Web v éře, kdy obsah vytváří umělá inteligence

Pavel Houser
1. 9. 2023

Hned několik analýz a komentářů ve významných médiích spekulovalo v poslední době o tom, zda současná...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

Cross promotion

Konqueror

Displej TFT (Thin Film Transistor)

Nejpopulárnější články

Ransomwarový útok stojí české oběti 8,25 milionu korun

Zakázat zákonem platby ransomwarovým vyděračům není reálné

Pavel Houser
9. 8. 2023

Průzkum Oracle a IDC radí středoevropským organizacím, jak inovovat

Jak posílit automatizaci telekomunikačních služeb a získat konkurenční výhodu

itbiz
22. 8. 2023

Satelitní páteřní Internet by mohl nahradit podmořské kabely

Satelitní páteřní Internet by mohl nahradit podmořské kabely

Pavel Houser
3. 7. 2023

Maximální úroveň kontroly a údržby průmyslových zařízení s pomocí AI

Maximální úroveň kontroly a údržby průmyslových zařízení s pomocí AI

Josef Švenda
22. 6. 2023

DevOps lze realizovat i v režimu on-premise

Technologie v pozadí watsonx.ai – sada nástrojů

Redakce
4. 8. 2023

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Rozhovory Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

  • Podle nových výsledků je hmotnost Mléčné dráhy mnohem menší
  • Test Darwinových předpokladů: Některé skupiny živočichů se rozrůzňují i na malém území
  • V sinicích, které zabíjely americké orly, našli vědci další silný jed

RSS AbcLinuxu RSS

  • 6 bezpečnostních chyb v Eximu
  • libvpx 1.13.1 řeší kritickou bezpečnostní chybu CVE-2023-5217
  • kmod 31

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.