Dauerangriffe auf Unternehmen durch APTs
10. Arbor Weltsicherheitsbericht verzeichnet Zunahme der Größe, Komplexität und Häufigkeit von DDoS-Angriffen
Über 70 Prozent aller Data Center werden zum Ziel von Angriffen
(20.02.15) - Arbor Networks, Anbieterin von Sicherheitslösungen für Service-, Hosting- und Cloud-Provider zur Abwehr von DDoS (Distributed Denial of Service)-Angriffen, veröffentlichte ihren zehnten weltweiten Sicherheitsbericht WISR 2014 (World Security Infrastructure Report).
Der jährliche Weltsicherheitsbericht bietet einen differenzierten Einblick in die aktuellen Sicherheitsbedrohungen für Netzwerke von Service Providern und Einzelunternehmen. Die Zahlen basieren auf Auswertungen des Datenverkehrs von 287 Service Providern, Unternehmen, Cloud-, Hosting- und anderen Netzwerkanbietern weltweit. Der Bericht zeigt die Haupttrends für Bedrohungen, Ängste sowie Gegenstrategien von Unternehmen auf und bezieht sich auf einen einjährigen Untersuchungszeitraum bis einschließlich Oktober 2014. Der WISR wird in internationaler Zusammenarbeit mit Netzwerkbetreibern und Unternehmen erstellt und steht nach Registrierung kostenfrei zum Download bereit.
Zehn Jahre Sicherheitsreport: Die Bedrohungslage früher und heute
>> Noch vor zehn Jahren traten nur vereinzelt auf. Heute sind sie eine ernste Bedrohung für den Geschäftsbetrieb und den damit verbundenen Geschäftserfolg. Dabei haben sich ehemals einfache DDoS-Angriffe zu komplexen, gezielten und dauerhaften Angriffsarten entwickelt.
>> Der größte 2014 verzeichnete Angriff betrug 400 Gbps (Gigabit pro Sekunde), vor zehn Jahren lag das maximale Volumen noch bei acht Gbps.
>> Während 2014 etwa 90 Prozent der Befragten Angriffe auf der Anwenderebene verzeichneten, bestanden vor zehn Jahren noch 90 Prozent der Angriffe aus sogenannten "Flooding-Attacken", einer einfachen Datenüberflutung der Leitungen.
>> Über zehn Jahre gleich geblieben ist der Risikofaktor Mensch. 54 Prozent der Unternehmen sehen es als ein Problem an, qualifizierte Sicherheitsmitarbeiter zu finden und sie langfristig zu binden.
"2004 sorgten sich selbst verbreitende Würmer wie Slammer und Blaster aus dem Vorjahr für Aufregung in den Unternehmen", erläutert Darren Anstee, Direktor Solutions Architects bei Arbor Networks. "Für Sicherheitsverletzungen waren in dieser Zeit vor allem Mitarbeiter mit direktem Zugriff auf Daten verantwortlich. Heute müssen sich Unternehmen mit weitaus komplexeren und vielschichtigern Bedrohungen auseinandersetzen und haben eine weitaus umfangreichere Angriffsfläche zu schützen. Die wirtschaftlichen Auswirkungen erfolgreicher Angriffe oder Sicherheitsverletzungen können inzwischen verheerend sein - heutzutage steht weitaus mehr auf dem Spiel als damals."
Angriffe nehmen an Größe, Komplexität und Häufigkeit zu
>> Hochvolumigere Angriffe durch Reflection- und Amplifikations-Mechanismen: 2014 erreichte der größte gemeldete Angriff 400 Gbps, andere große Sicherheitsvorfälle lagen bei 300, 200 und 170 Gbps. Weitere sechs Befragte meldeten Angriffe mit einer Größe von über 100 Gbps. Vor zehn Jahren lag das größte Angriffsvolumen bei 8 Gbps.
>> Multivektoren- und DDoS-Angriffe auf Anwenderebene werden zum Standard: 90 Prozent aller Befragten berichteten von Angriffen auf der Anwenderebene. 42 Prozent verzeichneten sogenannte Multivektoren-Angriffe, die als andauernde Einzelangriffe verschiedene Angriffstechniken wie volumetrische Angriffe, Angriffe auf der Anwenderebene und mittels Überlastung (State-Exhaustion) miteinander kombinieren.
>> Zunahme von DDoS-Angriffen: Während 2013 nur etwas mehr als ein Viertel der Befragten mehr als 21 Angriffe pro Monat meldete, liegt diese Zahl 2014 mit 38 Prozent fast doppelt so hoch.
Dauerangriffe auf Unternehmen
>> DDoS und APTs (Advanced Persistent Threats) werden gängigste Angriffsformen: Fast die Hälfte aller Befragten verzeichnete während des Untersuchungszeitraumes DDoS-Angriffe, davon fast 40 Prozent mit einer totalen Überlastung ihrer Internetverbindungen.
>> Firewalls und IPS-Systeme bleiben bevorzugte Angriffsziele: Über ein Drittel aller Befragten berichteten vom Versagen ihrer Firewalls und IPS-Systeme oder deren Beitrag zu Ausfällen bei DDoS-Angriffen.
>> Cloud Dienste sind das perfekte Ziel für Angreifer: Mehr als ein Viertel der Teilnehmer verzeichneten Angriffe auf ihre Cloud-Dienste.
>> Sicherheitsvorfälle an der Tagesordnung - Unternehmen nicht ausreichend vorbereitet: Nur rund ein Drittel der Befragten berichteten von einer Zunahme von Sicherheitsvorfällen in 2014, während etwa die Hälfte von ihnen die Anzahl der Angriffe entsprechend dem Vorjahresniveau verzeichnete. Vierzig Prozent der Befragten fühlten sich ausreichend oder gut für Sicherheitsvorfälle vorbereitet, während nur 10 Prozent angaben, weder über Notfallmaßnahmen noch über ein Notfallteam zu verfügen.
Rechenzentren sind Ziele mit hohen Datenvolumina und massiven Auswirkungen
>> Mehr als ein Drittel der Betreiber von Rechenzentren verzeichneten DDoS-Angriffe, die ihre Internetbandbreite überlasteten: Überlastung durch DDoS-Angriffe bleibt ein kritischer Punkt für die Betreiber von Rechenzentren. Ausfallzeiten bedeuten nicht nur einen Geschäftsausfall für das eigene Unternehmen, sondern wirken sich auch negativ auf das operative Geschäft von Kunden mit strategischen Infrastrukturen in der Cloud aus.
>> Zusätzliche Betriebskosten aufgrund von DDoS-Angriffen werden für Betreiber von Rechenzentren zum Hauptkostenfaktor: Betreiber von Rechenzentren sehen sich immer höheren Kosten für den Schutz gegen die wachsenden Angriffe gegenüber: DDoS-Schutz wird zu eine Priorität.
>> Umsatzverluste durch DDoS-Angriffe steigen dramatisch an: 44 Prozent der befragten Betreiber von Rechenzentren erlitten Umsatzverluste aufgrund von DDoS-Angriffen.
>> Etwa die Hälfte aller Firewalls angegriffen oder durch DDoS-Angriffe ausgefallen: Im vergangenen Bericht lag der Prozentsatz für Ausfälle und Angriffe auf Firewalls noch bei 42 Prozent. Auch Loadbalancer waren betroffen: mehr als ein Drittel der Befragten berichteten von Ausfällen aufgrund von DDoS im letzten Jahr.
(Arbor Networks: ma)
Arbor Networks: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.