Verändertes Angriffsprofil
Die neuen DDoS-Statistiken des Link11 Security Operation Centers (LSOC) zeigen, wie sich das DDoS-Risikolagebild im 4. Quartal 2018 entwickelt hat. Die Daten stammen von über 14.000 Attacken, die zwischen Oktober und Dezember 2018 im Link11 Netzwerk in der DACH-Region registriert und abgewehrt wurden. Die Zahl der Angriffe lag mit 14.199 Attacken im letzten Quartal des Jahres auf einem gleichbleibend hohen Niveau. Dabei hat sich das Angriffsprofil gewandelt.
Durchschnittliches Angriffsvolumen um 194 % in 12 Monaten gestiegen
Die durchschnittliche Spitzenbandbreite hat sich im Vergleich zum Vorjahreszeitraum nahezu verdreifacht (194 %). Sie ist von 1,7 Gbps in Q4 2017 auf 5,0 Gbps in Q4 2018 gestiegen. Die Angreifer nutzen immer leistungsstärkere Botnetze, die fast alle Ressourcen der digitalen Wirtschaft und Gesellschaft einbinden wie missbrauchte Cloud-Server, gekaperte IoT-Geräte oder Embedded Devices.
Zahl der Hochvolumen-Attacken weiter gewachsen
Großvolumige DDoS-Attacken kommen immer häufiger vor. Allein im 4. Quartal hat das LSOC 13 Hyper-Attacken mit Angriffsvolumen von über 80 Gbps registriert. Die größte Attacke brachte es auf 173,5 Gbps. Im 4. Quartal 2017 lag der Maximalwert noch bei 70,1 Gbps und keine der abgewehrten Attacken überschritt die 80-Gbps-Marke. Dies entspricht einer Zunahme von 150 %. Für die bandbreitenstarken Angriffe setzten die Täter vor allem auf zwei Reflection-Amplification-Vektoren: DNS-Reflection und CLDAP.
Auch bei den Datenübertragungsraten war ein neuer Höchstwert zu verzeichnen. Die höchste Paketrate stoppte im 4. Quartal 2018 bei 46,4 Mio. pps. Im Vergleich zum Maximumwert im 4. Quartal 2017 mit 17,8 Mio. pps hat sich der Wert knapp verdreifacht.
Wachsender Anteil an Multivektor-Attacken
Multivektor-Attacken machten im 4. Quartal 2018 den Großteil aller Angriffe aus. Auf sie entfielen 59 % der Attacken. Im Vorjahreszeitraum lag der Wert noch bei 45 %. Bei den hochkomplexen Angriffen kamen bis zu 9 verschiedene Angriffstechniken zum Einsatz. Die drei wichtigsten Vektoren waren CLDAP, DNS Reflection und SSDP Reflection.
„Die Zunahme der Schlagkraft und Komplexität der Angriffe ist weiterhin ungebremst“,
so Marc Wilczek, Geschäftsführer von Link11, zur Gefahrenlage.
„Angesichts von DDoS-Bandbreiten weit über 100 Gbps und Multivektor-Angriffen stoßen traditionelle IT-Sicherheitsmechanismen an ihre Grenzen. Ungeschützte Unternehmen riskieren folgenreiche Betriebsunterbrechungen und Umsatzausfälle bis hin zu Bußgeldern. Um diese geschäftskritischen Angriffe zu stoppen, benötigen Unternehmen einen proaktiven Schutz, der sich neuen, veränderten Angriffsszenarien automatisch anpasst und dafür auf zukunftweisende Technologien wie maschinelles Lernen setzt.“
Über Link11
Link11 ist ein europäischer IT-Security-Provider mit Hauptsitz in Frankfurt am Main und Standorten in Europa, den USA und Asien. Seit der Gründung im Jahr 2005 hat sich Link11 als Vorreiter im Bereich DDoS-Schutz etabliert. Die Link11 Cloud Security Platform umfasst Security Services wie ein Content Delivery Network (CDN), DDoS-Schutz, Web Application Firewalling (WAF), Secure DNS und mehr. Der Link11 DDoS-Schutz ist bereits zum Patent angemeldet und ermöglicht es, einzelne Webseiten oder ganze Serverinfrastrukturen vor DDoS-Angriffen zu schützen. Für seine innovativen DDoS-Schutzlösungen wurde Link11 2016 mit dem Deutschen Rechenzentrumspreis ausgezeichnet.
Neben DAX-Konzernen zählt Link11 führende Unternehmen aus den Bereichen E-Commerce, Finanzen und Versicherungen, Medien sowie Produktion zu seinen Kunden. Mit Netzwerkstandorten und eigenen Glasfaserstrecken zwischen Frankfurt, Amsterdam und London gehört Link11 heute zu den großen DDoS-Filter-Anbietern weltweit. Als offizieller Partner nationaler und internationaler Fachverbände wie dem G4C, einer Kooperation der Privatwirtschaft mit dem BSI und dem BKA engagiert sich Link11 aktiv im Bereich IT-Security und bei der Aufklärung von Cybercrime. Mehr Infos unter: Link11.com
