Dennoch hat sich die Anzahl im Vergleich zum Vorjahreszeitraum um das Anderthalbfache erhöht. Das bedeutet, dass der im dritten Quartal beobachtete Rückgang hauptsächlich durch den anormalen Anstieg der Angriffe im zweiten Quartal erklärt werden kann.
Rückgang der Angriffe als positiv bewertet
Die Analyse der Befehle, die von den Bots der Comand-and-Controll-Server empfangen wurden, zeigt den Rückgang des dritten Quartals ebenfalls. So gab es durchschnittlich 106 Angriffe pro Tag, während es im vorangegangenen Quartal zehn mehr waren. An drei Tagen wurde nur ein einziger Angriff verzeichnet, jedoch gab es einen Negativ-Rekord am 2. Juli: an diesem Tag wurden 323 DDoS-Attacken registriert - die nun höchste Zahl für das Jahr 2020. Der bisherige Höchststand lag bei 298 Angriffen, die im April registriert wurden.
"Viele Unternehmen waren nicht auf Remote-Arbeit vorbereitet oder betrachteten ihre Web-Assets nicht als geschäftskritisch", erklärt Alexey Kiselev, Business Development Manager im Kaspersky DDoS Protection Team. "Wir hatten zum Beispiel mehrere Anfragen von Organisationen wie etwa Maskenherstellern, die Opfer von DDoS-Angriffen wurden und die zuvor nicht einmal über DDoS-Schutz nachdachten. Die Situation bessert sich dann, da es mehr Unternehmen gelungen ist, ihre Cyber-Abwehr zu stärken. Infolgedessen waren im dritten Quartal weniger DDoS-Angriffe erfolgreich. Nichtsdestotrotz sind die Angreifer nach wie vor recht aktiv, daher raten wir denjenigen, die noch keine geeigneten Maßnahmen ergriffen haben, dieses Thema nicht auf die lange Bank zu schieben".
Weitere Ergebnisse für das dritte Quartal 2020
- 70 Prozent der DDoS-Attacken betrafen China, gefolgt von den USA mit 15 Prozent und Hong Kong mit 4 Prozent.
- Das Verhältnis von Windows- und Linux-Botnetzen blieb nahezu unverändert, wobei letztere nach wie vor für die überwiegende Mehrheit (95 Prozent) der Angriffe verantwortlich sind.
- DDoS-Botnet-Flooding war donnerstags am aktivsten, freitags mit einem spürbaren Rückgang.
- Es gab zwei Angriffe, die länger als zehn Tage andauerten (246 und 245 Stunden).
Kaspersky-Empfehlungen zum Schutz vor DDoS-Angriffen
- Stresstests und Webanwendungs-Audits mit internen Mitarbeitern oder mitHilfe von externen Spezialisten durchführen, um Schwachstellen in der Unternehmensinfrastruktur zu identifizieren.
- Dediziert Mitarbeiter für die Wartung der Webressourcen zuweisen. Diese sollten wissen, wie sie im Falle von DDoS-Angriffen vorgehen müssen, und bereit sein, auch außerhalb der geplanten Arbeitszeiten zu reagieren.
- Kontaktinformationen von Drittanbietern überprüfen. Dies schließt auch die Vereinbarungen mit dem Internetdienstanbieter ein, damit im Notfall schnell reagiert werden kann.
- Eine umfassende DDoS-Schutzlösung verwenden, um das Unternehmen vor Angriffen zu schützen. Kaspersky DDoS Protection kombiniert beispielsweise das umfassende Know-how von Kaspersky bei der Bekämpfung von Cyberbedrohungen und die einzigartigen firmeninternen Entwicklungen.
Den gesamten Report zu den Ergebnissen im dritten Quartal 2020 lesen Sie hier.
