Anzeige

Anzeige

VERANSTALTUNGEN

ACMP Competence Days Stuttgart
18.09.19 - 18.09.19
In simINN Flugsimulator, Stuttgart

SD-WAN im Alltag – sichere Vernetzung mit Peplink
18.09.19 - 18.09.19
In München

Be CIO Summit
26.09.19 - 26.09.19
In Design Offices Frankfurt Wiesenhüttenplatz, Frankfurt am Main

3. DIGITAL MARKETING 4HEROES CONFERENCE
08.10.19 - 08.10.19
In Wien

it-sa 2019
08.10.19 - 10.10.19
In Nürnberg, Messezentrum

Anzeige

Anzeige

DDoS

Im zweiten Quartal 2019 ist die Anzahl der DDoS (Distributed-Denial-of-Service)-Angriffe gegenüber dem gleichen Vorjahreszeitraum um 18 Prozent angestiegen. Auch Attacken auf Anwendungsebene – deren Organisation komplexer ist, so dass sich Schutzmaßnahmen schwieriger gestalten – zeigten ein deutliches Wachstum. 

Sie stiegen im Vergleich zum zweiten Quartal 2018 um nahezu ein Drittel (32 Prozent). Damit machen DDoS-Angriffe heute fast die Hälfte (46 Prozent) aller Angriffe aus, die durch Kaspersky DDoS Protection verhindert werden.

Im zweiten Quartal dieses Jahres war die Zahl der DDoS-Angriffe um 44 Prozent geringer als im vorhergehenden Quartal. Im Vergleich zum Vorjahreszeitraum hingegen stieg die Anzahl der Angriffe im zweiten Quartal um 18 Prozent und im Vergleich zum gleichen Referenzzeitraum 2017 um 25 Prozent an.

Der saisonale Rückgang wirkte sich nur geringfügig auf die Anzahl der Angriffe auf Anwendungsebene aus und ging im Vergleich zum Vorquartal nur um 4 Prozent zurück. Diese Art von Angriffen zielt auf bestimmte Anwendungs-Funktionen oder -APIs ab, um nicht nur das Netzwerk, sondern auch Serverressourcen zu kompromittieren. Sie sind schwieriger zu erkennen und zu schützen, da sie die Ausführung legitimer Anfragen beinhalten. Im Vergleich zum zweiten Quartal im Jahr 2018 ist die Anzahl dieser Angriffe um fast ein Drittel (32 Prozent) gestiegen, wobei deren Anteil am Gesamtvolumen in diesem Zeitraum auf 46 Prozent anwuchs. Dies bedeutet eine Steigerung um neun Prozent gegenüber dem ersten Quartal des Jahres und um 15 Prozent im Vergleich zu 2018.

Die Analyse der Befehle, die von Command and Control (C&C)-Serverbots empfangen wurden, ergab, dass der längste DDoS-Angriff des zweiten Quartals 2019 509 Stunden dauerte – fast 21 Tage. Dies ist der längste Angriff seit Kaspersky im Jahr 2015 begonnen hat, Botnet-Aktivität zu überwachen. Zuvor dauerte der längste Angriff 329 Stunden und wurde im vierten Quartal 2018 registriert.

Cyberkriminelle machen keine Ferien

„Traditionell fahren Unruhestifter, die DDoS-Angriffe nur zum Spaß durchführen, im Sommer in den Urlaub und lassen ihre Tätigkeit bis September ruhen“, erklärt Alexey Kiselev, Business Development Manager im Kaspersky DDoS Protection Team. „Die Statistiken für dieses Quartal zeigen jedoch, dass professionelle Angreifer, die komplexe DDoS-Attacken durchführen, auch in den Sommermonaten intensiv arbeiten. Dieser Trend ist für die Unternehmen beunruhigend. Viele sind gut gegen hohe Mengen an Junk-Traffic geschützt, aber DDoS-Angriffe auf Anwendungsebene erfordern die Identifizierung illegitimer Aktivitäten, auch wenn deren Volumen gering ist. Wir empfehlen Unternehmen daher, sicherzustellen, dass ihre DDoS-Schutzlösungen diesen komplexen Angriffen standhalten können."

Kaspersky-Tipps zum Schutz gegen DDoS-Angriffe

Um Unternehmen dabei zu unterstützen, sich vor DDoS-Angriffen erfolgreich zu schützen, empfiehlt Kaspersky folgende Schritte:

  • Sicherstellen, dass die verwendeten Websites und Webanwendungen eines Unternehmens mit hohem Datenverkehr umgehen können.
  • Geeignete Sicherheitslösung für die Abwehr von DDoS-Angriffen einsetzen. Kaspersky DDoS Protection schützt vor allen Arten von DDoS-Angriffen, unabhängig von ihrer Komplexität, Stärke oder Dauer.

Über den Bericht:

Kaspersky DDoS Intelligence (als Teil von Kaspersky DDoS Protection) wurde dazu entwickelt, um Befehle, die von Command-and-Control-Servern zu Botprogrammen versendet werden, zu unterbrechen und analysieren zu können. Die daraus resultierenden Statistiken beziehen sich daher nur auf Botnetze, die von Kaspersky Lab entdeckt und analysiert wurden.

Der vollständige Bericht steht hier zur Verfügung.

www.kaspersky.com/de
 

GRID LIST
Ransomware

Ransomware: Zielgenau, lukrativ und effizient

Ransomware-Angreifer haben ihre Taktik geändert. Besonders im Visier stehen…
Cloud Security

Kann die IT-Sicherheit mit der Cloud Schritt halten?

Unternehmen haben mit der rasanten Expansion der Cloud zu kämpfen. Dies geht aus dem…
Strong Customer Authentication SCA

Starke Kundenauthentifizierung im Online-Handel

Ab 14. September 2019 soll die starke Kundenauthentifizierung (Strong Customer…
Datamanegement

Unternehmen sehen die Qualität ihrer Kundendaten kritisch

Mehr als jedes dritte (39 Prozent) befragte Unternehmen ist mit der Qualität seiner…
Tb W190 H80 Crop Int 5512b64614a4e7f9ea6d8a6992e20e8a

Digitale Risiken verunsichern deutsche IT-Dienstleister

Das Fazit der Hiscox-Studie lautet: Die Hälfte der IT-Freelancer hält digitale Risiken…
Team Büro

New Work: Vertrauensarbeitszeit und Homeoffice

Mobiles Arbeiten ohne festen Schreibtisch, flache Hierarchien und Vertrauensarbeitszeit:…