短時間・低ボリュームDDoS攻撃:新たな主要脅威の台頭
サービスプロバイダー、ホスティングプロバイダー、デジタル企業は、DDoS攻撃の絶え間ない脅威にさらされています。見出しを飾る大規模なボリューム攻撃が注目を集める一方で、より巧妙な脅威が静かに台頭しています:ネットワーク防御を静かに蝕む、低ボリュームで短時間の攻撃です。
何が変わったのか
これらの「飽和未満」攻撃は通常、10 Gbps未満で10分以内に終了します。ファイアウォールや侵入防止システム(IPS)をオフラインにし、攻撃者がネットワークをマッピングし、侵入し、マルウェアを展開したりデータを窃取したりするための時間窓を作り出すよう設計されています。Coreroはこの手法を「トロイの木馬」型DDoSと呼んでいます。
変化の実態
歴史的にDDoSインシデントは、主に業務妨害を目的とした大規模な単一パルス攻撃でした。しかし最近の傾向は、より短時間で、より低ボリュームな攻撃へのシフトを示しています。Coreroの最新DDoS動向分析レポートによると、2017年第1四半期にCoreroの顧客に対する攻撃の98%が10 Gbps未満、かつ10分以内でした。
一見控えめなこれらのバーストでも、重大な被害をもたらす可能性があります。攻撃者はこれらを用いて脆弱性を探り、新たな戦術を検証しながら検知を回避します。クラウドベースのスクラビングサービスは、10分未満の攻撃を見逃すことが多く、緩和策が作動する前に被害が発生します。
したがって、今年初めに観測された飽和未満攻撃の波は、ハッカーがより大規模で破壊的なキャンペーンを展開する前に手法を洗練させるための「テスト段階」を表している可能性があります。
ISPの役割
長年にわたり、ISPは自社のインフラのみを保護してきました。進化する脅威環境は新たな戦略を要求しています:包括的なネットワーク可視化と即時対応に基づくリアルタイムDDoS緩和です。最新の導入モデルを採用することで、ISPは自社ネットワークを守りつつ、DDoS保護を顧客向けの付加価値マネージドサービスへと転換できます。
分散型アーキテクチャへの拡張により、プロバイダーは顧客ニーズに合わせたセキュリティサービスを提供でき、新たな収益機会を創出しながら顧客ロイヤルティを強化できます。
結論
短時間・低ボリュームのDDoS攻撃を過小評価してはなりません。これらはサービス停止を引き起こし、より深刻な侵入を隠蔽し、データ窃取やランサムウェア展開を容易にします。ISPとキャリアは、即座かつ自動的に作動する緩和策を導入すべきです。数分の遅延でも、多大なコストを伴う侵害につながり得ます。
著者:Stephanie Weagle、Corero Network Security副社長
モノのインターネットテクノロジー
- 少量射出成形:コスト効率の良いプロトタイプのための3Dプリント実践ガイド
- ロードストーンからネオジムへ:磁気の進化の歴史
- 産業用IoTデバイスの堅牢化:サイバー攻撃を防ぐ多層セキュリティアーキテクチャ
- 産業サイバーセキュリティの台頭:汎用マルウェアが全セクターを脅かす
- エッジAI:処理がデバイス層へシフトする理由
- スマートファクトリーアップグレード:5G、サイバーセキュリティ、人間中心の自動化が主導
- 産業用IoTの進化と影響:短い歴史
- IoTデバイスへのキルチェーン攻撃の脅威増大——企業が知るべきこと
- 北米ユーティリティは高度サイバー攻撃から安全か?
- C# continue 文をマスターする:ループ反復を効果的にスキップする方法
- 染料と顔料の理解:起源、用途、影響