Bericht: DDoS-Angriffe nehmen im ersten Halbjahr 2024 um 46 % zu

Je weiter wir ins Jahr 2024 vordringen, desto mehr verändert sich die Landschaft der Cyberbedrohungen. Dabei werden Distributed-Denial-of-Service-Angriffe (DDoS) zu einem großen Problem. Laut dem Gcore Radar Report für das erste Halbjahr 2024 gab es im Vergleich zum gleichen Zeitraum im Jahr 2023 einen bemerkenswerten Anstieg der DDoS-Angriffe um 46 %. Dieser Anstieg der Angriffe unterstreicht die dringende Notwendigkeit für die Industrie, ihre Abwehrmaßnahmen zu stärken und diesen sich entwickelnden Bedrohungen einen Schritt voraus zu sein.

Wichtige Erkenntnisse aus dem Gcore-Bericht

Im ersten Halbjahr 2024 kam es zu einem alarmierenden Anstieg der Zahl der DDoS-Angriffe. Im zweiten Quartal waren es sage und schreibe 445.000 Vorfälle. Dies entspricht einem Anstieg von 34 % gegenüber der zweiten Hälfte des Jahres 2023 und unterstreicht die zunehmende Natur dieser Cyberbedrohungen. Der stärkste Angriff in diesem Zeitraum erreichte zwar 1,7 Terabit pro Sekunde (Tbps), was einen leichten Anstieg gegenüber 1,6 Tbps im Jahr 2023 darstellt, stellt aber immer noch ein erhebliches Risiko dar. Zum Vergleich: 1,7 Tbps entsprechen über 212.000 gleichzeitig übertragenen hochauflösenden Videostreams – eine Kapazität, die selbst die robustesten Netzwerke leicht überfordern kann.

Branchen unter Beschuss

Bestimmte Branchen sind anfälliger für DDoS-Angriffe als andere. Die Hauptlast der Angriffe trägt dabei der Gaming- und Glücksspielsektor. Auf diese Branche entfielen fast die Hälfte (49 %) aller Angriffe, was den Wettbewerbscharakter und die hohen finanziellen Einsätze widerspiegelt. Auch im Technologiesektor gab es einen deutlichen Anstieg der Angriffe, der sich auf 15 % aller Vorfälle verdoppelte. Da Technologieanbieter kritische Dienste wie Server und Netzwerkressourcen hosten, können Störungen in diesem Sektor weitreichende Auswirkungen auf mehrere Branchen haben.

Auch andere Branchen, darunter Finanzdienstleistungen (12 %), Telekommunikation (10 %) und E-Commerce (7 %), standen vor erheblichen Herausforderungen. Die Vernetzung dieser Branchen bedeutet, dass ein Angriff auf eine Branche Welleneffekte haben und zu größeren Störungen führen kann.

Angriffe auf Netzwerk- vs. Anwendungsebene

DDoS-Angriffe können auf verschiedene Schichten eines Netzwerks abzielen und haben unterschiedliche Auswirkungen auf verschiedene Branchen. Angriffe auf Netzwerkschicht (Schicht 3–4) sind besonders schädlich für Branchen wie Gaming, Technologie und Telekommunikation, in denen Echtzeit-Datendienste von entscheidender Bedeutung sind. Diese Angriffe können zu erheblichen Dienstunterbrechungen führen, die Millionen von Benutzern betreffen und weitreichende Störungen verursachen.

Angriffe auf Anwendungsebene (Schicht 7) hingegen haben gezieltere Auswirkungen und konzentrieren sich häufig auf Branchen wie Finanzdienstleistungen, E-Commerce und Medien. Diese Angriffe können die Transaktionsverarbeitung und die Bereitstellung von Inhalten stören, was zu finanziellen Verlusten und Reputationsschäden führt. Die Herausforderung bei der Abwehr dieser Angriffe liegt in ihrer Komplexität – während Angriffe auf Netzwerkebene häufig IP-Spoofing beinhalten, erfordern Angriffe auf Anwendungsebene ausgefeiltere Verfolgungs- und Abwehrstrategien.

Angriffsdauer und Personalisierung

Während die meisten DDoS-Angriffe kurz sind und in der Regel weniger als 10 Minuten dauern, können ihre Häufigkeit und Intensität erhebliche Betriebsstörungen verursachen. Der längste Angriff, der im ersten Halbjahr 2024 verzeichnet wurde, dauerte erstaunliche 16 Stunden, was die Notwendigkeit robuster und reaktionsschneller Abwehrstrategien unterstreicht.

Angreifer personalisieren ihre Methoden zudem zunehmend und passen ihre Angriffe branchenspezifisch an, um die Wirkung zu maximieren. In der Spielebranche beispielsweise sind die Angriffe oft kürzer, dafür aber häufiger und zielen darauf ab, bestimmte Server zu beschädigen und Benutzer zur Konkurrenz zu treiben. Im Gegensatz dazu sind Angriffe auf Finanzdienstleistungen und Telekommunikation tendenziell intensiver und von unterschiedlicher Dauer, was den hohen Einsatz in diesen Sektoren widerspiegelt.

Die Notwendigkeit globaler Zusammenarbeit

Der Anstieg der DDoS-Angriffe im ersten Halbjahr 2024 unterstreicht die dringende Notwendigkeit einer globalen Zusammenarbeit in der Cybersicherheit. Da die Angreifer immer raffinierter werden, müssen Branchen fortschrittliche, maßgeschneiderte Abwehrmaßnahmen ergreifen, um sich vor diesen sich entwickelnden Bedrohungen zu schützen. Der Gcore Radar Report dient als wichtige Ressource, um diese Trends zu verstehen und Strategien entsprechend anzupassen. Mit einer Netzwerkkapazität von über 145 Tbps und globaler Abdeckung bietet der DDoS-Schutz von Gcore umfassende Schutzmaßnahmen und gewährleistet Geschäftskontinuität und robuste Sicherheit in gefährdeten Branchen.

In einer Zeit, in der sich Cyberbedrohungen ständig weiterentwickeln, ist es unerlässlich, immer einen Schritt voraus zu sein. Die Erkenntnisse aus dem Gcore Radar Report bieten Branchen einen Leitfaden, um ihre Abwehrmaßnahmen zu stärken und ihre Betriebe vor der wachsenden Bedrohung durch DDoS-Angriffe zu schützen.