Rapport : les attaques DDoS augmentent de 46 % au premier semestre 2024

Alors que nous avançons plus profondément dans l’année 2024, le paysage des cybermenaces continue d’évoluer, les attaques par déni de service distribué (DDoS) devenant une préoccupation majeure. Selon le rapport Gcore Radar pour le premier semestre 2024, on constate une augmentation notable de 46 % des attaques DDoS par rapport à la même période en 2023. Cette augmentation des attaques souligne le besoin urgent pour les industries de renforcer leurs défenses et de garder une longueur d’avance sur ces menaces en constante évolution.

Principales conclusions du rapport Gcore

Le premier semestre 2024 a été marqué par une augmentation alarmante du nombre d’attaques DDoS, atteignant le chiffre stupéfiant de 445 000 incidents au deuxième trimestre. Cela représente une augmentation de 34 % par rapport au second semestre 2023, ce qui souligne la nature croissante de ces cybermenaces. Bien que l’attaque la plus puissante enregistrée au cours de cette période ait atteint 1,7 térabits par seconde (Tbps), soit une légère augmentation par rapport aux 1,6 Tbps de 2023, elle représente toujours un risque important. Pour mettre cela en perspective, 1,7 Tbps équivaut à plus de 212 000 flux vidéo haute définition transmis simultanément, une capacité qui peut facilement submerger même les réseaux les plus robustes.

Les industries assiégées

Certains secteurs sont plus vulnérables aux attaques DDoS que d’autres, notamment le secteur des jeux et des paris qui en subit les conséquences. Ce secteur a été à l’origine de près de la moitié (49 %) de toutes les attaques, ce qui reflète sa nature concurrentielle et ses enjeux financiers élevés. Le secteur technologique a également connu une augmentation significative des attaques, doublant pour atteindre 15 % du total des incidents. Les fournisseurs de technologies hébergeant des services critiques tels que des serveurs et des ressources réseau, les perturbations dans ce secteur peuvent avoir des répercussions généralisées sur de nombreux secteurs.

D’autres secteurs, notamment les services financiers (12 %), les télécommunications (10 %) et le commerce électronique (7 %), ont également été confrontés à des défis considérables. L’interdépendance de ces secteurs signifie qu’une attaque contre l’un d’entre eux peut avoir des répercussions, entraînant des perturbations plus vastes.

Attaques de la couche réseau et de la couche applicative

Les attaques DDoS peuvent cibler différentes couches d’un réseau, avec des impacts différents selon les secteurs. Les attaques de couche réseau (couches 3 et 4) sont particulièrement préjudiciables aux secteurs comme les jeux, la technologie et les télécommunications, où les services de données en temps réel sont essentiels. Ces attaques peuvent entraîner des interruptions de service importantes, affectant des millions d’utilisateurs et provoquant des perturbations généralisées.

En revanche, les attaques de la couche applicative (couche 7) ont un impact plus ciblé, se concentrant souvent sur des secteurs tels que les services financiers, le commerce électronique et les médias. Ces attaques peuvent perturber le traitement des transactions et la diffusion de contenu, entraînant des pertes financières et une atteinte à la réputation. Le défi de la défense contre ces attaques réside dans leur complexité : alors que les attaques de la couche réseau impliquent souvent l'usurpation d'adresse IP, les attaques de la couche applicative nécessitent des stratégies de suivi et d'atténuation plus sophistiquées.

Durée de l'attaque et personnalisation

Si la plupart des attaques DDoS sont brèves (en général moins de 10 minutes), leur fréquence et leur intensité peuvent entraîner des perturbations opérationnelles importantes. L’attaque la plus longue enregistrée au cours du premier semestre 2024 a duré 16 heures, ce qui souligne la nécessité de stratégies d’atténuation robustes et réactives.

Les attaquants personnalisent de plus en plus leurs méthodes, en adaptant leurs attaques à des secteurs spécifiques afin d’en maximiser l’impact. Dans le secteur des jeux vidéo, par exemple, les attaques sont souvent plus courtes mais plus fréquentes, visant à dégrader des serveurs spécifiques et à rediriger les utilisateurs vers des concurrents. En revanche, les attaques visant les services financiers et les télécommunications ont tendance à être plus intenses et à durer plus longtemps, reflétant les enjeux élevés impliqués dans ces secteurs.

La nécessité d’une collaboration mondiale

La multiplication des attaques DDoS au premier semestre 2024 souligne le besoin crucial d'une collaboration mondiale en matière de cybersécurité. À mesure que les attaquants deviennent plus sophistiqués, les industries doivent adopter des mesures défensives avancées et adaptées pour se protéger contre ces menaces en constante évolution. Le rapport Gcore Radar constitue une ressource essentielle pour comprendre ces tendances et adapter les stratégies en conséquence. Avec une capacité réseau de plus de 145 Tbps et une couverture mondiale, la protection DDoS de Gcore offre des garanties complètes, garantissant la continuité des activités et une sécurité robuste dans les secteurs vulnérables.

À une époque où les cybermenaces évoluent constamment, il est essentiel de garder une longueur d’avance. Les informations du rapport Gcore Radar fournissent une feuille de route aux industries pour renforcer leurs défenses et protéger leurs opérations contre la menace croissante des attaques DDoS.