Report: gli attacchi DDoS aumentano del 46% nella prima metà del 2024

Mentre ci addentriamo nel 2024, il panorama delle minacce informatiche continua a evolversi, con gli attacchi Distributed Denial of Service (DDoS) che emergono come una preoccupazione significativa. Secondo il Gcore Radar Report per la prima metà del 2024, c'è stato un notevole aumento del 46% negli attacchi DDoS rispetto allo stesso periodo del 2023. Questa impennata di attacchi evidenzia l'urgente necessità per i settori di rafforzare le proprie difese e di restare al passo con queste minacce in evoluzione.

Principali risultati del rapporto Gcore

La prima metà del 2024 ha visto un allarmante aumento del numero di attacchi DDoS, raggiungendo la cifra sbalorditiva di 445.000 incidenti entro il secondo trimestre. Ciò rappresenta un aumento del 34% rispetto alla seconda metà del 2023, sottolineando la natura crescente di queste minacce informatiche. Mentre l'attacco più potente registrato in questo periodo ha raggiunto 1,7 terabit al secondo (Tbps), un leggero aumento rispetto a 1,6 Tbps nel 2023, rappresenta comunque un rischio significativo. Per mettere tutto questo in prospettiva, 1,7 Tbps equivalgono a oltre 212.000 flussi video ad alta definizione trasmessi simultaneamente, una capacità che può facilmente sopraffare anche le reti più robuste.

Industrie sotto assedio

Alcuni settori sono più vulnerabili agli attacchi DDoS rispetto ad altri, con il settore del gioco d'azzardo e del gioco d'azzardo che subisce il peso maggiore degli attacchi. Questo settore ha rappresentato quasi la metà (49%) di tutti gli attacchi, un riflesso della sua natura competitiva e delle sue elevate poste in gioco finanziarie. Anche il settore tecnologico ha visto un aumento significativo degli attacchi, raddoppiando al 15% degli incidenti totali. Con i provider di tecnologia che ospitano servizi critici come server e risorse di rete, le interruzioni in questo settore possono avere ripercussioni diffuse su più settori.

Anche altri settori, tra cui servizi finanziari (12%), telecomunicazioni (10%) ed e-commerce (7%), hanno dovuto affrontare sfide sostanziali. L'interconnessione di questi settori implica che un attacco a uno di essi può avere effetti a catena, portando a interruzioni più ampie.

Attacchi a livello di rete vs. applicazione

Gli attacchi DDoS possono colpire diversi livelli di una rete, con impatti variabili su diversi settori. Gli attacchi a livello di rete (livelli 3-4) sono particolarmente dannosi per settori come gaming, tecnologia e telecomunicazioni, dove i servizi dati in tempo reale sono cruciali. Questi attacchi possono portare a significative interruzioni del servizio, colpendo milioni di utenti e causando interruzioni diffuse.

D'altro canto, gli attacchi a livello applicativo (livello 7) hanno un impatto più mirato, spesso concentrandosi su settori quali servizi finanziari, e-commerce e media. Questi attacchi possono interrompere l'elaborazione delle transazioni e la distribuzione dei contenuti, causando perdite finanziarie e danni alla reputazione. La sfida nella difesa da questi attacchi risiede nella loro complessità: mentre gli attacchi a livello di rete spesso comportano lo spoofing IP, gli attacchi a livello applicativo richiedono strategie di tracciamento e mitigazione più sofisticate.

Durata dell'attacco e personalizzazione

Sebbene la maggior parte degli attacchi DDoS siano brevi, in genere durano meno di 10 minuti, la loro frequenza e intensità possono causare significative interruzioni operative. L'attacco più lungo registrato nella prima metà del 2024 è durato ben 16 ore, evidenziando la necessità di strategie di mitigazione solide e reattive.

Gli aggressori stanno anche personalizzando sempre di più i loro metodi, adattando gli attacchi a settori specifici per massimizzare l'impatto. Nel settore dei giochi, ad esempio, gli attacchi sono spesso più brevi ma più frequenti, mirando a degradare server specifici e a indirizzare gli utenti verso i concorrenti. Al contrario, gli attacchi ai servizi finanziari e alle telecomunicazioni tendono a essere più intensi e di durata variabile, riflettendo le alte poste in gioco in questi settori.

La necessità di una collaborazione globale

L'aumento degli attacchi DDoS nella prima metà del 2024 sottolinea la necessità critica di una collaborazione globale nella sicurezza informatica. Man mano che gli aggressori diventano più sofisticati, i settori devono adottare misure difensive avanzate e personalizzate per proteggersi da queste minacce in evoluzione. Il Gcore Radar Report funge da risorsa fondamentale per comprendere queste tendenze e adattare le strategie di conseguenza. Con una capacità di rete di oltre 145 Tbps e una copertura globale, la protezione DDoS di Gcore offre misure di sicurezza complete, garantendo continuità aziendale e sicurezza solida nei settori vulnerabili.

In un'epoca in cui le minacce informatiche sono in continua evoluzione, è essenziale restare al passo con i tempi. Le informazioni del Gcore Radar Report forniscono una tabella di marcia per i settori per rafforzare le proprie difese e salvaguardare le proprie operazioni dalla crescente minaccia degli attacchi DDoS.