Rapport: DDoS-angrep øker med 46 % i første halvdel av 2024

Etter hvert som vi går dypere inn i 2024, fortsetter landskapet av cybertrusler å utvikle seg, med distribuert Denial of Service (DDoS)-angrep som dukker opp som en betydelig bekymring. I følge Gcore Radar-rapporten for første halvdel av 2024 har det vært en merkbar økning på 46 % i DDoS-angrep sammenlignet med samme periode i 2023. Denne økningen i angrep understreker det presserende behovet for industrier for å styrke forsvaret sitt og ligge i forkant av disse utviklende truslene.

Nøkkelfunn fra Gcore-rapporten

Første halvdel av 2024 så en alarmerende økning i antall DDoS-angrep, og nådde svimlende 445 000 hendelser innen andre kvartal. Dette representerer en økning på 34 % fra siste halvdel av 2023, noe som understreker den eskalerende karakteren til disse cybertruslene. Mens det kraftigste angrepet registrert i denne perioden nådde 1,7 terabit per sekund (Tbps), en liten økning fra 1,6 Tbps i 2023, utgjør det fortsatt en betydelig risiko. For å sette dette i perspektiv, tilsvarer 1,7 Tbps at over 212 000 høyoppløselige videostrømmer overføres samtidig – en kapasitet som lett kan overvelde selv de mest robuste nettverkene.

Industrier under beleiring

Enkelte bransjer er mer sårbare for DDoS-angrep enn andre, med spill- og gamblingsektoren som bærer hovedtyngden av angrepene. Denne industrien sto for nesten halvparten (49 %) av alle angrep, en refleksjon av dens konkurransemessige natur og høye økonomiske innsatser. Teknologisektoren så også en betydelig økning i angrep, doblet til 15 % av de totale hendelsene. Med teknologileverandører som er vert for kritiske tjenester som servere og nettverksressurser, kan forstyrrelser i denne sektoren ha omfattende konsekvenser på tvers av flere bransjer.

Andre sektorer, inkludert finansielle tjenester (12 %), telekommunikasjon (10 %) og e-handel (7 %), sto også overfor betydelige utfordringer. Sammenhengen mellom disse næringene gjør at et angrep på en kan få ringvirkninger, og føre til bredere forstyrrelser.

Nettverk vs. applikasjonslagsangrep

DDoS-angrep kan målrettes mot ulike lag i et nettverk, med varierende innvirkning på ulike bransjer. Nettverkslagsangrep (lag 3–4) er spesielt skadelige for sektorer som spill, teknologi og telekommunikasjon, der sanntidsdatatjenester er avgjørende. Disse angrepene kan føre til betydelige tjenesteavbrudd, påvirke millioner av brukere og forårsake omfattende forstyrrelser.

På den annen side har applikasjonslagsangrep (lag 7) en mer målrettet innvirkning, ofte med fokus på sektorer som finansielle tjenester, e-handel og media. Disse angrepene kan forstyrre transaksjonsbehandlingen og innholdsleveringen, og føre til økonomiske tap og skade på omdømmet. Utfordringen med å forsvare seg mot disse angrepene ligger i deres kompleksitet – mens nettverkslagsangrep ofte involverer IP-spoofing, krever applikasjonslagsangrep mer sofistikerte sporings- og avbøtingsstrategier.

Angrepsvarighet og personalisering

Mens de fleste DDoS-angrep er korte, vanligvis varer under 10 minutter, kan deres frekvens og intensitet forårsake betydelige driftsforstyrrelser. Det lengste angrepet registrert i første halvdel av 2024 varte i forbløffende 16 timer, noe som understreker behovet for robuste og responsive avbøtingsstrategier.

Angripere tilpasser også i økende grad metodene sine, og skreddersyr angrep til spesifikke bransjer for å maksimere effekten. I spillindustrien, for eksempel, er angrep ofte kortere, men hyppigere, med sikte på å forringe spesifikke servere og drive brukere til konkurrenter. I motsetning til dette har angrep på finansielle tjenester og telekommunikasjon en tendens til å være mer intense og varierte i varighet, noe som gjenspeiler de høye innsatsene som er involvert i disse sektorene.

Behovet for globalt samarbeid

Økningen i DDoS-angrep i første halvdel av 2024 understreker det kritiske behovet for globalt samarbeid innen cybersikkerhet. Etter hvert som angripere blir mer sofistikerte, må industrier ta i bruk avanserte, skreddersydde defensive tiltak for å beskytte mot disse utviklende truslene. Gcore Radar-rapporten fungerer som en avgjørende ressurs for å forstå disse trendene og tilpasse strategier deretter. Med en nettverkskapasitet på over 145 Tbps og global dekning, tilbyr Gcores DDoS Protection omfattende sikkerhetstiltak, som sikrer forretningskontinuitet og robust sikkerhet på tvers av sårbare bransjer.

I en tid hvor cybertrusler stadig utvikler seg, er det viktig å ligge i forkant. Innsikten fra Gcore Radar-rapporten gir et veikart for industrier for å styrke deres forsvar og sikre driften mot den økende trusselen fra DDoS-angrep.