The Rise of DDoS: Weshalb Multivektor-Attacken holistischen Schutz erfordern

Schutzfunktionen gegen Distributed-Denial-of-Service-Angriffe (DDoS) zählen heutzutage in den meisten professionellen Hosting-Paketen zum Standardfeature. Dennoch kommt es täglich zu schweren Ausfällen von Webdiensten in Folge von DDoS-Attacken. Doch wie kommt es zu dieser Gegensätzlichkeit?
Grund hierfür ist der Trend, dass Cyberkriminelle ihre Attacken zunehmend komplex über unterschiedliche Netzwerkschichten verteilen. Sogar wenn Unternehmen über valide Schutzmaßnahmen auf der Netzwerk- und Infrastrukturebene verfügen, bleiben deren Webapplikationen verwundbar, wenn kein dedizierter Schutz für die Anwendungsebene implementiert ist.
Selbst On-Premises-Schutzlösungen gelangen bei hartnäckigen Angriffen schnell an ihr Limit. Da hier die Grenzen der Cyberabwehr von der eigenen Hardware definiert werden, ist eine Skalierung nur bedingt möglich und außerdem kostenintensiv. Reflection-Attacken ermöglichen Cyberkriminellen, diese Grenzen mit wenig Aufwand zu sprengen. Hierfür missbrauchen die Angreifer die Eigenschaften von Netzwerktechnologien wie DNS, NTP oder TFTP, um die Schlagkraft ihrer Attacken zu vervielfachen.
Myra-Sicherheitsexperte Thomas Wagner geht in seinem Vortrag im Detail auf die unterschiedlichen DDoS-Angriffsmethoden ein und erläutert, was Unternehmen für einen holistischen Schutz digitaler Geschäftsprozesse zu beachten haben.