DDoS Report: Die Bedrohungslage ist alarmierend

Link11 hat seinen DDoS-Report für das erste Quartal 2020 veröffentlicht. Aus den Zahlen geht hervor, dass Umfang und Komplexität der Angriffe zwischen Januar und März weiter zugenommen haben. Eine Entwarnung ist nicht in Sicht.

Das Security Operation Center von Link11 (LSOC) registrierte im ersten Quartal 2020 eine steigende Zahl von Angriffen mit hohen Volumen. Bei 51 Angriffen lag die maximale Angriffsbandbreite über 50 Gbps. Die durchschnittliche Bandbreite der Angriffe nahm ebenfalls zu und erreichte 5,0 Gbps gegenüber 4,3 Gbps im gleichen Quartal 2019.

Zu den wichtigsten Ergebnissen des Link11-Reports Q1 2020 gehören:

• Die maximale Bandbreite hat sich im Vergleich zum Vorjahreszeitraum nahezu verdoppelt: Der größte Angriff wurde mit 406 Gbps gestoppt. In Q1 2019 erreichte die maximale Bandbreite einen Spitzenwert von 224 Gbps.

• Komplexe Multivektor-Angriffe haben zugenommen: Der Anteil der Multivektor-Angriffe stieg von 47 % in Q1 2019 auf 64 % im Q1 2020. Zwei Drittel (66 %) aller Multi-Vektor-Angriffe kombinierten 2 -3 Vektoren. Noch wichtiger ist, dass es 19 Angriffe gab, die 10 oder mehr verschiedene DDoS-Vektoren benutzten, während in Q1 2019 kein einziger Angriff dieses Ausmaßes registriert wurde.

• Die am häufigsten verwendeten DDoS-Vektoren im ersten Quartal 2020 waren DNS Reflection, CLDAP, NTP und WS-Discovery.

• Die Entwicklung, dass DDoS-Angreifer zunehmend öffentliche Cloud-Dienste missbrauchen, verstärkt sich: Fast die Hälfte aller DDoS-Angriffe (47 %) im 1. Quartal 2020 benutzten Server aus der Public Cloud, im Vergleich zu 31 % im Vorjahreszeitraum.

• APIs und Anwendungen wurden verstärkt angegriffen: Wenn Unternehmen neue Applikationen und Services über mehrere Plattformformen hinweg per APIs verbinden, dann werden sie zunehmend anfällig für Layer-7-Angriffe. Im Vergleich zu großvolumigen Angriffen auf Netzwerkebene handelt es sich bei Layer-7-Angriffen typischerweise um „low and slow”-Attacken.

Marc Wilczek, Geschäftsführer von Link11: “Die Bedrohungslandschaft hat sich infolge des COVID-19-Ausbruchs verändert. Da immer mehr Menschen aus dem Home Office arbeiten, liegt der Schwerpunkt verstärkt auf virtuellen Netzwerken, die von mehreren Standorten aus gut erreichbar sein müssen. Dies schafft das perfekte Szenario für DDoS-Angreifer, die diese Netzwerke überlasten und Ausfälle herbeiführen wollen. Um dies zu verhindern, müssen Unternehmen einen proaktiveren Ansatz beim DDoS-Schutz verfolgen. Nur so können sie auf die sich ständig verändernde Bedrohungslage reagieren.“

www.link11.com/de/