Kurze, niedrigvolumige DDoS-Angriffe: Die neue dominierende Bedrohung

Service-Provider, Hosting-Anbieter und digitale Unternehmen sehen sich einer ständigen Bedrohung durch DDoS-Angriffe ausgesetzt. Während medienwirksame volumetrische Angriffe die Schlagzeilen dominieren, formiert sich eine subtilere Gefahr: niedrigvolumige, kurz andauernde Attacken, die Netzwerkverteidigungen still und heimlich untergraben.

Was hat sich geändert?

Historisch waren DDoS-Vorfälle große, einzelne Pulse, die primär auf Störung abzielten. Aktuelle Trends zeigen jedoch einen Wandel hin zu kürzeren, weniger voluminösen Attacken. Unser aktueller DDoS-Trend- und Analysebericht offenbart, dass 98 % der Angriffe auf Corero-Kunden im ersten Quartal 2017 unter 10 Gbps lagen und 10 Minuten oder weniger dauerten.

Diese scheinbar bescheidenen Ausbrüche können dennoch erheblichen Schaden anrichten. Angreifer nutzen sie, um nach Schwachstellen zu suchen und neue Taktiken zu validieren, während sie unentdeckt bleiben. Cloud-basierte Scrubbing-Dienste erfassen Angriffe, die unter 10 Minuten andauern, oft nicht – der Schaden tritt ein, bevor die Abwehrmaßnahmen greifen.

Daher könnte die Welle sub-saturierender Angriffe, die Anfang dieses Jahres beobachtet wurde, eine Testphase darstellen, in der Hacker ihre Techniken verfeinern, bevor sie größere, zerstörerischere Kampagnen starten.

Die Rolle der ISPs

Jahrelang schützten ISPs nur ihre eigene Infrastruktur. Die sich wandelnde Bedrohungslage erfordert eine neue Strategie: Echtzeit-DDoS-Mitigation basierend auf umfassender Netzwerktransparenz und sofortiger Reaktion. Durch die Einführung moderner Bereitstellungsmodelle können ISPs ihre Netze verteidigen und DDoS-Schutz in einen wertschöpfenden, verwalteten Service für ihre Kunden verwandeln.

Der Ausbau zu einer verteilten Architektur ermöglicht es Providern, maßgeschneiderte Sicherheitsdienste anzubieten, was neue Umsatzchancen schafft und die Kundenbindung stärkt.

Fazit

Kurzzeitige, niedrigvolumige DDoS-Angriffe sollten nicht unterschätzt werden. Sie können Ausfälle auslösen, schwerwiegendere Infiltrationen maskieren und Datendiebstahl oder Ransomware-Einsatz ermöglichen. ISPs und Carrier müssen Mitigation einsetzen, die sofort und automatisch aktiviert wird. Verzögerungen von nur wenigen Minuten können zu kostspieligen Sicherheitsverletzungen führen.

Autorin: Stephanie Weagle, VP, Corero Network Security