DDoS Saldırıları %100 Artarken, 10 Tbps Saldırı Riski de Artıyor

Nokia Deepfield tarafından yapılan açıklamada, Ocak 2020 ile Mayıs 2021 arasında DDos saldırı trafiğinin %100 arttığı belirtildi. Nokia, DDoS saldırılarına yönelik analizlerinde küresel hizmet sağlayıcıları, web ölçekleme şirketleri ve dijital kurumlarla iş birliği yaparak parmak izi ve ağ trafiği köken analizi gerçekleştirdi.

Nokia tarafından sunulan veriler, yüksek bant ve hacimsel DDoS saldırılarında ciddi bir artış olduğuna işaret ederken büyük kısmının az sayıda hosting şirketinden kaynaklandığı ifade edildi. Şirket, DDoS saldırılarının internetin her yerinde ortaya çıkabileceği ve önlenemeyeceğine dair genel bir yanılgı olduğunu, ancak bu yaklaşımın doğruyu temsil etmediğini hatırlattı. DDoS saldırılarını önlemek için dijital kurumlara internet hizmeti sunan 10-15 hizmet sağlayıcısının gerekli önlemleri alması yeterli.

Son yıllarda siber suçlular yüksek profilli hedeflere yönelik saldırılarını artışmış olsa da birçok şirket hala gerekli önlemleri almıyor. Araştırmacılar, ek olarak saldırı potansiyelinin 10 Tbps seviyesine yükselebileceğini, bu seviyenin bilinen en yüksek güncel DDoS saldırılarının beş katını temsil ettiğini kaydediyor. Bu arada 2017 yılında Çin devletinin sponsorluğundaki bir siber örgütün düzenlediği 2.54 Tbps boyutundaki saldırı en şiddetli DDoS olarak kayıtlara geçmişti.

İnternet genelinde güvenliği yetersiz hizmetler ve nesnelerin interneti (IoT) cihazları nedeniyle saldırılar artarken, en son örnek Belçika genelinde 200 hükümet kuruluşu ve üniversitenin maruz kaldığı DDoS saldırısıydı. Uzmanlar, IoT ve bulut hizmetlerinin yaygınlaşması ile DDoS saldırı potansiyelinin de arttığı bilgisini paylaşıyor.

Pandemi etkisi

2020 süresince küresel alandaki birçok kurumun Covid-19 pandemisi nedeniyle karantinaya girmiş olması da DDoS saldırılarının %50 artmasında etkili oldu. Nihayetinde, yoğunluk, sıklık ve uzmanlık seviyesi artan DDoS saldırılarının oranı 2020’de %100 artış gösterdi.

Güvenlik uzmanları güvenlik ekosistemde yer alan son kullanıcılardan satıcılara, hizmet sağlayıcılardan bulut hizmetlerine ve düzenleyicilerden hükümetlere kadar her grubun gerekli önlemi alması gerektiğini belirtti. Aksi takdirde internet içeriği, uygulamalar ve kritik bağlantı hizmetleri büyük tehdit altına girebilir.

İlginizi Çekebilir: Etik Hacker’ların Ödül Avcılığı Programlarından Elde Edeceği Gelir 2025’te 1 Milyar Dolara Ulaşacak