DDoS už váš byznys neochromí, účinná ochrana existuje

DDoS už váš byznys neochromí, účinná ochrana existuje

(Inzerce) Méně schopný konkurent z druhého konce světa, online vyděrači, hacktivisté a další živly, s nimiž sdílíme online prostor, si mohou kdykoli objednat DDoS útok na vaše servery.

V minulosti dlouhodobé a soustředěné útoky ukončily nejedno podnikání, dnes však existuje účinná ochrana.

Nejčastějšími cíli kyberútočníků v minulosti bývaly servery státních správ, provozovatelů online her a technologie poskytovatelů internetových služeb. DDoS je však druh útoku, pro jehož spuštění není potřeba téměř žádné znalosti. Stačí zaplatit několik dolarů tomu správnému správci botnetu. Cílem útoku je vyřazení služeb poskytovaných napadenými servery, které však nemusí vždy být primárním účelem této kriminální aktivity. Může sloužit také jako prostředek například pro odvedení pozornosti administrátorů při těžbě citlivých dat a podobně.

„V posledních několika málo letech jsme zaznamenali útoky na prakticky všechny služby, které zákazníci v našem datovém centru provozují,“ vysvětlil Karel Umlauf, jednatel společnosti Coolhousing a doplnil: „Statisticky můžeme říci, že počet útoků stoupá. Statistika z loňského roku říká, že 65% organizací v průběhu jednoho roku zaznamená 3 DDoS útoky.“

A jak vypadá ochrana proti DDoS v praxi? Například právě společnost Coolhousing zavedla několik opatření, z nichž mezi ta nejdůležitější patří členství v důvěryhodné zabezpečené síti FENIX, která v rámci NIX.CZ sdružuje desítku významných poskytovatelů služeb a obsahu. Její pravidla a technické řešení slibují vysokou odolnost a tím zachování dostupnosti služeb v případě opakování útoků na klíčovou infrastrukturu tuzemského internetu, jako byly ty na jaře 2013.

Aktivní úroveň ochrany pak zajišťují prvky Radware DefensePro, které v síti datového centra vytvářejí tzv. šedou zónu, do níž útočníci „nevidí“ a to samo o sobě mnohého útočníka odradí. Dále poskytují celou řadu nástrojů aktivní detekce a ochrany proti DDoS včetně například behaviorální analýzy a filtrování provozu. Díky pravidelným aktualizacím signatůr útoků je možná i ochrana proti velmi zákeřným útokům. Pro externí zákazníky pak Coolhousing nabízí služby tzv. Scrubbing Centra, tedy očištění provozu od závadné komunikace a jeho předání dál do cílové sítě.

„Boj proti DDoS, stejně jako tomu je u každé jiné online hrozby, bohužel zvyšuje náklady provozovatelů služeb. Naštěstí v současnosti disponujeme technologiemi a postupy, které náklady na zabezpečení umožnily snížit. Díky tomu dlouhodobější DDoS například i na malý eshop již neznamená jeho uzavření,“ uzavřel Karel Umlauf z datacentra Coolhousing.

 

Určitě si přečtěte

Články odjinud