20% nárůst DDoS útoků. Říkáte si, že vaši firmu nepostihnou? Chyba lávky!
Představte si, že vlastníte oblíbenou restauraci. Blíží se Vánoce, očekáváte rekordní tržby. Ale váš závistivý soused vás chce poškodit, a tak si u vás pod různými jmény zarezervuje všechny stoly. Máte obsazeno, a přitom prázdno. Opravdoví zákazníci si nemají kam sednout, vy nevyděláte ani korunu, a ještě ke všemu máte poškozenou pověst. Tak funguje DDoS útok.
Kdo a proč ho dělá? V souvislosti s DDoS se často zmiňuje konkurenční boj nebo bývalí zaměstnanci. Vaše konkurence si totiž může DDoS celkem snadno objednat na dark webu už za pár tisíc Kč. Pravého viníka je ale bohužel velice těžké dohledat.
DDoS (Distributed Denial of Service) váš server přetíží tisíci požadavků za vteřinu, a tím ho prakticky vyřadí z provozu. Využívá k tomu infikované domácí počítače. Jinými slovy, běžní lidé nepoužívají antivirus, a vy z toho pak máte problémy.SEK:
Jen za poslední rok stouply počty DDoS útoků o 20 %. Cloudflare na své infrastruktuře zaznamenal nárůst dokonce o 55 %.
I když cílem je především finanční sektor a telco, DDoS útoky se nevyhýbají ani malým IT firmám a e-shopům. Hackeři se také rádi zaměřují na WordPress weby.
Nejsilnější dosud zaznamenaný DDoS útok je 4,2 Tbps, noví rekordmani jsou ale ohlašováni prakticky každé pololetí. Tak silné DDoS trvají většinou jen pár desítek sekund. Náprava chyb ale zabere dlouhé hodiny.
Dopady na váš byznys mohou být katastrofální
DDoS nepoškozuje data. Jen váš server vyřadí z provozu. Trvá nejčastěji pár minut, ale může se s různými intervaly a silou opakovat.
Škody, které napáchá jsou dvojí:
- Jedna věc je ušlý zisk (ke kterému je třeba připočítat náklady na obnovu systémů – ty průměrně činí téměř 3 miliony Kč).
- Druhý problém je zničená pověst. Přesvědčit zákazníky, že je u vás bezpečno, může trvat měsíce.
Negativní recenze budou na internetu strašit ještě dlouho.
Poškození klienti navíc často žádají kompenzace za vlastní ušlý zisk a jsou ochotni se o něj i soudit.
Jak poznáte, že jste cílem DDoS útoku? V prvé řadě samozřejmě podle výrazného zpomalení serveru, nebo rovnou výpadku části či celé sítě. Důležité je mít server dobře monitorovaný, abyste rozeznali DDoS od špatné konfigurace nebo selhání hardwaru.
Při obraně proti DDoS máte 2 možnosti
Zastihne-li vás DDoS útok nepřipravené, je nejlepší udělat rychlý, radikální řez.
Utněte připojení ze zahraničí, odkud DDoS přichází. Tím ale samozřejmě přijdete i o legitimní návštěvníky.
Štěstí přeje připraveným. Lepší varianta proto je DDoS útok odfiltrovat mimo server.
K tomu slouží anti DDoS ochrana, služba podobná antiviru.
Mezi nejznámější poskytovatele DDoS ochrany patří třeba již zmíněný Cloudflare.
U Webglobe si ke svému serveru můžete přidat:
- prvotřídní anti malware BitNinja, který DDoS ochranu obsahuje
- nebo samostatný pokročilý DDoS štít
Obojí s integrovanou AI a za lepší cenu, než kdybyste si DDoS ochranu pro server řešili sami.
Kompletní DDoS ochranu můžete mít již za 125 Kč měsíčně.
Přečtěte si více o naší anti malware a DDoS ochraně.
Proti DDoS postavte AI
Hackeři vymýšlejí stále nové, zákeřnější typy DDoS útoků a kombinují je tak, aby bylo těžké se proti nim bránit.
Místo přímočarých volumetrických DDoS nasazují stále častěji takzvané multi vektorové útoky, které cílí na více slabých míst vaší infrastruktury zároveň.
A právě v takových případech přijde AI vhod.
Strojové učení je proti DDoS obrovsky užitečné. AI totiž rychle rozpozná opakující se vzorce – čerpá přitom z obrovské databáze dat, kterou internet nabízí – a dokáže tak v reálném čase reagovat i na zcela nové hrozby.
