by
Theo báo cáo phân tích từ Kaspersky, chỉ trong quý 3 năm 2019, số vụ tấn cong DDoS đã tang những 30% so với quý 2 và tăng 32% so với cùng kỳ năm ngoái. Trong số đó đến 53% là diễn ra trong tháng 9.
Những cuộc tấn công DDoS thường nhắm vào đánh mục tiêu nhằm triệt hạ máy chủ của nạn nhân. Trong các quý trước của năm 2019, những cuộc tấn công DDoS có cách thức hoạt động hết sức tinh vi, tập trung vào các lớp ứng dụng, thường được thực hiện bởi các hacker có dày dặn kinh nghiệm và lành nghề. Nhưng trong quý 3 này, tỷ lệ các cuộc tấn công tinh vi lại có xu hướng giảm đi, chỉ chiếm 28% trong số các tấn công DDoS.
Theo các chuyên gia phân tích và lý giải thì đây có thể là do sự bùng nổ của các cuộc tấn công DDoS vào đầu năm học mới, do đó phần lớn các cuộc tấn công DDoS này có hết 53% được phát hiện vào tháng 9. Thống kê từ Kaspersky cho thấy, đến 60% các cuộc tấn công mạng trong tháng 9 diễn ra trên các trang web trường học và báo điện tử. Các chuyên gia cho biết các cuộc tấn công này đã được thực hiện bởi các hacker còn trong tuổi đi học – những người có sự hiểu biết sâu sắc về cách thức tấn công DDoS.
Thời gian trung bình của các vụ tấn công tinh vi cũng không thay đổi đáng kể so với quý 2 năm 2019, nhưng lại tăng gần gấp đôi so với cùng kỳ năm ngoái. Hơn nữa, thời gian trung bình của các cuộc tấn công giảm nhẹ và điều này là nguyên nhân cho lượng lớn các cuộc tấn công có thời gian ngắn trong Q3 2019.
Ông Alexey Kiselev, Giám đốc phát triển kinh doanh của nhóm Kaspersky DDoS Protection cho biết, dù chưa thấy sự gia tăng đáng kể về số lượng các cuộc tấn công chuyên nghiệp so với quý trước và thời lượng tấn công trung bình vẫn gần như giữ nguyên, nhưng các doanh nghiệp vẫn chịu những thiệt hại nghiêm trọng. Khảo sát của những nhà hoạch định Công nghệ thông tin cho thấy, các cuộc tấn công DDoS là phương thức tấn công mạng gây tổn thất tiền bạc cao thứ hai đối với doanh nghiệp vừa và nhỏ, với chi phí tổn thất trung bình cho một lỗ hổng an ninh mạng là 138.000 USD.
Để tự bảo vệ khỏi các cuộc tấn công DDoS, các doanh nghiệp nên đảm bảo rằng tài nguyên web và Công nghệ thông tin của công ty có thể xử lý lưu lượng truy cập cao. Tìm hiểu trước cách liên hệ với nhà cung cấp dịch vụ trong trường hợp doanh nghiệp bị tấn công DDoS. Sử dụng các giải pháp chuyên nghiệp giúp bảo vệ, chống lại tất cả các loại tấn công DDoS bất kể độ phức tạp và thời lượng tấn công của chúng.
Nguồn: kaspersky.proguide.vn
0 comments: