Top 10 DDoS-trends uit 2013
Distributed Denial of Service (DDoS)-aanvallen zijn afgelopen jaar veel in het nieuws geweest. Prolexic, leverancier van oplossingen die tegen DDoS-aanvallen beschermen, heeft een top tien samengesteld van de belangrijkste DDoS-trends die we in 2013 hebben gezien.
De top 10 is samengesteld op basis van data over DDoS-aanvallen die Prolexic in 2013 heeft verzameld. Hiervoor beschikt Prolexic over een speciaal team dat 'Prolexic Security Engineering & Response Team' heet. "Het zijn twaalf dynamische maanden geweest voor DDoS-aanvallen", zet Stuart Scholly, directeur van Prolexix. "De tools die door cybercriminelen in 2013 zijn ingezet en de tactieken die zij gebruiken zijn aanzienlijk veranderd, wat tekenend is voor de evolutie van DDoS-aanvallen".
Top 10
De top 10 ziet er als volgt uit:
- De hoeveelheid DDoS-aanvallen blijft toenemen. Prolexic wist in 2013 32,43 procent meer DDoS-aanvallen af te slaan dan in 2012.
- De hoeveelheid DDoS-aanvallen is in 2013 maand op maand toegenomen. 10 van de 12 maanden laten een grotere hoeveelheid aanvallen zien dan dezelfde maand in 2012.
- De hoeveelheid kleinere, stille en complexere aanvallen op de applicatielaag zijn toegenomen met ongeveer 42 procent.
- Aanvallen met een grote hoeveelheid bandbreedte op de volumematige infrastructuurlaag zijn toegenomen met ongeveer 30 procent.
- DNS-, UDP-, UDP fragmentatie-aanvallen en CHARGEN zijn de aanvalsmethodes die in 2013 het meest zijn omarmd.
- De hoeveelheid SYN- en ICMP-aanvallen is het hardst gedaald.
- De gemiddelde omvang van een DDoS-aanvallen blijft toenemen. De gemiddelde aanval die Prolexic wist af te slaan verstuurde ruim 100Gbps aan data. De grootste aanval stuurde zelfs 179Gbps aan data.
- DNS-amplificatie aanvallen zijn in 2013 een erg populaire aanvalsmethode gebleken.
- Mobiele apparaten en apps hebben in 2013 voor het eerste deel uitgemaakt van DDoS-campagnes.
- DDoS-aanvallen worden in toenemende mate vanuit Azië opgezet.
Meer over
Lees ook
Key2XS kiest voor KubeDNA als infrastructuurpartner
KubeDNA, het volledig geautomatiseerde Kubernetes-infrastructuurplatform, is geselecteerd als infrastructuurpartner door Key2XS, een snelgroeiend Nederlands technologiebedrijf dat toegangsbeheer transformeert door fysieke sleutelsystemen te koppelen aan digitale identiteit en AI-technologie.
De knipoog van Verizon DBIR naar AI
Verizon's s Data Breach Investigations Report (DBIR) is een jaarlijkse publicatie die wereldwijd op aandacht kan rekenen. Globale trends, maar ook details voor regio's, over security incidenten worden op begrijpelijke wijze gepresenteerd.
CVE-database: alweer een wake-upcall voor Europa
De Verenigde Staten stonden op het punt zich terug te trekken uit een van de belangrijkste fundamenten van wereldwijde cybersecurity: de financiering van de CVE-database. Hoewel de VS inmiddels hebben ingestemd met een tijdelijke verlenging van elf maanden, blijft het onderliggende signaal onveranderd.