23948sdkhjf

Sju farliga myter om DDoS-attacker

| Av Christer Åkerlundh | Tipsa redaktionen

De flesta underskattar hur farliga DDoS-attacker verkligen är. Här reder Jesper Permerud, som är Nordenchef på Link11, ut begreppen.

DDoS-attacker (distribuerade överbelastningsattacker) är ett underskattat hot och de har förändrats mycket under de senaste två åren. Myterna om attackerna är många, här är de sju största:

Läs också: Huawei vill satsa på cybersäkerhet

 

Myt 1: DDoS-attackerna är inte så många att de behöver prioriteras

DDoS-attacker är ett växande hot, antalet attacker ökade med 71 procent enbart under det tredje kvartalet 2018, till 175 attacker per dag. Och den genomsnittliga storleken på attackerna mer än fördubblades, enligt Link11s DDoS Report.

 

Flera stora banker i Storbritannien och Nederländerna har tvingats stänga sina verksamheter under perioder på grund av DDoS-attacker som utförts med DDoS-tjänsten Webstresser.org. Där kan attacker köpas för så lite som 130 kronor, utan att det behövs teknisk kunskap. Lägg till det att DDoS-attacker ofta används som avledningsmanövrar för att kunna iscensätta andra typer av attacker.

Att hantera DDoS-attacker bör prioriteras, inte ses som en underordnad aktivitet.

 

Myt 2: Om man aldrig råkat ut för DDoS-attacker kan man leva med risken att utsättas för dem

Att inte ha blivit drabbad av DDoS-attacker förut är ingen som helst garanti för att man inte ska bli det i framtiden, med alla allvarliga följder som de medför: publika sajter och intranät som är nere, mejl som inte fungerar, kommunikation med kunder och leverantörer som störs. Lägg till det kostnaden för utebliven produktion och för återställning, samt inte minst för ett skadat rykte.

Jämfört med det är kostnaden för ett effektivt skydd nästan negligerbar.

 

Myt 3: Det är enkelt att hantera DDoS-attacker eftersom många leverantörer erbjuder skydd

DDoS-attacker är inte nya, vilket innebär att många skyddslösningar har blivit omoderna. Bara ett fåtal leverantörer erbjuder modernt realtidsskydd mot alla typer av DDoS-attacker. Endast ett fåtal leverantörer gör det möjligt att agera omedelbart när en attack inleds.

 

Myt 4: Det räcker att hantera en attack efter några minuter

I idealfallet ska en skyddsprodukt förhindra en attack. Men om en ny typ av attack sätts i gång är de 30 första sekunderna avgörande. Även om en attack fås under kontroll efter en minut så har många IP-anslutningar tagits ned, och det kan ta flera timmar att återupprätta dem. Det är avgörande att agera efter bara några sekunder.

 

Myt 5: Säkerhetsteam som jobbar dygnet runt ger immunitet mot DDoS-attacker

I floden av säkerhetsalarm som sköljer över ett säkerhetsteam är det lätt hänt att missa en del. Och den stora volymen av alarm gör att människor helt enkelt inte klarar av att utföra alla analyser som krävs. Det krävs en automatiserad process som utesluter risken för mänskliga fel.

 

Myt 6: Molnleverantören tar hand om skyddet automatiskt

De stora molnföretagen erbjuder en del grundläggande skydd mot DDoS-attacker, men inte mot riktade attacker av gigantiska storlekar. Dessutom är det enkelt att starta attacker mot molnapplikationer från andra applikationer i samma moln. Det krävs mer skydd än vad molnleverantörer kan erbjuda.

 

Myt 7: Avancerad hårdvara ger tillräckligt skydd mot DDoS-attacker

Problemet med hårdvaruskydd är att de är omoderna redan när de installeras, på grund av mjukvaran i dem. Det krävs distribuerade, molnbaserade system som använder avancerad maskininlärning för att analysera nätverkstrafik.

 

Håll dig uppdaterad med Process Nordic
Är du prenumerant? Bli prenumerant

Med en prenumeration får du obegränsad tillgång till webbtidningen. Läs webbtidningen online.

Kommentarer (0)
Startsidan just nu

Vill bygga batterifabrik i Luleå

Debatt - Göteborg hotat om Ringhals släcks ner

Grönt ljus för gruvdrift

Ska gruvtransporterna få fortsätta?

Pulsproduktion för specialpapper

Papper av färskfiber bättre för miljön än returpapper

Nyhetsbrev

VI FÖLJER UPP: Cyberattacken mot Norsk Hydro

En kostsam historia och produktionen är fortfarande inte tillbaka fullt ut.

Arkiv
Plus

Dags att öka den digitala mognaden

Exklusiv intervju i Process Nordic.

Plus

Samverka affärsmässigt

Allt fler företag vill arbeta med industriell symbios där ett företags restprodukt eller restvärme blir en resurs hos någon annan. Vi har besökt Kemira i Helsingborg som har lång erfarenhet av detta.

Kvinna skadad vid BillerudKorsnäs

EU-projekt utvecklar 3D-tillverkning

Forskare på Luleå tekniska universitet ska, i nära samarbete med industrin, utveckla och skala upp additiv tillverkning, med hjälp av bland annat återvunnet aluminium.

Plus

Stora pengar att spara på energieffektivisering

Preem: ”Vi tar klimatet på största allvar”

Stabsläge efter olycka hos SSAB

Olycka på LKAB

Mer olja mindre förnybart

Utreder säkerhet för 5G

Gasletning vid Siljan avbröts

Risk för brittisk stålkollaps

Framtiden för flytande biogas

Farligt avfall blir resurser

Stena Recycling och Vestforbrænding samarbetar om att etablera världens första anläggning som sorterar ut metaller från gasreningsaska.

Svårsläckt brand satte stopp för pappersbruk - UPPDATERAD

Vill ersätta fossila beståndsdelar i däck med hjälp av sågspån

Nytt forskningsprojekt om supermaterial

Stora Enso nominerat för biomaterial

Samarbete för framtidens läkemedelstillverkning

Stenas oljeborrning går med miljardförlust

Ändrade kemikalieregler

De två bolagen går samman

Stålproduktionen både ökar och minskar

30 miljoner ton koldioxid från största massabruken

Brand i pappersmaskin

Sverige inte så bra på innovation

40 får gå från kärnkraftverk

2

Kina fångar mer CO2

Stark inledning på året för Södra

Se alla Företagens egna nyheter

Möjlighet att ha översikt på temperaturen i många olika applikationer samtidigt, går det?

Tillförlitlig information av era automationsprocesser i realtid!

Välj rätt bland våra belysningsmetoder!

RS Components introducerar en IoT-utvecklingssats med Bluetooth® Low Energy från ON Semiconductor

Exakta positioner med pneumatiska cylindrar!

RS Components lancerar Hartning kontaktdon med påmonterad anslutningskabel

Problem i industriella nätverk eller bussystem.

RS Components ingår partnerskap med TE Connectivity för att lansera ett TE-lärcenter på teknikforum

RS Components introducerar LoRa-kommunikationsmoduler med utökad prestanda för IoT-tillämpningar

KUNBUS-industridatorer som bygger på Raspberry Pi finns nu hos RS Components

Varför sågverk behöver automatisering

RS Components introducerar Renesas Synergy™ S5D3-mikrokontroller och -utvecklingskort för IoT

Förberedd för industri 4.0: Ny lamellvakuumpump med tryckreglering

Framtidens bilindustri, är den här redan nu?

Besök FANUC Nordic på Plastteknik 2019 i Malmö, Sverige, 8-9 Maj, Monter F: 17

Säker och hygienisk tillverkning inom livsmedelsindustrin!

Träffa AxFlow på Euro Expo i Gävle 8-9 Maj

Save the Date för EuroExpo Gävle!

WEXOE AB – Ställer ut på industrimässan i Uddevalla 22-23 Maj 2019

Hands-on training: Integrated Architecture Builder (IAB)

Kontakter till svetsrobotar

Magnetfältståliga positionsgivarsystem

Se vår nya robot M-10iD på Värnamo Industriexpo

2-poliga modulen kombinerar dataöverföring och koax

Ny panelmonterad 3-fas termostat från JUMO

Sänd till en kollega

0.107