Sicherlich haben Sie schon davon gehört. Aber hoffentlich waren Sie nicht bereits davon betroffen! Von dem Begriff mit vier Buchstaben, der heute die Webwelt beherrscht wie kein zweiter: Nicht etwa «LOVE», sondern «DDoS», Distributed Denial of Service. So simpel es klingt, so schauerlich ist die Wirkung. DDoS blockiert und legt Server und Webanwendungen lahm. Solche künstlich verursachten «Dienstblockaden» nehmen webbasierte Services mittels Überlastung durch infizierten Clients, die einem Botnet angehören, komplett aus dem Verkehr. So fielen im März aufgrund solch gezielter Attacken ganze Webshops während Stunden und Tagen aus und in sich zusammen: Le Shop, Digitec, Micasa, Galaxus – nichts ging mehr. Von den angegriffenen Websites blickte dem Betrachter nur noch ein trauriges Smiley entgegen, das bekundete, dass «der Dienst nicht mehr verfügbar» sei.
Denn die globale Bedrohungslandschaft hat sich in den letzten Jahren dramatisch verändert. Waren es ursprünglich meist nur Internet Service Provider, welche von solchen-Angriffen betroffen waren, kann mit dem zunehmenden Auftreten von Botnets und der Verfügbarkeit kostengünstiger, einfach einzusetzender Hacker-Tools nun praktisch jeder eine Attacke starten. Gleichzeitig ist auch jeder ein potenzielles Angriffsziel. Leider. Fies dabei: Der Angriff ist meistens viel kostengünstiger als die Verteidigung. Darum sollten Sie sich schützen, bevor es zu spät ist.
Wenn Sie nun denken, dass nur grosse Schweizer Onlinehändler von solchen Attacken betroffen sind, müssen wir Sie eines Besseren belehren: Auch KMUs waren während dieser Welle im Visier der Cyberangriffe – und sind es immer noch. Da sich viele kleinere und mittlere Unternehmen immer noch als zu wenig relevant für Cyberattacken wähnen und dementsprechend nur wenig bis gar nicht geschützt sind, kann heute einfach jede Organisation getroffen werden.
Hinter den Cyberangriffen stecken nicht selten Erpresser. Wie beispielsweise inside-it berichtet , hatten Hacker, die unter dem Namen Armada Collective operieren, im März 2016 Drohbriefe an einzelne Provider verschickt und Angriffe angekündigt, wenn die Firmen nicht jeweils 25 Bitcoins (rund 10'000 Franken) bezahlen würden. Hinter den Angriffen können aber auch ganz andere Motivationen stecken: Von Langeweile und dem Suchen nach Nervenkitzel (Skript Kiddies) über Mitbewerber bis hin zu staatlichen Stellen oder der organisierten Kriminalität (Cybercrime). Mehrheitlich dürfte es schon der schnöde Mammon sein, der als Hauptmotivation dient: Die Denial-Angriffe und die Ransomware-Erpressungen haben das schnelle Geld als Gemeinsamkeit. In der Bitcoin Anonymität werden die Opfer mit Angriffen in die Knie gezwungen um über Erpressung an Geld zu kommen.
Wie aber können sich Firmen wie Ihre gegen solche Machenschaften wehren?
Von nichts kommt nichts. Das gilt auch für Denial of Service Angriffe. Mit den geeigneten Massnahmen lässt sich der Angriff erkennen, bevor ein Schaden entstanden ist:
Falls der Schaden bereits passiert ist, empfehlen wir folgende DDoS Schutzmassnahmen:
Betrachtet man die Reichweite und Komplexität heutiger Attacken, müssen Service-Provider und die Organisationen, die ihre Dienste nutzen, Hand in Hand arbeiten, um diese Netzwerkbedrohungen zu bewältigen. Hier setzt die Strategie von InfoGuard an.
Wir bieten als Sicherheits-Generalunternehmen Service-Providern erstklassige DDoS-Schutzmassnahmen für die Verwaltung des Datenverkehrs im Netzwerk und für die Abwehr Attacken an. Für Unternehmen wie Ihres sind Lösungen zur Erhöhung der Netzwerktransparenz und zur Vor-Ort-Abwehr von Angriffen verfügbar. In Verbindung mit einem Echtzeitsystem für die Analyse von Gefahren, erhalten Sie einen Rundumschutz, der Sie in die Lage versetzt, Ihre Netzwerke im Hinblick auf bekannte und aufkommende Bedrohungen proaktiv zu schützen und die Verfügbarkeit aufrechtzuerhalten.