PresseBox
Pressemitteilung BoxID: 737267 (Arbor Networks)
  • Arbor Networks
  • Agnes-Pockels-Bogen 1
  • 80992 München
  • http://www.arbornetworks.com/
  • Ansprechpartner
  • Thomas Griffith
  • +49 (6172) 137330

Bislang größter DDoS-Angriff in 2015 mit 334 Gbps: Arbor Networks veröffentlicht ATLAS-Bericht für erstes Quartal

(PresseBox) (Frankfurt, ) Arbor Networks, einer der international führenden Anbieter von Sicherheitslösungen für Service-, Hosting- und Cloud-Provider zur Abwehr von DDoS (Distributed Denial of Service)-Angriffen, veröffentlicht neue Zahlen zu weltweiten DDoS-Angriffen für das erste Quartal 2015. Die aktuellen Daten basieren auf dem Monitoring System ATLAS (Arbor Threat Level Analysis System) und zeigen eine weitere Zunahme extrem hochvolumiger Angriffe. Der von der ATLAS-Infrastruktur im ersten Quartal dieses Jahres registrierte größte Angriff galt einem Netzbetreiber in Asien und hatte ein Volumen von 334 Gbps (Gigabit pro Sekunde). Allein in den ersten drei Monaten 2015 wurden weltweit insgesamt über 25 Angriffe mit einem Volumen von jeweils über 100 Gbps verzeichnet.

Schon im letzten Jahr dokumentierte Arbor Networks in seinen Berichten eine dramatische Zunahme von DDoS-Angriffsaktivitäten. Bei der Mehrzahl der jüngsten Vorfälle machten sich die Angreifer eine Verstärkung mittels Reflektionsmechanismen unter Verwendung von DNS-Servern und der Protokolle NTP (Network Time Protocol) und SSDP (Simple Service Discovery Protocol) zunutze. Schwerwiegende Angriffe dieses Typs wurden weltweit in großer Zahl registriert. Bei solchen Reflection-Angriffen können Angreifer sowohl den Umfang des generierten Datenverkehrs vervielfachen als auch den Ursprung des Angriffsverkehrs verschleiern. Dabei nutzen die Angreifer zwei der häufigsten Schwachstellen in Netzwerken: An den Übergängen zu ihrem Netzwerk haben viele Service-Provider keine Filter zum Abblocken von "verschleiertem" Datenverkehr (IP-Ursprungsadresse nicht erkennbar) implementiert. Außerdem werden für die zur Datenübertragung über das Internet wichtigen UDP (User Datagram Protocol)-Dienste häufig Geräte genutzt, die entweder unzureichend konfiguriert oder schlecht geschützt sind. Diese Geräte können durch die Reflection-Angriffe - als Verstärkungsfaktor der an sie gerichteten Anfragen und der von ihnen in Folge generierten Antwort - missbraucht werden.

Arbor Networks sammelt Daten über ATLAS, eine gemeinschaftliche Initiative, an der rund 330 Service Provider beteiligt sind. Die Traffic- und Angriffsdaten der Partner werden anonym zur Verfügung gestellt und durch ATLAS analysiert und evaluiert. Arbor Networks generiert anhand dieser Datenbasis einen Gesamtüberblick über die weltweiten Datenverkehrsströme und deren Bedrohungslage. Die durch ATLAS erhobenen statistischen Daten repräsentieren 120 Terabit pro Sekunde (Tbps) des gesamten Internetdatenverkehrs und bilden die Grundlage für die "Digital Attack Map", eine Live-Visualisierung des globalen Angriffsverkehrs, die in Zusammenarbeit mit Google Ideas entwickelt wurde (www.digitalattackmap.com).

Die statistischen Erhebungen des ersten Quartals 2015 zeigen zwei weitere Ergebnisse: Zum einen verändern sich die Angriffstechniken der DDoS-Angriffe ständig. Die im Jahresvergleich dramatische Zunahme von Reflexionsangriffen durch SSDP zeigt das eindrücklich: Im ersten Quartal 2015 wurden 126.000 SSPD-Reflection-Angriffe registriert, während im ersten Quartal 2014 nur ganze drei beobachtet wurden. Zum anderen sind die Angriffe zwar von kürzerer Dauer, haben aber weitreichendere Auswirkungen. Neunzig Prozent aller DDoS-Angriffe dauerten nur weniger als eine Stunde.

"Angriffe mit einem Angriffsvolumen von deutlich über 200 Gbps können für Netzbetreiber extrem gefährlich werden. Sie können zu Folgeschäden im Netzwerk des Service-Providers, beim Cloud-Hosting und in Unternehmensnetzwerken führen", erläutert Darren Anstee, Director Solutions Architects bei Arbor Networks. "DDoS-Angriffe sind weiter auf dem Vormarsch. Die Daten der letzten 18 Monate zeigen eine deutliche Zunahme der Angriffe, sowohl in ihrer Anzahl als auch in ihrem Volumen. Aber auch Angreifer auf Applikationsebene sind noch immer sehr aktiv. Um die gesamte Bandbreite des heutigen DDoS-Bedrohungsszenarios abzudecken, raten wir daher zu einer mehrstufigen Abwehrstrategie, die lokale Schutz- und Abwehrmechanismen gegen Angriffe auf der Applikationsebene mit Cloud-basierten Schutzmaßnahmen gegen volumetrische Angriffe kombiniert. Nur so kann ein Unternehmen in der heutigen Zeit umfassend vor DDoS-Angriffen geschützt werden."

Weitere Informationen und Details zu den Daten des ersten Quartals 2015 gibt es im "Arbor Slideshare" unter www.slideshare.net/Arbor_Networks.

Arbor Networks

Arbor Networks, Inc. unterstützt große Unternehmen und Service-Provider weltweit beim Schutz ihrer Netzwerke vor DDoS-Angriffen und komplexen Bedrohungen (APTs). Nach Angaben von Infonetics Research ist Arbor der führende Anbieter von Lösungen für den DDoS-Schutz in den Marktsegmenten Enterprise, Carrier und Mobile. Die Lösungen von Arbor zur Bekämpfung von APTs liefern durch eine Kombination aus Paket Capture und NetFlow-Technologie eine weitreichende Netzwerktransparenz. Dadurch wird eine schnelle Erkennung und Bekämpfung von Malware und Insider-Missbrauch ermöglicht. Arbor stellt auch marktführende Analysedaten für die dynamische Reaktion auf Sicherheitsvorfälle bereit sowie eine historische Analyse, eine Visualisierung und gerichtlich verwertbare Daten. Darüber hinaus sieht Arbor seine Aufgabe darin, Netzwerk- und Sicherheitsverantwortliche zu Experten zu machen. Unser Ziel ist es, einen besseren Einblick in Netzwerke zu ermöglichen und mehr Hintergrundinformationen zur Sicherheit zu liefern, damit die Kunden Probleme schneller lösen und dadurch die Risiken für ihre Unternehmen reduzieren können.

Weitere Informationen über Produkte und Dienste von Arbor Networks gibt es unter www.arbornetworks.com. Forschungsergebnisse sowie Analyse- und Detailinformationen stehen zusammen mit den via ATLAS weltweit erhobenen Daten über Bedrohungen im ATLAS Threat Portal (http://arbornetworks.com/...) zur Verfügung.