Corero公司的研究表明，2017年下半年DDoS攻擊的數(shù)量幾乎翻了一番，許多公司目前平均每天遭受8次攻擊。這個問題由于近年來DDoS攻擊變得更復(fù)雜和更具欺騙性而加劇。它們不再僅僅是為了拒絕服務(wù)而設(shè)計，而是為了掩蓋其他惡意活動(通常是數(shù)據(jù)盜竊和網(wǎng)絡(luò)滲透)破壞安全性。

        因此，人們也看到在勒索軟件相關(guān)的DDoS威脅(RDoS)數(shù)量以及涉及多種不同攻擊媒介的DDoS攻擊在2017年的大幅增長。

        那么這個景觀將在2018年如何變化呢?在此概述了對DDoS攻擊在未來一年的預(yù)測，并提供有關(guān)組織如何最好地保護(hù)其網(wǎng)絡(luò)、設(shè)備和數(shù)據(jù)免受不斷演變的威脅的建議。

針對加密貨幣平臺的更大、更頻繁的DDoS攻擊

        2017年，加密貨幣淘金熱成為全球金融市場的熱門話題。但是，隨著投資者涌向這些平臺，它們也成為網(wǎng)絡(luò)犯罪分子尋求利用巨額財富的目標(biāo)，并針對其安全政策進(jìn)行攻擊。針對加密貨幣的DDoS攻擊最近已經(jīng)是一種常見現(xiàn)象，使加密貨幣交易所陷入癱瘓。

        去年年底，一些加密貨幣平臺遭遇了幾起分布式拒絕服務(wù)攻擊，其中包括兩起攻擊加密貨幣現(xiàn)貨交易平臺Bitfinex的攻擊，還有一起攻擊英國加密貨幣初創(chuàng)廠商Electroneum公司。

        隨著數(shù)字貨幣的日益普及，這些網(wǎng)絡(luò)攻擊的數(shù)量可能會在2018年大幅增加。而在未來，針對數(shù)字貨幣的DDoS攻擊可能被用來操縱交易所市場或目標(biāo)貨幣，作為更加廣泛攻擊的一個組成部分。

 

        例如，他們可以防止加密貨幣交易者登錄賬戶和交易，導(dǎo)致其價值下降。網(wǎng)絡(luò)攻擊者可以在加密貨幣價格低的時候盡可能地購買，從而影響貨幣的整體價值。

面對NIS懲罰的工業(yè)系統(tǒng)急需防護(hù)DDoS攻擊

        2018年將成為網(wǎng)絡(luò)安全合規(guī)方面的重要一年，“歐洲通用數(shù)據(jù)保護(hù)條例”(GDPR)將在今年5月正式實施。但是對于關(guān)鍵的基礎(chǔ)設(shè)施組織來說，如果歐洲的網(wǎng)絡(luò)與信息安全指令(NIS)影響其基本服務(wù)交付的服務(wù)中斷，那么NIS將是一個令人擔(dān)憂的問題，這意味著組織將面臨巨額的罰款。

        在美國，其國家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)最新的指南可能會影響美國聯(lián)邦機構(gòu)保護(hù)其系統(tǒng)中包含的信息，以及確保這些系統(tǒng)安全可靠地運行的方式。

        在國家層面的重要基礎(chǔ)設(shè)施，都將面臨更多的復(fù)雜和破壞性的網(wǎng)絡(luò)威脅，這些威脅常常被認(rèn)為是國外政府在網(wǎng)絡(luò)戰(zhàn)爭中開展讓對方政治動蕩或獲得戰(zhàn)術(shù)優(yōu)勢的工作。最近針對瑞典傳輸網(wǎng)絡(luò)的DDoS攻擊導(dǎo)致了其列車延誤和旅行服務(wù)中斷，而去年5月的WannaCry勒索軟件攻擊肆虐表明網(wǎng)絡(luò)攻擊能夠影響人們獲得基本服務(wù)的能力。

        考慮到網(wǎng)絡(luò)攻擊對重要基礎(chǔ)設(shè)施造成社會破壞的巨大能力，人們很可能會在2018年看到這些攻擊事件將繼續(xù)大幅增長，供應(yīng)商需要確保他們具有嚴(yán)格的防御措施。

混合云安全性較差的危險

        雖然混合云概念引入了諸如數(shù)據(jù)遷移、多云管理和分布式安全模型等新架構(gòu)考慮因素，但就安全性而言，它也呈現(xiàn)出新的復(fù)雜性。

        混合云中的安全性較差可能會使組織容易受到DDoS攻擊和二次惡意軟件感染。隨著企業(yè)體系結(jié)構(gòu)演變成異構(gòu)環(huán)境中的服務(wù)和虛擬化部署，針對不斷發(fā)展的網(wǎng)絡(luò)威脅格局的保護(hù)從未像現(xiàn)在這樣重要。

        這些穩(wěn)定的遷移將需要一個全面的網(wǎng)絡(luò)安全策略，以妥善保護(hù)包括DDoS在內(nèi)的不斷演變的威脅。分層安全策略必須滿足創(chuàng)新組織的要求，他們向公共云和私有云的轉(zhuǎn)變必須具有彈性，才能根據(jù)需要進(jìn)行部署和擴(kuò)展。

最佳實踐

        為了應(yīng)對裝備精良、資金充足并且日益復(fù)雜的網(wǎng)絡(luò)攻擊，組織必須保持全面的網(wǎng)絡(luò)可視性，以便發(fā)現(xiàn)和解決任何潛在的入侵事件。

        在未來的一年中，DDoS攻擊將繼續(xù)被認(rèn)為是一個復(fù)雜的、不斷演變的威脅，經(jīng)常被用來作為對組織網(wǎng)絡(luò)防御的更加廣泛攻擊的一部分。

        強大的安全態(tài)勢涉及到單個平臺，IT團(tuán)隊可以將DDoS活動與其他任何威脅相關(guān)聯(lián)。只有部署一個始終在線的DDoS緩解系統(tǒng)，可以檢測和緩解所有DDoS攻擊，并將其作為深度安全策略的一部分，從而使安全團(tuán)隊能夠保護(hù)自己免受網(wǎng)絡(luò)犯罪分子的威脅。