Έρευνες - Μελέτες

Μία στις έξι επιχειρήσεις έπεσε θύμα επιθέσεων DDoS το 2015

internetsecurenew

Εξίσου ευάλωτα σε επιθέσεις DDoS με τα εξωτερικά interfaces, όπως είναι τα εταιρικά sites, αποδεικνύονται τα εσωτερικά συστήματα των επιχειρήσεων. Εσωτερικές διαδικτυακές υπηρεσίες, λειτουργίες και λύσεις συνδεσιμότητας, σύμφωνα με έρευνα της Kaspersky Lab και της B2B International, είναι εξίσου έκθετες στις επιθέσεις DDoS με τα εξωτερικά interfaces, όπως ιστότοποι, portal πελατών και συστήματα συναλλαγών.

Οι εταιρείες δεν χρειάζεται να διαθέτουν site για να πέσουν θύματα επιθέσεων DDoS - Εξίσου ευάλωτα και τα εσωτερικά συστήματαΜε αυτά τα δεδομένα, η έρευνα των δύο εταιρειών διαπιστώνει ότι μία επιχείρηση δεν χρειάζεται καν να διαθέτει site, για να πέσει θύμα επιθέσεων Distributed Denial of Service (DDoS). Τα απροστάτευτα λειτουργικά συστήματα είναι εξίσου ευάλωτα σε μια επίθεση DDoS όσο και μία εξωτερική ιστοσελίδα, καθώς κάθε διαταραχή μπορεί να δημιουργήσει προβλήματα στη λειτουργία μιας επιχείρησης.

Βάσει της έρευνας, το 2015, μία στις έξι (16%) επιχειρήσεις, παγκοσμίως, έπεσε θύμα επιθέσεων DDoS, μέγεθος που αυξάνεται στο ένα τέταρτο για τους μεγάλους οργανισμούς.

Για τις περισσότερες από τις επιχειρήσεις, οι επιθέσεις αυτές αφορούσαν εξωτερικές δραστηριότητες. Λίγο λιγότερες από τις μισές επιχειρήσεις, που έπεσαν θύμα, δήλωσαν ότι οι ιστοσελίδες τους είχαν πληγεί, ενώ περίπου το ένα τρίτο δήλωσε ότι είχαν επηρεαστεί τα portal πελατών και τα στοιχεία σύνδεσης τους (38%), καθώς και υπηρεσίες επικοινωνιών (37%). Το ένα τέταρτο διαπίστωσε ότι μια επίθεση DDoS είχε επηρεάσει τα συστήματα συναλλαγών. 

Εσωτερικά συστήματα
Ωστόσο, σύμφωνα με την έρευνα των δύο εταιρειών, ορισμένες εταιρείες ανακάλυψαν ότι μια επίθεση DDoS είχε επηρεάσει τις εσωτερικές διαδικτυακές υπηρεσίες τους. Επιπλέον, το ένα τέταρτο δήλωσε ότι είχαν επηρεαστεί οι file servers, ενώ το 15% απάντησε ότι είχαν πληγεί τα λειτουργικά συστήματα. Επίσης, το 15% δήλωσε ότι οι επιθέσεις DDoS επηρέασαν τη συνολική συνδεσιμότητα τους με το δίκτυο του Παρόχου Υπηρεσιών Διαδικτύου.

Η έρευνα της Kaspersky Lab και της B2B International έδειξε ότι ο βιομηχανικός κλάδος ήταν ιδιαίτερα ευπαθής στις εσωτερικές επιπτώσεις μιας επίθεσης DDoS, με το ένα τέταρτο των συμμετεχόντων να αναφέρει ότι τα λειτουργικά του συστήματα είχαν επηρεαστεί και πάνω από το ένα τρίτο να παρατηρεί επιπτώσεις στους file servers.

Παράλληλα, μία στις πέντε εταιρείες Τηλεπικοινωνιών, Μεταφορών, Πληροφορικής και ένας στους πέντε κυβερνητικούς οργανισμούς παρατήρησαν ότι η συνδεσιμότητα του δικτύου τους είχε υποστεί βλάβη.

“Βάσει της έρευνας μας, πέρα από τις γνωστές επιπτώσεις μιας επίθεσης DDoS, όπως η διακοπή λειτουργίας μιας ιστοσελίδας, η δυσφήμιση και οι δυσαρεστημένοι πελάτες, τα χτυπήματα αυτά μπορεί να φτάσουν βαθιά μέσα στα εσωτερικά συστήματα μιας εταιρείας. Και δεν έχει σημασία πόσο μικρή είναι η εταιρεία ή αν έχει ή δεν έχει ιστοσελίδα, καθώς όποια εταιρεία είναι online, είναι δυνητικός στόχος”, αναφέρει η μελέτη.