Connect with us

אבטחת מידע ארגונית

קספרסקי: רק 38% מהעסקים הקטנים רואים בהגנה מפני התקפות DDoS רכיב חשוב באבטחת המידע

פורסם

ב-

על פי מחקר שביצעה מעבדת קספרסקי בשיתוף B2B,

לתעשיות שונות יש תפיסות שונות לגבי חשיבות ההגנה מפני מתקפות DDoS. לדוגמא, 60% מהארגונים הפיננסים, חברות האנרגיה ושירותי תשתיות, מודעים לצורך להגן מפני התקפות DDoS. זהו האחוז הגבוה ביותר מכלל התעשיות. אבל הוא עדיין נראה נמוך בהתחשב בכך שהמשכיות IT היא חיונית עבור ארגונים אלה האחראים לאיכות החיים של אנשים רבים. קיים גם הבדל ניכר בתפיסה בין ארגונים בגדלים שונים: רק 38% מהעסקים הקטנים רואים בהגנה מפני התקפות DDoS כרכיב חשוב באבטחת המידע, אך עבור חברות גדולות המספר מגיע ל- 60%.

התקפות DDOS הן ראשי תיבות של Distributed Daniel Of Service Attack, או בשמן העברי המלא: התקפת מניעות שירות מפוצלת. התקפת DDOS היא הניסיון לגרום לשרת VPS, אתר אינטרנט או שירותים אחרים להפוך ללא זמינים על ידי ניצול מרבי של אחד מהמשאבים של השירות (מעבד, זיכרון או רוחב פס). בהתקפת DDOS מדובר בכמות גדולה של מחשבים שמותקפים כולל שרתים, שרת VPS מכתובות IP שונות שמתקיפות את השירות המותקף.

בשנים האחרונות מתקפות DDoS הפכו לכלי שכיח בידי עברייני הרשת ולקוחותיהם. ישנן סיבות שונות רבות להפעלת מתקפות אלה – חוליגניות, תחרות בלתי הוגנת, סחיטה וכו'. כרגע, המחיר להזמנת מתקפה גדולה מתחיל ב- 50$ בלבד. מדי שנה גדל מספר השיטות להתקפות DDoS, כך שאנשי IT בכל חברה צריכים לשקול הגנה מפניהן. על פי המחקר, 23% מהחברות מחשיבות את "השמירה על רציפות של תהליכים עסקיים" כאחת משלוש המשימות החשובות ביותר שלהם.ddos

מעניין לגלות כי הסקר לא מצא תאימות ברורה בין רמת האיום הממשי הפעיל בשטח לבין ההכרה בצורך בהגנת DDoS. לדוגמא, מגזרי התעשייה שמפעילים שירותי אינטרנט עבור הציבור הרחב ואשר נפגעים בשכיחות הגבוהה ביותר מאירועים אלה, כוללים חברות IT  (49%), מסחר אלקטרוני (44%), טלקום (44%) ומדיה (42%). יחד עם זאת, אמצעים נגד DDoS הוכרו כחשובים על ידי 53% מחברות הטלקום, 50% מחברות ה- IT, ורק 41% מחברות המסחר האלקטרוני ו- 38% מחברות המדיה. הנתון של חברות המדיה היה הנמוך ביותר מבין כל המגזרים, על אף שהוא בין המותקפים ביותר, ולמרות שאם חברת מדיה לא מצליחה לספק שירותי אינטרנט, פעילות הליבה שלה הופכת מוגבלת ביותר. במקרה שהתרחש באוקטובר האחרון, אתר חדשות סרבי, Inserbia News, לא היה זמין לקוראים במהלך מספר שעות של מתקפה מתמשכת.

את המחקר המלא ניתן לקרוא כאן.

Advertisement

תמונה: flickr.com