רגולציה היא המניע העיקרי להגנה על עסקים מפני DDoS

סקר של מעבדת קספרסקי מעלה כי שליש מהעסקים המפעילים הגנה מפני DDoS אמרו כי הדבר עלה בעקבות ביצוע הערכות סיכון שזיהו DDoS כבעיה אפשרית, ואחד מ- 5 (18%) ציינו שהותקפו בעבר. כמעט מחצית (43%) אמרו כי רגולציה היא הסיבה להפעלת ההגנות.

התקפות DDoS יכולות לפגום בעבודה השוטפת ולהביא להשבתה של תהליכים עסקיים חיוניים. עם זאת, מחקר מצא כי כמעט חמישית (16%) מהעסקים אינם מוגנים כלל מפני התקפות DDoS, וחצי (49%) מסתמכים על הגנה מובנית בחומרה. הגנה זו אינה יעילה כנגד מספר גובר של התקפות בהיקפים גדולים והתקפות DDoS 'חכמות' שקשה לסנן בשיטות רגילות.

מתקפות סייבר בהיקפים גדולים הן כעת דבר נפוץ, כגון ההתקפות האחרונות  על שרתי Dyn, אשר הפילו אתרים כגון טוויטר, הגארדיאן, נטפליק, רדיט, CNN  ורבים אחרים באירופה וארה"ב. למעשה, עסקים רבים מודעים לכך ש- DDoS מהווה איום – מתוך אלו שמפעילים הגנה נגד DDoS, שליש (33%) אמרו כי הדבר עלה בעקבות ביצוע הערכות סיכון שזיהו DDoS כבעיה אפשרית, ואחד מ- 5 (18%) ציינו שהותקפו בעבר. עבור חלקם, עמידה ברגולציה, ולא מודעות לאיום האבטחה, היתה המניע העיקרי להפעלת הגנות DDoS – כמעט מחצית (43%) אמרו כי רגולציה היא הסיבה להפעלת ההגנות.

בעיה נוספת שעלתה מהסקר היא שעסקים רבים מאמינים כי הם כבר מוגנים. כמעט חצי (40%( מהארגונים שנסקרו לא הפעילו אמצעי הגנה מכיוון שחשבו שספק האינטרנט שלהם יספק הגנה, ואחד מ- 3 (30%) ציין כי  מרכזי נתונים או תשתית אמורים להגן עליהם עליהם. אלא שבמקרים רבים ספקים אלו מגינים על עסקים בעיקר מפני התקפות בהיקפים גדולים או רגילים, בעוד שהתקפות "חכמות", כגון אלה המשתמשות בהצפנה או מחקות התנהגות של משתמשים, דורשות גישה מתמחה.

יותר מכך, הסקר מצא כי שליש (30%) מהעסקים אינם נוקטים באף פעולת הגנה מכיוון שהם חושבים שלא סביר שהם יפלו קורבן למתקפת DDoS. אחד מ- 10 (12%) עסקים אף מאמין כי זמן השבתה קצר בעקבות DDoS לא יהווה בעיה משמעותית עבור החברה. אלא שהמציאות שונה וכל חברה יכולה להפוך למטרה בשל הקלות היחסית של הפעלת מתקפות אלה. יותר מכך, העלות הפוטנציאלית לקורבן יכולה להגיע למיליונים.

"כפי שראינו בהתקפות האחרונות, DDoS הוא גורם משבש מאוד, אשר נמצא בצמיחה", אמר קיריל אילייניב, ראש הגנת DDos במעבדת קספרסקי. "כאשר האקרים מוציאים מתקפת DDoS, הנזק יכול להיות הרסני לעסקים אשר מושפעים ממנה מכיוון שהיא מנטרלת את הנוכחות המקוונת של  חברה. כתוצאה מכך תהליך עסקי נעצר, לא ניתן להשלים תהליכים חיוניים לעסקים והמוניטין יכול להיפגע. שירותים מקוונים ותשתיות IT  הם חשובים מידי מכדי להישאר ללא הגנה. זו הסיבה שהגנת DDoS ייעודית צריכה להיות חלק בלתי נפרד מאסטרטגיית הגנה יעילה על עסקים כיום".