Cloud e data center nel mirino dei cyber criminali. È il quadro che emerge dal trecicesimo report annuale “Worldwide Infrastructure Security Report” (WISR) di Netscout Arbor, che fa il punto sugli attacchi del 2017. Si tratta di attacchi volumetrici che tentano di consumare la banda all’interno della rete o del servizio colpito o la banda presente tra la rete o il servizio colpito e il resto di Internet. Questi attacchi hanno il semplice scopo di intasare il traffico impedendo agli utenti legittimi di accedere a reti, applicazioni e servizi.
I numeri del report dicono che il 57% delle aziende e il 45% degli operatori di data center intervistati hanno subito la saturazione della propria banda Internet a causa degli attacchi di tipo DDoS.
I numeri sull’Italia dicono che nel 2017 sono stati 47710 gli attacchi di tipo DDoS (131 al giorno, 5 all’ora). E le fonti geografiche di questi attacchi sono principalmente quattro: Italia, Stati Uniti, UK e Olanda.
Innovazione degli attacchi osservati
Lo studio sostiene che nel 2017, oltre ad essere impiegate per realizzare attacchi di grande volume, le botnet IoT sono state sfruttate anche per colpire applicazioni, servizi e dispositivi di infrastruttura come i firewall. Sono aumentate del 30% le aziende che hanno subito attacchi furtivi mirati alle applicazioni.
– Il 73% degli attacchi era rivolto ai servizi HTTP.
– Il 69% era rivolto ai servizi DNS.
– Il 68% era rivolto ai servizi HTTPS.
Conseguenze sempre più gravi
Gli attacchi DDoS di alto profilo hanno condotto a una migliore comprensione della minaccia esistente a livello esecutivo. Nel 2017, con un aumento del 70% rispetto all’anno precedente, il 77% delle aziende ha riferito che gli attacchi DDoS sono stati inclusi nelle valutazioni dei rischi commerciali o informatici. Il maggiore coinvolgimento del personale esecutivo delle aziende è dovuto anche alle crescenti conseguenze degli attacchi.
– Il numero di organizzazioni che ha dichiarato di aver subito perdite a causa dell’impatto aziendale degli attacchi DDoS è quasi raddoppiato nel 2017.
– Il 57% degli intervistati ha citato come principale ripercussione sul business il danneggiamento della reputazione o del brand e come seconda conseguenza le maggiori spese di esercizio.
– Il numero di organizzazioni che hanno riferito un costo compreso tra 501 e 1000 dollari per ogni minuto di interruzione di Internet è aumentato di quasi il 60%.
– Nel 2017, il 10% delle aziende ha stimato costi superiori a 100.000 dollari per un grande attacco DDoS, con un aumento di cinque volte rispetto alle cifre osservate in precedenza.
