Offentlig sektor hardest rammet blant økende antall DDoS angrep
Postet av Daniel Waldron on Juni 2nd, 2015
Det økende antall Network Time Protocol DDoS-angrep treffer offentlige selskaper vanskeligste ifølge Verisign. Hvorfor skjer dette, og hva kan gjøres for å redusere disse angrepene? Galleon Systems gir et innblikk ...
DDoS-angrep har blitt mye omtalt nylig, og offentlige tjenester er noen av de hardest rammet.
Den vanligste type angrep fortsetter å være de User Datagram Protocol (UDP) forsterker angrep utnytte Network Time Protocol (NTP), mens Simple Service Discovery Protocol (SSDP) blir også misbrukt.
«DDoS angrep skaper kaos over hele offentlig sektor.
15 prosent av offentlige selskaper led DDoS angrep i siste kvartal av 2014, som representerer det høyeste antall angrep opplevd over noen industrisektor i den senere delen av året.
Network Time Protocol DDoS angrep politisk motivert
Verisign attributter den kraftige økningen i DDoS angrep mot offentlige institusjoner til angriperne '' økt bruk av DDoS angrep som taktikk for politisk motivert aktivisme, eller hacktivism. Spesielt er disse hackere med hensikt å målrette internasjonale styrende organisasjoner.
En rapport utgitt av iDefense - med tittelen '2015 Cyber Trusler og Trender' - avslører at en økning i elektroniske og fysiske protestene var en viktig faktor i det økende antall DDoS relatert angrep treffer organisasjoner over hele verden, inkludert institusjoner over hele offentlig sektor.
Attack volumer
Verisign var også i stand til å ta opp DDoS angrep aktivitet i volum. Dataene viser at angrepene ble trykket 60 gigabit per sekund (Gbps), som tilsvarer 16 millioner pakker per sekund (Mpps) for UDP flom og 55 Gbps / 60 Mpps for Transfer Control Protocol (TCP) skriver angrep.
Cloud / IT / SaaS / tjenester ble utsatt for flest antall angrep i siste kvartal 2014, med 33% av bedriftene som lider ondsinnet aktivitet. Angrep rettet mot finansielle tjenester doblet, med 15% av institusjoner målrettede.
DDoS desember
Desember ble måneden av DDoS-angrep mot offentlige institusjoner, innspilling mer enn noen annen måned i 2014. Spesielt jula var florerer med DDoS-angrep.
Verisign rapport viser også at 42% av angrepene nådde mer enn 1 Gbps, med 17 prosent utnytte mer enn 10 Gbps av DDoS trafikk.
DDoS-for-hire
Ved roten av problemet med DDoS angrep er det økende antall DDoS-for-hire tjenester tilgjengelig. Kjent som 'booters' de representerer en stor risiko for sikkerhet fagfolk fordi det gjør nesten alle å ansette dyktige nettkriminelle å egge et DDoS-angrep for bare $ 2 USD per time.
Hvordan kan en Galleon tidsserver enhets undertrykke DDoS angrep?
Den primære fordelen med å bruke Galleon Systems ' Network Time Servers er at flertallet av teknologier ikke krever tilkobling til Internett for å kunne drive, umiddelbart redusere trusselen fra et DDoS-angrep.
Men selv om Galleon NTP-servere er Internett-tilkoblet, vil enhetene drives fra bak brannmuren, og etterlater ingen åpne UDP 123 porter. Hvis brannmuren er brutt, det er en løsning som eksisterer i form av en "fix" for å bekjempe virkningene av et Network Time Protocol DDoS angrep.
For ytterligere å fremheve fordelen med å kjøpe en Galleon Systems ntp tid, heller enn å stole på en offentlig tidsserver, uavhengig cyber sikkerhetskonsulent, professor Alan Woodward, sier dette: "Mange av disse gratis internett nettverkstids protokoller er viktig, men de er ikke sikker. "
Med en Galleon Systems ntp tid, forblir sikkerhet første prioritet.
Derfor vil engangskjøp av en Galleon NTP enhet tilby beskyttelse mot potensielle Network Time Protocol DDoS-angrep, som på lang sikt vil spare deg for tid og bekostning av å håndtere kjølvannet av et system brudd.
Galleon produkter
Galleon Systemshar en rekke GPS NTP tid servere, Radio NTP tidsservere og doble ntp tid enheter (en kombinasjon av GPS og radioteknologi), de fleste som fungerer uavhengig av internett-tilkobling.
Hver NTP server enhet er i stand til å synkronisere tiden for individuelle datamaskiner eller hele nettverk, samtidig som den beskytter mot trusselen om Network Time Protocol DDoS-angrep.
Kundene kan velge mellom et bredt utvalg av Network Time servere for å eliminere trusselen om Network Time Protocol DDoS-angrep. Følgende modeller er tilgjengelige:
- DeNTS-6001(Tilgjengelig som en GPS, MSF eller dual GPS / MSF enhet)
- DeNTS-4000(Tilgjengelig som en GPS eller MSF enhet)
- DeNTS-8000(Tilgjengelig som en GPS, MSF eller dual GPS / MSF enhet)
'Galleon Systems' NTS-6001, NTP tidsserver modell.
Hundrevis av offentlige institusjoner, over hele verden, bruker Galleon enheter som et sikkert nøyaktig tidskilde, inkludert:
- Bank of England
- Energi-
- Norwich & Peterborough Building Society
- NHS Scotland
- Mount Sinai Hospital, New York
'A Galleon tidsserver i aksjon.
Insentiver til å investere | Forsvar mot Network Time Protocol DDoS-angrep
Snarere enn å se på kjøp av en Galleon NTP tidsserver som et kjøp for å beskytte mot Network Time Protocol DDoS angrep, se det fra perspektivet til å beskytte hele driften.
Hackere er i stand til å fange opp sensitive data og kan tvinge din tjeneste offline, risikere muligheten for din bedrift å operere. Kostnaden for en slik hendelse inntreffer er ikke bare økonomisk, men tidkrevende, med tiden blir en vare du kan dårlig råd til å tape.
Investering i en Galleon NTP tidsserver eliminerer behovet for å stole på offentlige tidsservere som, som eksponeres av effekten av Network Time Protocol DDoS angrep, er fundamentalt feil. De langsiktige fordelene med å kjøpe en Galleon ntp tid langt oppveier fordelene ved å stole på en offentlig tidsserver.
Andre perks av å kjøpe en Galleon ntp tid har seks (6) års garanti og gratis produkt levetid teknisk support, garanterer at en offentlig tidsserver ikke kan gi. Dempe din frykt for et DDoS angrep med kjøp av en dedikert NTP tidsserver fra Galleon Systems.
Dette innlegget ble skrevet av Daniel Waldron
En dedikert skribent for 10 år, sluttet Daniel Galleon Systems i 2013. Daniel bistår i produksjon av web-kopi, artikler, blogger, pressemeldinger og stortingsmeldinger, for bruk av Galleon Systems 'markedsføringsteam. Daniel Waldron på Google+
