احصائيات هجمات الـ  DDOS فى عام 2023

مقدمة

يواجه العالم الرقمي تحديات جديدة في مجال أمن المعلومات، وأحد هذه التحديات هو هجمات (DDoS). تعد هجمات DDoS تهديدًا كبيرًا للمؤسسات والشركات عبر الإنترنت، حيث تستهدف المواقع والخوادم والأنظمة بشكل مكثف وتسبب في تعطيل الخدمات وفقدان الإيرادات وتدهور سمعة العلامة التجارية. ولتجاوز هذا التحدي المتزايد، تعتبر الفهم الشامل لإحصاءات هجمات DDoS واكتساب النصائح والتوجيهات اللازمة ضرورة حاسمة لضمان البقاء والتعامل مع الهجمات بفعالية.

تتطرق هذه المقالة إلى أهمية الاستفادة من إحصاءات هجمات DDoS لعام 2023 التي قدمتها شركة Gcore ، وهي إحدى الشركات الرائدة في مجال أمن المعلومات ومكافحة هجمات DDoS. تعرض هذه الإحصاءات نقاط الضعف والقوة في التهديدات المعاصرة وأساليب الهجوم المستخدمة، وتوفر رؤى قيمة للمؤسسات والشركات  لتحسين استراتيجياتهم وتعزيز قدرتهم على مواجهة هذه الهجمات الخطيرة.

ما الذى جاء فى التقرير ؟ 

هجمات الـ DDoS الفأر الذى ينخر فى ضلع كل مؤسسة , والتحدى الأصعب الذى ليس له حل جذرى , والصداع المستمر للشركات والهجمة الأسهل والأفضل عند مجرمو الأنترنت ؟ همممم مصطلحات كبيرة صحيح ؟! ولكن هذا هو التعريف الأمثل عند السماع بهذة الهجمات كل يوم الذى تسبب خسائر للمؤسسات تقدر بأرقام فلكية, لذلك كان لابد من تقديم احصائيات هامة تساعد فى فهم هذا الهجوم وخسائرة وطرق تجنبه للشركات لذلك جاء فى تقرير الذى اعدته شركة Gcore من الربع الأول إلى الربع الثاني  بأن :-

• ارتفعت قوة الهجمات القصوى من 600 إلى 800 جيجابت في الثانية.
• كانت هجمات فيضان UDP هي الأكثر شيوعًا وبلغت 52٪ من إجمالي الهجمات ، بينما شكلت هجمات فيضان SYN  في المرتبة الثانية.
• قطاعات الأعمال الأكثر تعرضًا للهجوم هي شركات الألعاب والاتصالات والمؤسسات المالية.
• أطول مدة هجوم في النصف الأول من العام كانت سبعة أيام و 16 ساعة و 22 دقيقة.
• استمرت معظم الهجمات أقل من أربع ساعات.

كانت هناك زيادة كبيرة في قوة وحجم هجمات DDoS على مدار العامين الماضيين بحيث تمثل :-

• في عام 2021 ، كانت قدرة هجمات DDoS تصل إلى 300 جيجابت في الثانية.
• في عام 2022 ، كانت قدرة الهجوم حوالي 650 جيجابت في الثانية.
• في الربع الأول من الربع الثاني من عام 2023 ، نرى سعة تبلغ حوالي 800 جيجابت في الثانية.

وفقًا لإحصائيات Gcore ، في الربع الأول من الربع الثاني من عام 2023:

• أصبح فيضان UDP أكثر شيوعًا بين المهاجمين وهو الأسلوب الأكثر شيوعًا
• فيضان SYN في المركز الثاني
• في المركز الثالث هو فيضان TCP
• شكلت جميع التقنيات الأخرى مجتمعة 5٪ فقط من أنواع الهجمات

 كانت هناك زيادة في وتيرة الهجمات المعقدة والمتعددة من قبل المهاجمين. يستخدم المهاجمون الآن استراتيجيات كثيرة ، مثل الجمع بين هجمات UDP كبيرة الحجم وعدد هائل من حزم TCP. تشير هذه التغييرات في التكتيكات إلى جهد متعمد لتكثيف هجوم DDoS من خلال التغلب على البنية التحتية للشبكة, الهدف النهائي هو انتشار الهجوم وتعطيل الخدمات.

Andrey Slastenov, Head of Web Security at Gcore

تعتبر الآثار المالية كبيرة بسبب هذة الهجمات، حيث تتكبد شركات الألعاب في كثير من الأحيان تكلفة تتراوح بين 25000 دولار و 40 ألف دولار لكل ساعة توقف.

السبيل الى الحماية 

يمكن لـ Gcore حمايتك من هجمات DDoS مع الحماية من التهديدات على  مستوى الطبقات OSI Layers مثل L3 و L4 و L7 باستخدام أكثر من 1 تيرابايت من سعة الفلاتر. تعمل تصفية حركة المرور في الوقت الفعلي على حظر الجلسات الضارة بشكل انتقائي ، مما يسمح للعمليات التجارية العادية بالاستمرار أثناء الهجمات. تم تجهيز جميع خوادم Gcore DDoS Protection بمعالجات Intel® Xeon® Scalable عالية الأداء من الجيل الثالث ، مما يتيح معالجة سريعة حتى نتمكن من الاستجابة للهجمات في أسرع وقت ممكن. 

Reference: 

Gcore Report For 2023

Gcore DDoS Protection

Surviving the 800 Gbps Storm: Gain Insights from Gcore's 2023 DDoS Attack