DDoS saldırılarının yarısı eylülde gerçekleşti

Kaspersky açıklamasına göre, DDoS saldırılarındaki artış, oldukça basit türde olmasına rağmen çok sayıda yapılan saldırılar nedeniyle gerçekleşti. Buna rağmen bu yılın önceki çeyreklerindeki toplam artış, genellikle siber suçlular tarafından gerçekleştirilen ve uygulama katmanına odaklanan akıllı saldırıların sayısındaki artıştan kaynaklandı.

Kaspersky DDoS Koruma'dan elde edilen istatistiklere göre, 2019'un üçüncü çeyreğinde gerçekleşen DDoS saldırılarının sayısı önceki çeyreğe kıyasla 3'te bir (yüzde 30) ve 2018'in üçüncü çeyreğine kıyasla yüzde 32 artış gösterdi. Bu artışın başlıca sebebinin, sonbahardaki zararlı aktivitelerde görülen ani yükseliş olduğu belirtildi. 

Yılın üçüncü çeyreğinde "akıllı" saldırıların tüm DDoS saldırıları içindeki payı ise yüzde 28'e düştü. İkinci çeyrekte yüzde 50 olan bu pay, 2018'ün üçüncü çeyreğine kıyasla sadece yüzde 7 artış gösterdi.

Yazın ilk ayları sakin geçerken, DDoS saldırılarının büyük çoğunluğu (yüzde 53) eylül ayında tespit edildi. Kaspersky istatistiklerine göre, eylülde önlenen saldırıların yüzde 60'ı okullara ve elektronik dergi sitelerine karşı düzenlendi.

Kaspersky uzmanları, söz konusu saldırıların DDoS kampanyaları düzenleme konusunda fazla bilgili olmayan okul çağındaki "holiganlar" tarafından gerçekleştirilmiş olabileceğini varsayıyor.

Akıllı saldırıların ortalama süresi yılın ikinci çeyreğine kıyasla büyük bir değişim göstermedi ancak geçen yılın üçüncü çeyreğine kıyasla neredeyse 2 katına çıktı. Öte yandan, tüm saldırıların ortalama süresi çok az düşüş gösterdi ve bu duruma üçüncü çeyrekteki kısa süreli saldırıların sayısındaki büyük artış neden oldu.

"DDoS, en pahalı ikinci siber vaka türü"

Açıklamada görüşlerine yer verilen Kaspersky DDoS Koruma Ekibi'nde iş geliştirme müdürü olan Alexey Kiselev, okul yılının başlangıcını DDoS saldırılarında artışla kutlayan genç holiganların dönemsel aktivitelerine karşılık DDoS saldırılarında daha profesyonel olan kısımda büyük değişimler olmadığını belirtti.

Önceki çeyreğe kıyasla akıllı saldırıların sayısında büyük bir artış görmediklerini ve saldırıların ortalama uzunluğunun da aynı olduğunu aktaran Kiselev, şunları kaydetti:

"Bu yine de işletmelere ciddi zararlar veriyor. Bilgi teknolojileri alanındaki karar alıcılar arasında yaptığımız anket, DDoS saldırılarının KOBİ'ler açısından veri sızıntılarına neden olan en pahalı ikinci siber vaka türü olduğunu ortaya koydu. Sızıntı başına ortalama maliyetin 138 bin dolar olduğu tahmin ediliyor."

Kaspersky, DDoS saldırılarından korunmak isteyen kurumlara şu tavsiyelerde bulundu:

"Web ve bilgi teknolojileri kaynaklarınızın yoğun trafiği kaldırabileceğinden emin olun. DDoS saldırısıyla karşılaştığınızda internet servis sağlayıcınızla nasıl iletişime geçeceğinizi önceden öğrenin. Kurumunuzu saldırılara karşı korumak için profesyonel çözümler kullanın."