DDoS攻擊后果日益嚴(yán)重

如果企業(yè)網(wǎng)站或網(wǎng)絡(luò)受到DDoS攻擊，將產(chǎn)生哪些風(fēng)險(xiǎn)？財(cái)務(wù)上的風(fēng)險(xiǎn)是在所難免的，因?yàn)楣舻闹苯雍蠊芸赡苁鞘杖霌p失。另外會(huì)產(chǎn)生修復(fù)成本，并且可能需要對(duì)受到影響的客戶(hù)進(jìn)行補(bǔ)償。如果用戶(hù)保密數(shù)據(jù)被泄露，還可能帶來(lái)法律風(fēng)險(xiǎn)。服務(wù)提供商如果不能履行服務(wù)水平協(xié)議，有可能將承擔(dān)財(cái)務(wù)和法律后果。然后會(huì)造成無(wú)形資產(chǎn)損失，例如公司品牌或聲譽(yù)受損，企業(yè)將走上下坡路，表現(xiàn)為業(yè)務(wù)流失和股票價(jià)格下跌。

根據(jù)NETSCOUT Arbor的《第13期年度全球基礎(chǔ)設(shè)施安全報(bào)告》（WISR），攻擊產(chǎn)生的后果是嚴(yán)重的，而且正變得越來(lái)越嚴(yán)重。2017年，因DDoS攻擊遭受收入損失的受訪者數(shù)量幾乎翻了一倍。每分鐘互聯(lián)網(wǎng)中斷成本在501到1000美元的受訪者數(shù)量增加了近60%。大約10%受到攻擊的企業(yè)預(yù)計(jì)成本損失超過(guò)10萬(wàn)美元，比上一年多5倍。超過(guò)一半受訪者受到1萬(wàn)至10萬(wàn)美元的財(cái)務(wù)影響，幾乎是2016年的兩倍。57%的受訪者表示攻擊對(duì)其業(yè)務(wù)產(chǎn)生的主要影響是聲譽(yù)或品牌受損。

企業(yè)管理人員威脅防護(hù)意識(shí)提高

隨著攻擊的后果越來(lái)越嚴(yán)重，企業(yè)的風(fēng)險(xiǎn)管理意識(shí)也在增強(qiáng)。備受關(guān)注的DDoS攻擊讓企業(yè)管理層對(duì)威脅有了更好的認(rèn)識(shí)。2017年，77%的企業(yè)表示DDoS已成為其業(yè)務(wù)或IT風(fēng)險(xiǎn)評(píng)估的組成部分，這是一個(gè)積極趨勢(shì)，表明企業(yè)管理者正將DDoS防護(hù)視為一個(gè)風(fēng)險(xiǎn)管理問(wèn)題。

企業(yè)投入大量資源和專(zhuān)業(yè)知識(shí)管理財(cái)務(wù)、法規(guī)、業(yè)務(wù)和市場(chǎng)風(fēng)險(xiǎn)以及風(fēng)險(xiǎn)敞口，現(xiàn)在也應(yīng)該采取同樣的態(tài)度應(yīng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)了，尤其是企業(yè)的業(yè)務(wù)越來(lái)越多地轉(zhuǎn)移到線(xiàn)上，或者依靠連接到公共互聯(lián)網(wǎng)的網(wǎng)絡(luò)。企業(yè)是否采取了控制措施來(lái)確保持續(xù)的服務(wù)可用性，并規(guī)避攻擊產(chǎn)生的財(cái)務(wù)、法律和聲譽(yù)風(fēng)險(xiǎn)？

數(shù)字化轉(zhuǎn)型越深入，越容易受到攻擊

“數(shù)字化轉(zhuǎn)型”已經(jīng)成為人們耳熟能詳?shù)脑~語(yǔ)。企業(yè)通過(guò)投資自動(dòng)化、虛擬化、云和連接技術(shù)讓業(yè)務(wù)運(yùn)營(yíng)更加高效。許多企業(yè)正在創(chuàng)造數(shù)字驅(qū)動(dòng)的新業(yè)務(wù)模式，如果不能整合以上各種技術(shù)，數(shù)字化轉(zhuǎn)型根本無(wú)法實(shí)現(xiàn)。然而，安全措施并不一定能跟上這一轉(zhuǎn)型的步伐。物聯(lián)網(wǎng)（IoT）、應(yīng)用、網(wǎng)絡(luò)和設(shè)備的發(fā)展速度超過(guò)了安全措施的發(fā)展速度，這讓它們成為理想的攻擊目標(biāo)。這些技術(shù)讓服務(wù)交付變得更加高，同時(shí)也讓企業(yè)更容易受到攻擊。

攻擊越來(lái)越具有毀滅性，部分原因是因?yàn)楣舻囊?guī)模正不斷增大，而且越來(lái)越復(fù)雜。攻擊發(fā)起者可能利用多種攻擊方法，并獲得不同的攻擊向量。如今的多層威脅可能集合大規(guī)模的容量耗盡攻擊，這類(lèi)攻擊旨在通過(guò)絕對(duì)力量耗盡帶寬，并對(duì)第7層的應(yīng)用或服務(wù)發(fā)起隱秘攻擊。這是最致命的攻擊類(lèi)型，因?yàn)樗褂靡慌_(tái)產(chǎn)生低流量速率的攻擊設(shè)備（這讓主動(dòng)監(jiān)測(cè)和緩解這類(lèi)攻擊變得十分困難），攻擊效果十分顯著。

多層攻擊需要多層防護(hù)措施

有效的DDoS防護(hù)需要能夠應(yīng)對(duì)所有威脅類(lèi)型的防護(hù)措施。對(duì)于DDoS防護(hù)，人們普遍認(rèn)為最佳做法是集成本地防護(hù)功能和云端緩解功能的全托管混合解決方案。本地組件提供充分的檢測(cè)和緩解功能來(lái)抵御大部分攻擊，包括以防火墻、IPS和其他狀態(tài)型基礎(chǔ)設(shè)施為攻擊目標(biāo)的應(yīng)用層攻擊和狀態(tài)表耗盡攻擊。當(dāng)大型容量耗盡攻擊的規(guī)模擴(kuò)大至600GB至800GB時(shí)，需要云組件提供抵御此類(lèi)攻擊的功能。在混合使用的情況下，兩種組件智能集成在一起，從而在攻擊達(dá)到特定閾值時(shí)自動(dòng)激活云端風(fēng)險(xiǎn)緩解功能。

今年的WISR數(shù)據(jù)表明DDoS攻擊的后果正變得越發(fā)嚴(yán)重，收入損失、客戶(hù)流失和信譽(yù)受損都是攻擊產(chǎn)生的結(jié)果。投資專(zhuān)業(yè)的DDoS防護(hù)技術(shù)是避免服務(wù)不可用和由此產(chǎn)生的深遠(yuǎn)影響等業(yè)務(wù)風(fēng)險(xiǎn)的有效措施。