近半数组织遭遇烟幕式DDoS攻击

Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

信息安全领域充斥着军事术语。考虑到攻防双方之间的抽象对抗关系，这并不奇怪：一方试图发起攻击，另一方则进行防御。现代DDoS攻击至少在策略上简单得出人意料。这是一种集群式攻击，目的只是压垮目标环境。僵尸网络的出现让这类攻击变得轻而易举，因为攻击者可以调动大量受控设备。就像一座被围困的城市，组织只能依靠现有资源应对。

不过，集群战术通常是更大战略的一部分。例如，斜线式战斗序列依靠集中攻击一侧翼来压制对手兵力，从而取得优势，继而摧毁对手其余兵力。如今的数字战场日益将集群战术作为交锋的一种手段。尤其值得注意的是，DDoS攻击（集群攻击）持续增长，并被用作掩盖更具恶意活动的烟幕。

这就像一个孩子为了转移您的注意力，喊着“嘿，看那边是什么？”，趁您不注意时拿走最后一块糖果。烟幕攻击并非新鲜事物，但随着攻击者越来越多地利用这类攻击转移组织对其真实目标的注意力，此类攻击也日益常见。

Dark Reading在最近的一篇文章中指出了这种关联：

近一半受影响的组织表示，DDoS攻击发生时，其网络中也出现了某种形式的入侵或恶意活动，包括数据窃取和勒索软件活动。例如，47%的组织报告称，在DDoS攻击后发现网络中存在病毒活动；43%的组织称恶意软件被激活；32%的组织报告客户数据遭窃取。——Dark Reading，DDoS攻击激增，组织疲于应对

真正令人担忧的，并不是过去一年中有一半的组织遭遇了这种烟幕式攻击。事实上，早在2014年，这一比例就已超过一半，达到55%。病毒和恶意软件的发生率也并非问题所在，因为这一比例似乎也有所下降，2014年曾有50%的组织受到影响。真正上升的是客户数据被盗的比例。2014年，这一比例为26%，如今已升至32%。

不只是安全团队的问题

这不仅应引起信息安全专业人员的警惕，也应引起整个企业的重视。如今，客户数据丢失对品牌的影响不只是失去客户的信任，更会直接导致客户流失。数字经济让企业可以通过免费应用换取数据，轻松触达并赢得潜在客户和新客户；但同样也让这些客户可以轻易转身离开。因为其他选择始终存在，而且只需点击一下即可转向别处。

数字经济的优势在于，它能扩大受众范围，并有望拓展客户群。但与实体商业不同，受众不再受地域限制，也不会只能选择您。您的竞争对手不再局限于同一座城市，甚至遍布县、州乃至全国。数字经济为您带来众多机遇，也为您希望争取的潜在客户提供了更多选择。

Gemalto开展的一项2015年全球调查，受访者近6,000名发现：“全球受访消费者中，近三分之二（64%）表示，如果一家公司曾发生金融信息被盗的数据泄露事件，他们不太可能再次从该公司购物或与其开展业务；对于个人信息被盗的数据泄露事件，近一半（49%）的受访者也持相同看法。”

如果这还不足以让您警觉，那么在经历过数据泄露的受访者中，有23%表示，他们“已经或将会考虑对导致其个人信息泄露的涉事公司采取法律行动”，这或许会让您意识到问题的严重性。

我并不是建议忽视恶意软件、病毒或DDoS攻击。毕竟，前两者往往只是窃取客户数据的另一种途径。我们需要确保做好应对不可避免的DDoS攻击的准备，以便集中精力应对越来越多随之而来的次要攻击（而这些攻击实际上才是主要攻击）。将DDoS防护交由云服务处理，是实现这一目标的一种方式。通过将检测和防御大流量攻击的职责转移出去，组织可以腾出数字和人力资源，用于部署相关措施并监控更具恶意的活动，例如传入的病毒、恶意软件以及客户数据窃取。

做好准备并具备抵御DDoS攻击的能力，有助于减少干扰，从而更有效地发现那些正在悄然窃取数字经济命脉的真正攻击，也就是窃取客户数据的攻击。

关于作者

Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。

Lori Mac Vittie 的更多博客文章