Ataki DDoS: zaniedbana ochrona kosztuje

Przeczytaj także: 10 sposobów na ataki DDoS

Wyniki przeprowadzonego badania dowodzą, że w zasadność inwestowania w ochronę przed atakami DDoS wierzy już ponad połowa europejskich firm. Podobna grupa ankietowanych jest przekonana, że zabezpieczenie się przed tego rodzaju cyberprzestępstwami to ważny wymóg bezpieczeństwa dla ich infrastruktury. Dostrzegają to szczególnie telekomy oraz firmy działające w obszarze finansów, w przypadku których odsetki te wyniosły odpowiednio 82% i 78%

Okazuje się jednak, że świadomość zagrożeń nie zawsze przekłada się na dbałość o ochronę - z badania wynika, że pokaźna rzesza europejskich firm w ogóle jej nie stosuje (25%) albo też stosuje w dość wąskim zakresie (42%). Pełnym zabezpieczeniem przed atakami DDoS dysponuje zaledwie 34% firm. Co interesujące, większość organizacji, które nie posiadają absolutnie żadnej ochrony należy do tzw. „grupy ryzyka”, tj. najczęściej atakowanych branż, takich jak: media (36%), służba zdrowia i edukacja (po 31%).

Badanie pokazuje również, że 24% firm uznało stabilność krytycznych dla działalności systemów jako jeden ze swoich priorytetów, ale tylko 15% zamierza w najbliższej przyszłości wdrożyć rozwiązanie do ochrony przed atakami DDoS.

Jednocześnie działanie baz danych, poczty e-mail, stron internetowych oraz innych usług online o krytycznym znaczeniu dla niemal wszystkich firm może zostać łatwo zakłócone w wyniku nawet prostego ataku. Nie dziwi zatem, że według badania jeden atak DDoS może kosztować firmę ponad 400 000 dolarów – koszty te obejmują zakłócenia procesów biznesowych i działania związane z przywróceniem sprawności, opłaceniem kar, walką o przywrócenie reputacji itd.

Jewgienij Wigowski, szef działu odpowiedzialnego za rozwiązanie Kaspersky DDoS Protection, Kaspersky Lab, powiedział:

„Z doświadczenia wiem, że wiele firm uważa ataki DDoS za nieszkodliwe w porównaniu np. z infekcją szkodliwym oprogramowaniem. Jednak takie podejście może ostatecznie drogo kosztować firmy. Ataki DDoS mogą wyrządzić firmie równie duże szkody jak każde inne cyberprzestępstwo, szczególnie jeśli stanowią część większego ataku ukierunkowanego. Ochrona infrastruktury IT wymaga wszechstronnego podejścia, a jego integralną częścią jest zapewnienie ciągłej dostępności wszystkich krytycznych systemów online, niezależnie od rozmiaru czy obszaru działalności firmy”.