Nel contesto della sicurezza informatica, gli attacchi DDoS (Distributed Denial of Service) rappresentano una minaccia crescente e il recente rapporto di Gcore DDoS Radar ha rivelato un incremento del 56% anno su anno nel numero totale di attacchi DDoS. Questo aumento è particolarmente significativo per il settore dei servizi finanziari, che ha visto un incremento del 117% negli attacchi, mentre l'industria del gaming continua a essere la più bersagliata. Tali dati sottolineano l'importanza di adottare misure di mitigazione DDoS robuste e adattive, poiché gli attacchi diventano sempre più precisi e frequenti.

Aumento della sofisticazione degli attacchi

Il rapporto evidenzia che gli attacchi DDoS non solo sono aumentati in volume, ma sono anche diventati più sofisticati. Il picco massimo registrato ha raggiunto i 2 Tbps, una crescita significativa rispetto al precedente record di 1,7 Tbps. Questo tipo di attacchi, sebbene spesso mitigati rapidamente, ha il potenziale di causare interruzioni di servizio su larga scala e perdite economiche, specialmente per le aziende che dipendono da operazioni in tempo reale.

Fattori che contribuiscono all'aumento degli attacchi

Diversi fattori tecnologici e ambientali contribuiscono all'aumento degli attacchi DDoS. Tra questi, l'accesso facilitato a strumenti di attacco come i servizi DDoS-for-hire e le botnet ha abbassato la soglia per lanciare attacchi. Inoltre, le vulnerabilità non protette dei dispositivi IoT continuano a incrementare le dimensioni delle botnet. Anche le tensioni geopolitiche ed economiche giocano un ruolo chiave, influenzando i modelli di attacco.

Aumento degli attacchi di tipo ACK flood

Il rapporto di Gcore evidenzia che gli attacchi di tipo ACK flood sono in aumento, rappresentando il 7% del totale degli attacchi. Questi attacchi simulano traffico legittimo, rendendo la mitigazione più complessa. Inoltre, si osserva una tendenza verso attacchi più brevi ma intensi, progettati per interrompere i servizi rapidamente e sfuggire alla rilevazione prolungata.

Influenze geopolitiche e protezioni offerte

Infine, le influenze geopolitiche continuano a modellare il panorama degli attacchi DDoS. Attacchi motivati politicamente prendono di mira servizi finanziari, infrastrutture critiche e imprese di alto valore, mentre regioni con infrastrutture internet dense, come Stati Uniti, Paesi Bassi e Cina, fungono sia da punti di lancio che da campi di battaglia per i gruppi di cybercriminali. In questo contesto, Gcore DDoS Protection si propone come soluzione di difesa proattiva, con una capacità di filtraggio di oltre 200 Tbps distribuita su sei continenti, per neutralizzare gli attacchi in tempo reale.