Attaques DDoS courtes et de faible volume : la nouvelle menace dominante

Les fournisseurs de services, les hébergeurs et les entreprises numériques font face à une menace constante d'attaques DDoS. Si les attaques volumétriques spectaculaires accaparent les gros titres, une menace plus insidieuse émerge : les attaques de faible volume et de courte durée qui sapent silencieusement les défenses réseau.

Qu'est-ce qui a changé ?

Historiquement, les incidents DDoS étaient de grandes attaques à impulsion unique visant principalement la perturbation. Les tendances récentes montrent toutefois une évolution vers des assauts plus courts et moins volumineux. Notre dernier rapport sur les tendances DDoS révèle que 98 % des attaques contre les clients de Corero au premier trimestre 2017 étaient inférieures à 10 Gbps et duraient 10 minutes ou moins.

Ces rafales apparemment modestes peuvent pourtant causer des dommages significatifs. Les attaquants les utilisent pour sonder les vulnérabilités et valider de nouvelles tactiques tout en restant indétectés. Les services de nettoyage basés sur le cloud manquent souvent les attaques durant moins de 10 minutes, permettant aux dégâts de se produire avant que la mitigation ne se déclenche.

Par conséquent, la vague d'attaques sous-saturantes observée plus tôt cette année pourrait représenter une phase de test, les pirates affinant leurs techniques avant de lancer des campagnes plus vastes et destructrices.

Le rôle des FAI

Depuis des années, les FAI ne protégeaient que leur propre infrastructure. Le paysage des menaces en évolution exige une nouvelle stratégie : une atténuation DDoS en temps réel fondée sur une visibilité réseau complète et une réponse instantanée. En adoptant des modèles de déploiement modernes, les FAI peuvent défendre leurs réseaux et transformer la protection DDoS en service géré à valeur ajoutée pour leurs clients.

L'expansion vers une architecture distribuée permet aux fournisseurs d'offrir des services de sécurité sur mesure, créant de nouvelles opportunités de revenus tout en renforçant la fidélité client.

Conclusion

Les attaques DDoS de courte durée et de faible volume ne doivent pas être sous-estimées. Elles peuvent provoquer des pannes, masquer des intrusions plus graves et faciliter le vol de données ou le déploiement de ransomwares. Les FAI et les opérateurs doivent déployer une atténuation qui s'active instantanément et automatiquement. Des retards de quelques minutes seulement peuvent se traduire par des violations coûteuses.

Auteur : Stephanie Weagle, VP, Corero Network Security