Serangan DDoS Pendek dan Rendah Volume: Ancaman Dominan Baru
Stephanie Weagle, VP, Corero Network Security
Penyedia layanan, penyedia hosting, dan perusahaan digital terus berada dalam ancaman serangan DDoS. Sementara serangan volumetrik yang menarik perhatian berita menguasai headline, ancaman yang lebih halus sedang muncul: serangan pendek dan rendah volume yang secara diam-diam melemahkan pertahanan jaringan.
Serangan sub-saturating ini biasanya menghasilkan di bawah 10 Gbps dan berlangsung kurang dari 10 menit. Mereka dirancang untuk mematikan firewall atau sistem pencegah intrusi (IPS), menciptakan jendela bagi pelaku untuk memetakan, menembus, dan men-deploy malware atau mengeksfiltrasi data. Corero menyebut pendekatan ini “Trojan Horse” DDoS.
Apa yang Berubah?
Secara historis, insiden DDoS adalah serangan besar tunggal yang terutama dimaksudkan untuk gangguan. Tren terbaru, justru menunjukkan pergeseran menuju serangan yang lebih pendek dan kurang volumetrik. Laporan Tren dan Analisis DDoS terbaru kami mengungkapkan bahwa 98 % serangan terhadap pelanggan Corero pada Q1 2017 di bawah 10 Gbps dan berlangsung 10 menit atau kurang.
Ledakan yang tampak sederhana ini masih dapat menyebabkan kerusakan signifikan. Pelaku menggunakan serangan ini untuk mencari kerentanan dan memvalidasi taktik baru sambil tidak terdeteksi. Layanan pembersihan berbasis cloud sering melewatkan serangan yang berlangsung kurang dari 10 menit, memungkinkan kerusakan terjadi sebelum mitigasi dipicu.
Akibatnya, gelombang serangan sub-saturating yang diamati awal tahun ini mungkin merupakan fase pengujian, dengan hacker menyempurnakan teknik sebelum melepaskan kampanye yang lebih besar dan lebih merusak.
Peran ISP
Selama bertahun-tahun, ISP hanya melindungi infrastruktur mereka sendiri. Lanskap ancaman yang berkembang menuntut strategi baru: mitigasi DDoS real-time yang dibangun pada visibilitas jaringan yang komprehensif dan respons instan. Dengan mengadopsi model deployment modern, ISP dapat mempertahankan jaringan mereka dan mengubah perlindungan DDoS menjadi layanan terkelola bernilai tambah bagi pelanggan mereka.
Memperluas ke arsitektur terdistribusi memungkinkan penyedia untuk menawarkan layanan keamanan yang disesuaakan, menciptakan peluang pendapatan baru sambil memperkuat loyalitas pelanggan.
Kesimpulan
Serangan DDoS pendek dan rendah volume tidak boleh dianggap remeh. Mereka dapat memicu gangguan, menyelubungi intrusi yang lebih serius, dan memfasilitasi pencurian data atau deployment ransomware. ISP dan operator harus men-deploy mitigasi yang aktif secara instan dan otomatis. Keterlambatan bahkan dalam hitungan menit dapat berarti pelanggaran yang mahal.
Penulis: Stephanie Weagle, VP, Corero Network Security
