Jeden Tag werden Unternehmen jeder Größe mit Hacker- und Netzwerkangriffen bombardiert. Häufigkeit und Umfang dieser Angriffe nehmen immer weiter zu – scheinbar unkontrolliert und ungebremst. Doch nicht nur die schiere Zahl der Angriffe ist besorgniserregend, sondern auch ihre Vehemenz und Böswilligkeit.
Zu den einfachsten, aber dennoch effektiven Netzwerkangriffen, die eine Organisation und ihre Anwendungen lahmlegen können, gehören Distributed-Denial-of-Service-Angriffe (DDoS). Es gibt verschiedene Arten von DDoS-Angriffen. Ein typischer DDoS-Angriff versucht, die Schutzmechanismen eines Netzwerks durch unablässig hohe Datenverkehrsmengen zu überwältigen, die in der Regel von mehreren kompromittierten Systemen oder Geräten stammen, die als Bots agieren. Diese volumetrischen Angriffe zielen darauf ab, die Kapazität eines Netzwerks zu überlasten, insbesondere seine Fähigkeit, Verbindungen pro Sekunde (CPS) zu verarbeiten; dies wird als Anstiegsrate bezeichnet. Sie sollen die Schutzmechanismen Ihres Netzwerks mit Datenverkehr überfluten, überfordern und schließlich vollständig auslasten, sodass echter, legitimer Benutzerverkehr keinen Zugriff mehr erhält.
Das ist in etwa damit vergleichbar, wie der menschliche Körper mit einer schweren Infektion umgeht. Unsere weißen Blutkörperchen versuchen mit aller Kraft, die Infektion zu bekämpfen. Leider wird der Körper dadurch anfällig für weitere Sekundärinfektionen, da seine Abwehrkräfte mit der Bekämpfung der ursprünglichen schweren Infektion überfordert sind. Ähnlich verhält es sich bei Cyberangriffen. DDoS-Angriffe können auch als Ablenkungsmanöver eingesetzt werden: Eine Organisation wird gezwungen, ihre gesamten Abwehrmaßnahmen und Anstrengungen auf die Bewältigung des bekannten DDoS-Angriffs zu konzentrieren, während ein zweiter Angriff – wie eine Sekundärinfektion! – in das Netzwerk eindringt, Daten stiehlt und weiteren Schaden anrichtet, während die gesamte Aufmerksamkeit der Abwehr dem auffälligeren DDoS-Angriff gilt.
Eine weitere Form des DDoS-Angriffs nutzt eine große Anzahl legitimer Verbindungen, um den Speicher zustandsbehafteter Sicherheitsgeräte zu überfluten und zu überlasten, sodass diese legitime Verbindungen ablehnen müssen. Eine andere Art von DDoS-Angriff versucht nicht, das Netzwerk mit Anfragen zu überfluten, sondern sendet die schädlichen Daten Zeichen für Zeichen. Dadurch wird das Netzwerk bis zum Stillstand verlangsamt, da der so wichtige Speicher belegt wird. Darüber hinaus gibt es hybride DDoS-Angriffe, die eine oder mehrere dieser verschiedenen Angriffsarten kombinieren können.
Betrachten wir auch die Kosten dieser Angriffe. Laut Neustar, einem Informationsdienstleistungsunternehmen, belaufen sich die Kosten eines einfachen DDoS-Angriffs für Bankinstitute auf etwa 100.000 US-Dollar pro Stunde1! Laut dem DDoS Intelligence Report von Kaspersky Labs2 dauerte der längste DDoS-Angriff im Jahr 2015 371 Stunden. Wäre dieser DDoS-Angriff gegen ein Bankinstitut gerichtet gewesen, hätte er das Unternehmen über 37,1 Millionen US-Dollar kosten können!
Und als wäre das nicht schon schlimm genug, erreichte laut dem 11.th jährlichen weltweiten Infrastruktursicherheitsbericht von Arbor Networks3 der Spitzenwert eines DDoS-Angriffs im Jahr 2015 500 Gbit/s.
Anwendungssicherheit auf dem Prüfstand
Die Wucht und Bösartigkeit dieser gegen Unternehmen gerichteten Angriffe kann selbst besonders sicherheitsbewusste Organisationen an der Wirksamkeit ihrer Anwendungsschutzmaßnahmen zweifeln lassen. Wie kann ein Unternehmen sicher sein, dass seine Anwendungen und Daten nicht einem böswilligen Angriff und dessen schädlicher Nutzlast zum Opfer fallen, die eine Spur der Zerstörung und Verwüstung hinterlassen – oder, schlimmer noch, dazu führen, dass kritische, sensible Daten, insbesondere von Nutzern, Beschäftigten, Patienten und anderen Personen, als Geiseln genommen und nur gegen Lösegeld freigegeben werden? Wie können Unternehmen sicher sein, dass sie nicht das nächste Opfer eines heimtückischen DDoS-Angriffs werden? Wie werden sich diese Angriffe auf die Ressourcen und Nutzer des Unternehmens sowie möglicherweise auf seine Marke und seinen Ruf auswirken?
Unternehmen benötigen heute und auch in Zukunft ein Höchstmaß an Parallelität, Konnektivität und Durchsatz, um den stetig zunehmenden und immer raffinierteren – und keineswegs im positiven Sinne – Angriffen zu begegnen. Sie brauchen leistungsstarke, mehrschichtige Abwehrmechanismen. Sie benötigen eine hohe Skalierbarkeit und eine noch höhere Performance.
Unternehmen brauchen heute und in Zukunft F5.
Stärkung von Unternehmen durch schnelle DDoS-Abwehr
Mit branchenführender Kapazität für gleichzeitige Verbindungen und einem branchenführenden Durchsatz sorgt das am 22. Februar 2016 angekündigte 100GbE-Blade F5 VIPRION B4450 dafür, dass Netzwerke, Anwendungen und Daten von Unternehmen sicher bleiben. In Verbindung mit dem Full-Proxy-Ansatz von nd, 2016, ensures enterprises their network, applications, and data remain secure. When deployed in concert with the full-proxy approach of BIG-IP Advanced Firewall Manager (AFM), der hochleistungsfähigen, zustandsbehafteten Full-Proxy-Firewall von F5, ermöglicht das NEBS-konforme VIPRION B4450-Blade in einem F5 VIPRION C4450-Chassis mit 4 Blades oder einem C4800-Chassis mit 8 Blades eine schnelle DDoS-Abwehr und schützt Unternehmen so vor zahlreichen DoS- und DDoS-Bedrohungen. Dieses neue Blade erreicht schnell die erforderliche Leistung, um bei einem DDoS-Angriff schädliche von legitimen Verbindungen zu unterscheiden und die schädlichen Verbindungen abzufangen oder zu verwerfen, bevor sie Netzwerk- und Anwendungsressourcen beanspruchen und überlasten können.
Die Notwendigkeit, gefährliche Angriffe abzuwehren und Netzwerke, Anwendungen sowie Daten zu schützen, veranlasst Unternehmen dazu, ihre bereits umfangreichen Investitionen in die Sicherheit weiter auszubauen. Das F5 VIPRION B4450-Blade mit den VIPRION C4480- und C4800-Chassis bietet Unternehmen die dafür erforderliche Leistungsfähigkeit. Dank seiner marktführenden Unterstützung für mehr als eine Milliarde gleichzeitiger Verbindungen bewältigt es mühelos die stetig wachsende Zahl von Benutzern, Anwendungen und Daten. In Kombination mit BIG-IP AFM gewährleistet das VIPRION B4450-Blade mit dem C4450- oder C4800-Chassis den Schutz und die Sicherheit von Unternehmen sowie ihrer Netzwerke, Anwendungen und Daten.
Abwehr von L7-Angriffen
Während volumetrische DDoS-Angriffe offenbar einen Großteil der Aufmerksamkeit auf sich ziehen, nehmen auch Angriffe auf Anwendungen zu. Dabei werden sie immer gefährlicher und heimtückischer. Mit einem Layer-7-Durchsatz, der um ein Vielfaches höher ist als bei allen anderen Blades und Chassis von F5, bietet das VIPRION B4450 Blade die erforderliche Leistung, um selbst die aggressivsten Angriffe auf Anwendungen abzuwehren. Das VIPRION B4450 Blade wehrt Angriffsvektoren auf Anwendungen nicht nur ab, sondern warnt auch frühzeitig vor ihnen und schützt mit überragender Wirksamkeit vor den meisten mehrgleisigen, gleichzeitig auftretenden Angriffsvektoren.
In Kombination mit dem BIG-IP Application Security Manager (ASM) – der agilen, skalierbaren Web Application Firewall (WAF) von F5, die dank der umfassenden Anwendungskompetenz von F5 HTTP-basierte Angriffe erkennt und abwehrt, wichtige Anwendungen durch umfassende, richtlinienbasierte Webanwendungssicherheit schützt und Layer-7-DDoS-Abwehrfunktionen bietet, die gezielte Angriffe erkennen, abwehren und sichtbar machen – kann das F5 VIPRION B4450 Blade nahezu jeden Layer-7-Angriff abwehren.
Da Netzwerk- und Anwendungsangriffe in Rekordtempo zunehmen – einem aktuellen, von IBM gesponserten Bericht des Ponemon Institute4 zufolge gibt es jährlich 1,5 Millionen Cyberangriffe – und höhere Kosten als je zuvor verursachen – Juniper Research5 erklärte in einem aktuellen Bericht, dass Cyberkriminalität Unternehmen bis 2019 jährlich mehr als 2,1 Billionen US-Dollar kosten werde –, müssen Unternehmen alles in ihrer Macht Stehende tun, um sich selbst, ihre Mitarbeiter, Patienten und Benutzer sowie ihr Netzwerk, ihre Anwendungen und Daten und ihren Ruf zu schützen. Die zunehmende Leistungsfähigkeit intelligenter Geräte, die stetig wachsende Zahl von Apps pro Gerät und die steigende Anzahl vernetzter Geräte pro Person führen zu immer mehr gleichzeitigen Verbindungen. Um diesen Herausforderungen zu begegnen, benötigen Unternehmen eine Lösung mit höchster Kapazität, höchstem Durchsatz und höchster Leistung, die sich zudem nach Bedarf skalieren lässt. Gleichzeitig sind Innovation und technologischer Fortschritt gefragt, damit die heute erforderlichen blitzschnellen Sicherheitsanpassungen vorgenommen werden können, ohne kostspielige Änderungen oder den Austausch von Komponenten zu erfordern.
Deshalb benötigen Unternehmen heute F5 und dessen 100GbE-VIPRION-B4450-Blade!
Quellen
1Neustar, „Banken verlieren durch kürzere, intensivere DDoS-Angriffe bis zu 100.000 US-Dollar pro Stunde“, von Penny Crossman, American Banker, 23. April 2015
2DDoS Intelligence-Bericht, 4. Quartal 2015, Kaspersky Labs
311. Jährlicher weltweiter Bericht zur Infrastruktursicherheit, Arbor Networks
4Kosten von Datenschutzverletzungen 2015, Ponemon Institute und IBM
5Die Zukunft von Cyberkriminalität und Sicherheit: Finanzielle und unternehmerische Bedrohungen und Gegenmaßnahmen, Juniper Research, Mai 2015
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...