Der Begriff „hybrid“ bezeichnet in der Technologie inzwischen die Kombination von zwei oder mehr scheinbar unterschiedlichen Dingen. Eine Hybrid Cloud beispielsweise vereint SaaS, IaaS und On-Premises-Lösungen als Grundlage für eine neue, diversifizierte IT-Umgebung in Unternehmen. Auch wenn dies von der traditionellen wissenschaftlichen Definition abweicht, ist die Verwendung von „hybrid“ zur Beschreibung dieser neuen Gebilde dennoch üblich – wenn auch nicht ganz korrekt für diejenigen unter uns, deren Superkraft tatsächlich die Pedanterie ist.
Auch die IT-Sicherheit steht unter dem mit „hybrid“ verbundenen Druck, insbesondere wenn es um DDoS-Angriffe geht. Denn die Angriffe selbst sind größtenteils hybrid: Sie bestehen sowohl aus traditionellen volumenbasierten als auch aus anwendungsorientierten Angriffen, wie das SANS Institute bereits 2014 feststellte:
“Die schädlichsten DDoS-Angriffe, bei denen Überlastungsangriffe mit gezielten, anwendungsspezifischen Angriffen kombiniert werden, treten mit 39 % nahezu ebenso häufig auf wie rein gezielte (42 %) und rein volumetrische Angriffe (41 %). DDoS-Angriffe nutzen in der Regel nur eine kleine Anzahl von Internet-Ports, setzen jedoch vielfältige Techniken ein, um Schaden anzurichten. DDoS-Angriffe entwickeln sich hinsichtlich Schweregrad, Komplexität und Raffinesse rasant weiter. Einem aktuellen Bericht zufolge kamen bei 64 % der Angriffe mehrere Angriffsarten zum Einsatz. Dadurch steigt der Schwierigkeitsgrad für Unternehmen, Denial-of-Service-Angriffe zu erkennen und abzuwehren. Kombinierte, mehrschichtige Angriffe nutzen volumetrische Angriffe, Bandbreitenüberlastung sowie authentifizierungs- und anwendungsbasierte Angriffsversuche, um über das Internet erreichbare Informations- oder Anwendungsressourcen zu stören, unzugänglich zu machen, zu beeinträchtigen oder zu zerstören. Die Abwehr heutiger Angriffe erfordert einen mehrgleisigen Ansatz, der lokale, Out-of-Band- und Cloud-Technologien mit zentralisiertem Management, Analysen und fortschrittlichen Methoden zur Erkennung immer raffinierter vorgehender Angreifer kombiniert. Wie schnell Unternehmen diese Bedrohungen erkennen und stoppen, ist entscheidend, um die Kontinuität ihrer Dienste sicherzustellen und die finanziellen Auswirkungen auf das Geschäft zu reduzieren.”
Dieser Trend ist weitgehend unverändert geblieben. Die Technik wird heute häufig als „Smokescreening“ bezeichnet und betraf laut anderen Branchenumfragen 55 % der Ziele von DDoS-Angriffen. Bei fast 26 % davon gingen Kundendaten verloren, und bei nahezu der Hälfte wurde infolgedessen Malware bzw. wurden Viren installiert.
Bei solchen Erfolgsquoten können Sie darauf wetten, dass dieses hybride Angriffsmodell auch weiterhin zum Einsatz kommen wird.
Wie können Sie sich also gegen diese Angriffe schützen? Indem Sie Gleiches mit Gleichem bekämpfen und auf einen hybriden DDoS-Schutz der nächsten Generation setzen. Das bedeutet eine Lösung, die herkömmliche Abwehrmechanismen gegen volumetrische Angriffe mit anwendungsspezifischem Schutz kombiniert und sowohl lokale als auch cloudbasierte Traffic-Bereinigung nutzt, um Angriffe abzuwehren, die andernfalls die Internetverbindung des Unternehmens überlasten könnten. Im Wesentlichen benötigen Sie einen lokalen Schutz, der einen unmittelbar bevorstehenden Angriff zur Bandbreitensättigung erkennen und bei Bedarf einen cloudbasierten Bereinigungsdienst aktivieren kann, der das Datenvolumen absorbiert und so Betriebsunterbrechungen verhindert.
Ein moderner Ansatz umfasst jedoch mehr als nur eine jederzeit verfügbare cloudbasierte Option. Hybride Sicherheitsarchitekturen der nächsten Generation müssen bei einem Angriff einen reibungslosen Wechsel von der lokalen zur cloudbasierten Traffic-Bereinigung ermöglichen. Diese neue Generation des hybriden DDoS-Schutzes sollte Angriffe erkennen und automatisch reagieren können, indem sie die Traffic-Bereinigung von der lokalen Infrastruktur in die Cloud verlagert, sobald gemäß den festgelegten technischen und geschäftlichen Parametern eine Betriebsunterbrechung droht.
Das Ergebnis ist ein mehrschichtiger Ansatz zum Schutz von Unternehmensanwendungen, Daten und Netzwerken. Diese Lösung der nächsten Generation kombiniert die Leistungsfähigkeit einer spezialisierten Appliance mit der Expertise eines eigens für den DDoS-Schutz entwickelten Cloud-Scrubbing-Dienstes. Die umfassende Lösung nutzt dynamische Verhaltensanalysen vor Ort, um Angriffe zu erkennen und abzuwehren, maschinelles Lernen, um schwer erkennbare Bedrohungen oder Anomalien im Datenverkehr aufzuspüren, sowie leistungsstarke Automatisierungsfunktionen zur Effizienzsteigerung. Anwendungsspezifische Bedrohungen werden anhand der Datenstromlogik, aggregierter HTTP-Signale sowie der Grenzen von TCP-Anfragen und -Transaktionen, des Serverzustands und ähnlicher Merkmale erkannt.
Und wenn das Datenvolumen vor Ort Spitzenwerte erreicht und den Geschäftsbetrieb zu beeinträchtigen droht, indem der Zugriff auf Unternehmens- und Verbraucher-Apps verlangsamt oder unterbrochen wird, kann der volumetrische Angriffsverkehr nahtlos an einen bedarfsgesteuerten, cloudbasierten Scrubbing-Dienst mit nahezu unbegrenzter Skalierbarkeit umgeleitet werden, um den durch solche Frontalangriffe auf das Unternehmen entstehenden Druck zu mindern.
Das ist die Stärke der Spezialisierung. Durch die Kombination einer auf Sicherheit ausgerichteten DDoS-Schutz-Appliance
mit einem auf DDoS-Schutz spezialisierten Cloud-Service, erhalten Sie das Beste aus beiden Welten. Genau darum geht es bei einem hybriden Ansatz: Die besten Eigenschaften zweier unterschiedlicher Modelle werden zu einer einzigen, umfassenden und effizienten Lösung kombiniert. Willkommen in der neuen Normalität.
Über den Autor
Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.
Weitere Blogbeiträge von Lori Mac VittieÄhnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...