Les attaques, comme les autres flux de trafic Internet, sont relativement prévisibles. Le lundi matin, les connexions affluent après le week-end. À la sortie de l’école, l’activité connaît des pics lorsque les enfants se connectent à des jeux en ligne. À l’approche des fêtes, elle augmente lorsque les consommateurs cherchent frénétiquement « le cadeau idéal » sur Internet. Depuis des années, les chercheurs identifient ces tendances saisonnières et sectorielles, tandis que les professionnels de la sécurité les anticipent.
Mais en 2020, ces tendances se sont inversées : au lieu de la baisse saisonnière habituelle des attaques DDoS, les rapports ont fait état d’une hausse. Ainsi, le nombre moyen d’attaques par jour a augmenté au cours du deuxième trimestre 2020, atteignant près de 300 attaques par jour le 9 avril. Au premier trimestre, le record quotidien était de 242 attaques. Cette anomalie a été attribuée au passage soudain au télétravail.
S’il est vrai que de nouveaux schémas d’attaques DDoS sont apparus, il n’en reste pas moins que les attaques DDoS au niveau de l’infrastructure demeurent des attaques DDoS. Il s’agit de ce que l’on pourrait appeler des attaques « traditionnelles ». Ce qui change, ce sont les cibles et les opportunités liées à une main-d’œuvre répartie géographiquement.
Les craintes liées à l’émergence, avec les réseaux 5G, d’une nouvelle génération de menaces DDoS à très grande échelle sont bien réelles. Ces préoccupations sont d’autant plus fortes que l’Edge Computing apparaît de plus en plus comme une solution stratégique face au défi croissant que représente le maintien de la disponibilité et des performances des applications pour une main-d’œuvre qui semble s’inscrire durablement dans un mode de travail à distance et distribué.
Il s’agit d’un enjeu existentiel. Plus de 15 % des télétravailleurs rencontrent quotidiennement des problèmes de connectivité, et plus de la moitié (52 %) en rencontrent chaque mois. (Waveform, rapport d’avril 2020) Le principal défi auquel les DSI ont été confrontés en 2020 a été de maintenir les performances des applications (66 %) et la fiabilité du réseau (63 %). (Catchpoint, enquête « CIO New Normal », 2020) Les consommateurs sont confrontés à des difficultés similaires en matière de connectivité, de performances et de disponibilité des applications proposées par les secteurs des services aux collectivités, de la banque, du commerce de détail et de la restauration, qui ont rapidement adopté un modèle privilégiant le numérique (voire exclusivement numérique). Une attaque de grande ampleur pourrait considérablement aggraver ces frustrations.
L’ampleur de ces attaques — la taille moyenne d’une attaque DDoS en 2019 était de 12 Gbit/s — est déjà considérable, et de nouvelles technologies sont nécessaires pour faire face à cette menace croissante. Mais l’espace et les ressources restent limités. Après tout, l’Edge peut se résumer à un local technique situé au pied d’une antenne-relais isolée. On est loin des conditions idéales d’un centre de données. Les contraintes d’espace et l’éloignement propres à l’Edge computing rendent inenvisageable l’approche traditionnelle consistant à « ajouter du matériel pour résoudre le problème ».
Une approche moderne consiste à s'attaquer au problème avec du matériel plus intelligent.
Il existe déjà un marché en pleine croissance pour les solutions accélérées par du matériel spécialisé. Dans les domaines émergents de l’IA et du machine learning, les GPU jouent désormais le rôle d’accélérateurs des calculs mathématiques complexes nécessaires à des analyses plus rapides et plus intelligentes. Dans le domaine des réseaux, nous observons des approches similaires reposant sur des FPGA. L’Intel PAC N3000 est l’un de ces dispositifs. Il a permis à F5 de mettre à profit plus de dix ans d’expertise en programmation de FPGA afin de bloquer plus efficacement les attaques DDoS entrantes.
Les tests comparant notre solution aux options exclusivement logicielles ont montré que l’option basée sur un FPGA pouvait résister à une attaque DDoS d’une ampleur jusqu’à 300 fois supérieure.
De plus, comme la solution s’appuie sur ce que l’on appelle communément une SmartNIC, aucun espace supplémentaire dans les baies ni aucun matériel additionnel n’est nécessaire. Il n’est pas nécessaire de disposer de matériel dédié pour bénéficier des avantages d’une solution assistée par le matériel. Cette solution est donc mieux adaptée aux fournisseurs de services confrontés à une croissance exponentielle du trafic due à l’évolution des modes de travail et au déploiement continu de la 5G.
Une solution logicielle associée à une carte réseau constitue également un choix nettement plus adapté au déploiement sur des sites Edge, où les contraintes d’espace et de ressources rendent impossibles les déploiements matériels à grande échelle.
La question des performances et de la fiabilité à la périphérie d’Internet — dans nos foyers et désormais, semble-t-il, sur nos lieux de travail — restera un défi. Pour y répondre, il faudra adopter de nouvelles approches face à ces problèmes traditionnels. Tirer parti de matériels plus intelligents pour déployer des solutions à grande échelle dans des sites Edge aux ressources limitées constitue l’une de ces approches.
Pour en savoir plus sur la manière dont F5 déploie la sécurité à grande échelle en périphérie, consultez cet article de blog.
À propos de l’auteur
Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.
Autres articles de Lori Mac VittieArticles de blog associés
Pourquoi devriez-vous vous intéresser à WebAssembly ?
WebAssembly (Wasm) est un jeu d’instructions binaires portable, rapide et sécurisé, qui permet d’exécuter des applications hautes performances sur n’importe quelle plateforme.
Trois choses à savoir sur les applications d’IA
Les applications d’IA sont des applications modernes, mais elles présentent certaines particularités. Découvrez les points essentiels à connaître sur les applications basées sur l’IA.
État des lieux de la stratégie applicative 2022 : il est temps de moderniser les opérations
Il est devenu évident que, pour maintenir la dynamique de leur transformation numérique, les organisations doivent recentrer leurs efforts sur les fonctions métier. Si les expériences destinées aux clients restent prioritaires, il est également indispensable de permettre la numérisation de fonctions telles que les services juridiques, les ressources humaines et la finance. Les DSI prennent donc les commandes, tandis que la transformation numérique passe de la modernisation des applications à celle des opérations.
Clouds multiples ou multicloud : faciliter la transition
La gestion et la sécurisation des charges de travail deviennent complexes à mesure que les entreprises adoptent une stratégie de cloud connecté. Découvrez comment F5 répond au besoin d’une nouvelle approche de la mise en réseau multicloud.
L’expérience client dépend de la visibilité
Une enquête menée par Dimensional Research auprès de plus de 3 000 utilisateurs d’applications mobiles a confirmé ce que beaucoup d’entre nous pensent des attentes actuelles des clients.
Transformation numérique et explosion du portefeuille d’applications
La transformation numérique stimule la croissance des portefeuilles d’applications et modifie la manière dont celles-ci sont développées, déployées, intégrées et, en définitive, utilisées.