كاسبرسكي: انخفاض هجمات DDoS في الربع الأول من 2021 بنسبة 29%

انخفض عدد هجمات الحرمان من الخدمة الموزعة (DDoS) في الربع الأول من العام 2021 بنسبة 29% مقارنة بالفترة نفسها من العام 2020، لكنه شهد زيادة ملحوظة بنسبة 47% مقارنة بالربع الرابع من العام 2020، وفقًا لبيانات واردة من منصة Kaspersky DDoS Prevention.
ويُفسَّر هذا النمو بارتفاع غير مألوف حدث في شهر يناير الذي شهد وحده 43% من جميع الهجمات التي حدثت في الربع الأول، فيما اتسم شهرا فبراير ومارس بالهدوء. وظلّ الكثير من الناس في مطلع العام 2021 يعملون عن بعد ويقضون أوقات فراغهم في المنزل.
وشن مجرمو الإنترنت هجمات DDoS ضد جهات تشتدّ الحاجة إليها في مثل تلك الظروف، شركات الاتصالات التي واجه عملائها مشاكل في الاتصال بالإنترنت، أو مواقع الألعاب الإلكترونية. وعلى الرغم من ذلك، تُظهر الإحصاءات أن الوضع العام لهجمات DDoS أصبح مستقرًا.
اقرأ أيضا كاسبرسكي تكشف أبرز النصائح الأمنية لموجهة تهديدات TunnelSnake
ويفسر خبراء كاسبرسكي الانخفاض الذي شهده الربع الأول من 2021 في هذه الهجمات مقارنة بالربع نفسه من العام الماضي، والنشاط الاستثنائي الذي حدث في بداية العام 2020، بعد أن أدّى التحوّل المفاجئ إلى العمل عن بُعد، أضحت بوابات VPN المؤسسية وموارد الويب، كالبريد الإلكتروني وقواعد المعرفة المؤسسية، والتي كانت متاحة في السابق داخل المؤسسات فقط، أهدافًا لهجمات DDoS. لكن الشركات في الغالب،
وضعت خلال العام ترتيبات الحماية اللازمة لهذه الأجزاء من البنية التحتية التقنية، ما قد يكون ساهم في جعل الهجمات ضد أصول الويب هذه أقلّ فاعلية، وبالتالي انخفاض عدد هجمات DDoS. لذلك، عاد عدد الهجمات بحلول فبراير ومارس 2021 إلى مستويات ما قبل الإغلاق.
وقد أظهرت الإحصائيات الواردة من نظام Kaspersky DDoS Intelligence، الذي يعترض ويحلل الأوامر التي تتلقاها الروبوتات من خوادم القيادة والسيطرة، الارتفاع الحاصل خلال ذلك الشهر. وتجاوز عدد الهجمات المسجلة في يومي 10 و11 يناير 1,800 هجوم، كما بلغ عددها أكثر من 1,500 هجوم لعدة أيام في الشهر.
وبالرغم من الانخفاض العام في الربع الأول، نوصي بالحرص على مواصلة حماية موارد الويب من هجمات DDoS، فكما نرى، يمكن لمجرمي الإنترنت تغيير تكتيكاتهم بسهولة بدوافع السعي وراء الربحية وتبعًا للظروف".
ويوصي خبراء كاسبرسكي باتباع التدابير التالية للحماية من هجمات DDoS:
الحفاظ على عمليات موارد الويب من خلال تعيين متخصصين يعرفون كيفية الاستجابة لهجمات DDoS.
التحقق من الاتفاقيات المبرمة مع أطراف خارجية ومعلومات الاتصال المهمة، والتي تشمل مقدمي خدمة الإنترنت، ما يساعد فِرق العمل على الوصول بسرعة إلى الاتفاقيات في حالة وقوع هجوم.
تنفيذ حلول أمنية مهنية لحماية مؤسستك من هجمات DDoS.