2023年DDoS攻击现状及趋势报告( 二 ) _DDoS

总体而言，从2023年第一季度到2023年第二季度，各个行业的公司遭受的攻击活动激增了387% 。究其原因主要表现为以下几点：

细分来看，在第一季度和第二季度，电信公司遭受的DDoS攻击比其他任何行业都要多。从第一季度到第二季度，该行业的攻击活动增长了惊人的1175% 。
主要原因为以下几个方面：

攻击源：电信供应商对我们所有人的通信和互联网服务至关重要，这使它们成为攻击者的主要目标，以破坏服务并造成大规模混乱。此外，它们还可以访问包括金融数据在内的大量敏感信息，这也进一步使其沦为网络犯罪分子的诱人目标。
攻击面大：电信公司是在线的，并且具有各种各样的潜在入口点，攻击者可以从中获取可乘之机。这些入口点包括它们的数字资产、服务、网络、设备和其他基础设施组件，如果遭到破坏，很容易受到DDoS攻击流量的影响。
遗留技术：电信供应商的过时系统更容易被黑客利用。
黑客主义活动：针对电信运营商的DDoS攻击可能有政治动机，例如在抗议期间中断通信或压制持不同政见的声音。

DDoS攻击持续时间数据显示，DDoS攻击的时间越来越长，但超过83%的攻击仍然是短爆发式的，持续10分钟或更短。

文章插图
【攻击持续时间】
短攻（10分钟以内）占据主导的原因包括以下几点：

文章插图
【超过10分钟的攻击分布】
虽然短时间的攻击也会影响受害者的操作，但显然，攻击时间越长，影响就越大。如果攻击成功，其持续时间可以暴露攻击者的意图，显示攻击者到底希望攻击的破坏性有多大？
攻击的持续时间对未受保护的企业具有如下实际影响：

文章插图
【各行业的攻击持续时间】
如上图所示，政府机构遭受的攻击时间最长，平均攻击时间为4小时20分钟。原因包括以下几点：

政治动机：政府机构经常成为带有政治动机或不满情绪的攻击者的目标。这些攻击者可能有一个特定的议程，并愿意投入大量的时间和资源来实现他们的目标。
复杂的基础设施：政府网络和系统通常是复杂和分布式的，这使得它们更难以防御攻击。基础设施越大，检测和减轻DDoS攻击所需的时间就越长，从而使攻击持续的时间更长。
高价值：政府部门通常为公民提供关键服务，这使其成为寻求破坏和混乱的攻击者的高价值目标。攻击者知道，即使是短暂的政府服务中断也可能造成严重后果，这促使他们发起持久和持续的攻击。

此外，医疗保健和金融服务提供商遭受的攻击时间也高于平均水平。这两个行业都处理高价值的敏感信息，这些信息可用于身份盗窃或金融欺诈。攻击者可能会更加坚持不懈地提取数据或造成破坏，从而导致更长时间的DDoS攻击。