Nokia Deepfieldは本日、2020年1月から2021年5月までの数千のインターネットルーターにわたるサービスプロバイダーのネットワークトラフィックを調査したグローバルDDoSトラフィック分析の結果を発表しました。この期間中、毎日のピークDDoSトラフィックは100％以上増加しました。さらに、DDoS攻撃の可能性は10Tbpsを超えました。これは、オープンで安全でないインターネットサービスとIoTデバイスの数が急速に増加しているため、既知の最大の攻撃の4〜5倍です。
Nokia DeepfieldのDDoSトラフィック分析は、グローバルトランジットおよびコンシューマーブロードバンドプロバイダーから地域プロバイダー、コンテンツ配信ネットワーク（CDN）、Webネットワーク、ホスティング会社に至るまでの幅広いサービスプロバイダーのサンプルに基づいています。この分析では、特にDDoSセキュリティに焦点を当てて、インターネットトラフィックの構造の一般的な変化を調査しました。
分析の結果、Nokia Deepfieldのスペシャリストは、限られた数のインターネットドメインに対するほとんどの高速攻撃の発信元を特定することができました。グローバルなDDoS攻撃の大部分（トラフィックの頻度と量の観点から）は、50未満のホスティング会社と地域プロバイダーからのものであることが判明しました。 2020年にCOVIDによる封鎖を導入した後、Nokia DeepfieldではDDoSトラフィックが40〜50％増加しました。 DDoS攻撃の強度、頻度、および高度化の継続的な成長により、毎日のピークが1.5 Tbps（2020年1月）から3 Tbps（2021年5月）に倍増しました。
ブロードバンドインターネットアクセスの人気の高まりにより、DDoS攻撃との戦いが重要になっています。大規模なDDoS攻撃は、企業に深刻な損害を与える可能性があり、生産および運用上の損失は数十万ドル、さらには数百万ドルと見積もられています。正確なDDoS検出と自動脅威修復は、サービスプロバイダー、クラウドプロバイダー、およびネットワークオペレーターが、ネットワークインフラストラクチャ、サービス、およびユーザーを保護するための最も重要な要件になりつつあります。
2021-06-16 13:51:29
著者: Vitalii Babkin