Markant cyber-trussel mod danske virksomheder

Danske virksomheder er fortsat et mål for it-kriminelle, og trods antallet af de såkaldte DDoS-angreb ikke er stigende, er trusselsniveauet for denne type cyber-angreb fortsat markant. Det viser en ny trusselsrapport fra sikkerhedscenteret i TDC Group, TDC Security Operations Center.

I 2015 blev en virksomhed i gennemsnit udsat for 2,4 DDoS-angreb, mens tallet var 2,9 året før.

- Det er især de såkaldte DDoS-oversvømmelsesangreb, der bliver rettet imod danske virksomheder. Angrebene forekommer i forskellige varianter og sender så meget datatrafik til en virksomheds bredbåndslinje, at internetforbindelsen bliver fuldstændig lagt ned, fortæller Lars Højberg, der er chef for TDC Security Operations Center.

Datatrafikken, der oversvømmer bredbåndslinjen, bliver sendt samtidigt fra en masse virusinficerede computere. Det resulterer eksempelvis i, at en virksomheds hjemmeside ikke kan tilgås. I 2015 varede DDoS-angrebene 33 minutter i gennemsnit, men oftest rammes offeret af flere angreb efter hinanden og samlet set står det på i betydeligt længere tid. Fra timer til hele dage.

- Tid er penge. Hvert et minut tæller, hvis det er en virksomhed, der sælger sine varer på nettet. For de helt store virksomheder kan det betyde et voldsomt økonomisk tab, hvis hjemmesiden er nede i et par timer, siger Lars Højberg.

Den gennemsnitlige størrelse på angrebene var i 2015 2,9 Gbit/s, hvilket beslaglægger langt mere båndbredde, end de fleste virksomheder har til rådighed. Selv store virksomheder. I 2014 var det 3,3 Gbit/s.

Angreb skal afværges tidligt
TDC Security Operations Center, der sidste år blev styrket med flere ansatte, har flere års erfaring med at bekæmpe DDoS-angreb. For at bekæmpe disse angreb sætter TDC et filter op, der fjerner den ondsindede trafik, inden den rammer bredbåndslinjen hos kunden, som har valgt sikkerhedsløsningen.

- Hvis først trafikken er nået frem til bredbåndslinjen hos virksomheden, er der ikke noget at gøre. Det er ligesom med en flodbølge, hvor det handler om at lede vandet væk, inden den rammer målet, forklarer Lars Højberg,

Sikkerhedscenteret har analyseret et tre-cifret antal DDoS-angreb, der i 2015 blev rettet mod TDC-kunder, som er beskyttet med TDC’s løsning mod denne type angreb.

- De positive observationer for 2015 er, at vi faktisk har set et lille fald i antallet af angreb, mens styrken i angrebene heller ikke er taget til. Vi har dog også set, at styrken i angrebene nu har nået så højt et niveau, at der ikke har været behov for at øge den for at lykkes med et angreb, siger Lars Højberg.

Du kan hente rapporten 'TDC DDoS trusselsrapport for 2015' her. Rapporten udkommer årligt.

Kort om rapporten:

• Rapporten hedder TDC DDoS trusselsrapport for 2015
• TDC Security Operations Center har gennemført analysen på baggrund af et tre-cifret antal DDoS-angreb rettet mod erhvervskunder, der er beskyttet af løsningen TDC DoS Protection.
• DDoS står for Distributed Denial-of-Service
• DDoS-angreb fungerer typisk ved, at bagmænd inficerer it-udstyr som servere, pc’er mm. for så at misbruge udstyret til at sende trafik mod et mål, eksempelvis en virksomheds hjemmeside. På denne måde kan bagmændene oversvømme virksomhedens bredbåndslinje, så almindelige brugere ikke kan komme igennem.
• TDC DoS Protection er en løsning, der kan filtrere ondsindet trafik fra i TDC’s net, inden den når frem til kundens bredbåndslinje
• I 2015 blev erhvervskunder beskyttet med TDC DoS Protection i gennemsnit udsat for 2,4 angreb, mens tallet var 2,9 per kunde i 2014.
• Et DDoS-angreb varede 33 minutter i gennemsnit i 2015, mens de i snit stod på i 41 minutter året før. Kunderne angribes typisk af flere på hinanden følgende angreb med mindre pauser imellem, og samlet set kan angrebene stå på hen over flere flere timer eller måske dage.
• Styrken i DDoS-angrebene var nogenlunde den samme i 2015 som året før. I 2015 lød angrebsstyrken på 2,9 Gbit/s mod 3,3 Gbit/s i 2014

Yderligere oplysninger:
TDC Presse, tlf. 70 20 35 10