מתקפת מניעת שירות מבוזרת
(Distributed Denial of Service – DDoS)

ממש כפי ששם המתקפה מראה, ההבדל מתבטא בעיקר בכמות המחשבים התוקפים. במתקפת DoS, המתקפה מתבצעת ע"י סקריפט או כלי, המופעל במחשב אחד ומכוון לשרת ספציפי או לתחנת קצה ספציפית. לעומת זאת, מתקפות DDoS מבוצעות ע"י רשת של מכשירים פרוצים שנשלטים ע"י התוקף, שידועה גם בשם Botnet, וניתן להשתמש בה כדי לגרוס לעומס יתר במכשירים, אפליקציות, אתרי אינטרנט, שירותים ואף רשתות שלמות של קורבן מסוים.

הסימן הברור ביותר למתקפת DDoS הוא ירידה משמעותית בביצועים או חוסר זמינות של מערכת או שירות מסוים. אם המטרה של המתקפה היא אתר אינטרנט, התוצאה עשויה להיות זמני טעינה ארוכים או חוסר גישה מוחלט לאנשים בתוך הארגון ומחוצה לו. ישנם גם שירותים שזמינים לציבור הרחב ומנטרים מתקפות DDoS, כמו downforeveryoneorjustme.com או downdetector.com

ארגונים שלא מחזיקים במשאבים המתאימים לטיפול במתקפות DDoS, כמו חומרה מתאימה או רוחב פס גדול מספיק, יתקשו לטפל במתקפות כאלה. עם זאת, ישנם מספר דברים שגם חברות קטנות ובינוניות יכולות לעשות כדי לשפר את ההגנה שלהן:

• נטרו את תעבורת הרשת ולימדו כיצד לזהות אנומליות בתעבורת האינטרנט. כך תוכלו לזהות בקשות כוזבות או מזויפות שמציפות את המערכות וחוסמות אותן.
• הכינו תוכנית להתאוששות מאסון למקרה שמתקפת DDoS פוגעת באתר האינטרנט או במערכות שלכם. תוכנית כזאת תכלול שרתי גיבוי, אתר גיבוי ודרכי תקשורת אלטרנטיביות.
• שקלו מעבר לענן. מעבר כזה לא יסכל את האיום לחלוטין, אך הוא עשוי לסייע בטיפול במתקפה קיימת הודות לרוחב הפס הגדול יותר והעמידות של תשתיות ענן.
• אם כבר הותקפתם במתקפת DDoS, או שאתם נמצאים בסכנה למתקפת DDoS, שקלו שימוש בשירותים להגנה מפני מתקפות DoS או DDoS, שיכולים לסייע לכם לצמצם את ההשלכות של מתקפה.
• אל תאפשרו למכשירים שלכם להפוך לחלק מרשת בוטנט שיכולה לסייע למתקפת DDoS. ודאו שאתם עוקבים אחר החוקים של היגיינת סייבר טובה, מעדכנים את כל התוכנות והמחשבים ומגנים עליהם באמצעות פתרון אבטחה רב-שכבתי