Malgré le fait que les attaques DDoS sont désormais monnaie courante des jours comme le Cyber Monday, les données du Lumen Service d’atténuation DDoS montre qu’en 2021 et 2022, les jours précédant immédiatement la fête américaine du 4 juillet ont été la semaine la plus occupée pour les attaques DDoS. Une autre chose révélée par le rapport DDoS du quatrième trimestre 2022 de Lumen inclut la prévision qu’en 2023, les attaquants planifieront leurs frappes pour coïncider avec des festivals et des événements culturels importants.
Les attaquants DDoS (Distributed Denial of Service) découvriraient de nouvelles ressources à utiliser, selon Lumenles dernières recherches DDoS. Les cybercriminels et les défenseurs échappent continuellement à la détection. Les attaquants ont commencé à utiliser des services virtuels basés sur le cloud en 2022 d’une manière qui n’avait jamais été faite auparavant. En 2023, Lumen prédit qu’ils rechercheront de nouvelles stratégies d’attaque DDoS comparables.
Lumen prévoit également qu’à mesure que les grandes entreprises continuent de renforcer leurs défenses contre les attaques DDoS, les attaquants pourraient se tourner vers les petites et moyennes entreprises. Ces entreprises ont souvent moins de cyberprotections, mais elles possèdent toujours des informations et des logiciels vitaux qui pourraient servir d’attrait pour les escrocs.
Le coût d’une attaque DDoS
Une ventilation du coût possible d’une attaque DDoS est également incluse dans le rapport Q4 DDoS de Lumen. L’estimation est basée sur les informations saisies dans le calculateur d’impact DDoS proposé par Lumen. Le coût est influencé par un certain nombre de variables, les chercheurs ont donc créé un cas d’utilisation général basé sur les hypothèses suivantes :
La victime simulée est une entreprise de logiciels et de technologie avec un chiffre d’affaires annuel de 2 milliards de dollars, dont 500 millions de dollars proviennent de mouvements en ligne. L’entreprise dispose d’une petite équipe informatique composée de deux employés chargés de résoudre les problèmes de sécurité. En moyenne, les incidents liés à la sécurité entraînent 25 appels au support client par heure.
Prix estimé – Cette entreprise devrait être victime de 13 attaques DDoS chaque année, chaque attaque coûtant près de 21 millions de dollars et provoquant 19 heures de perturbation.
Voici d’autres données DDoS remarquables du rapport DDoS du quatrième trimestre 2022 de Lumen :
- Au quatrième trimestre 2018, environ 90 % des Attaques DDoS peuvent avoir été des opérations de délit de fuite. Les acteurs de la menace utilisent généralement ces frappes brèves, qui durent 30 minutes ou moins, pour tester les défenses d’une cible avant de lancer une attaque plus longue et plus continue.
- Le nombre d’agressions par amplification DNS a bondi de 73% d’un trimestre sur l’autre, alors que le DNS est un service crucial.
- Année complète – 22 % d’attaques DDoS de plus ont été contrecarrées par Lumen en 2022 qu’en 2021.
1,06 Tbps était la plus grande attaque que Lumen a déjouée en 2022. Elle a eu lieu au deuxième trimestre 2022 et était la plus grande attaque DDoS que Lumen n’a pas encore arrêtée.