Qrator Labs

На этой неделе это было 11 лет после памятного YouTube BGP инцидент, спровоцированный глобальным распространением более конкретного префикса объявляем, порожденного Пакистанской Telecom, что привело к почти 2 часа в нарушения продолжительности движения в виде перенаправления трафика с легитимными путь к фиктивной один. Мы могли бы догадаться, если это событие было преднамеренным, и даже правильный ответ не помог бы нам полностью предотвратить подобные инциденты происходят сегодня. В то время как вы читаете это, утечка маршрут или угон распространяется по сетям. Зачем? Поскольку BGP не так просто, и настройка правильной и безопасной установки еще сложнее (пока).
radar.qrator.net/blog/eliminating-traffic-hijacking_36

Как вы, возможно, знаете, наша компания проводит регулярный анализ интернет-безопасности. Предлагаем вашему вниманию регулярный Годовой отчёт Qrator Labs о состоянии сетевой безопасности и доступности интернета в 2018 году

Вот некоторые ключевые наблюдения 2018 года

• Средняя длительность DDoS-атак упала до 2,5 часов
• 2018 год показал наличие вычислительной силы, способной генерировать атаки интенсивностью сотни гигабит в секунду внутри одной страны или региона
• Интенсивность DDoS-атак продолжает расти — вместе с одновременным ростом доли атак с использованием HTTPS (SSL)
• Большая часть современного трафика генерируется мобильными устройствами, представляя собой задачу для организаторов DDoS-атак и следующий вызов для компаний, занимающихся защитой сетей
• Протокол BGP стал вектором атаки, на 2 года позже, чем мы прогнозировали ранее
• Манипуляции DNS по-прежнему являются наиболее разрушительным вектором атаки
• Ожидается появление новых амплификаторов, таких как memcached и CoAP
• Все отрасли одинаково уязвимы перед кибератаками любого рода, исключений, к сожалению, нет

Надеемся, что наш отчёт будет интересен и полезен для вас. Полную версию можно скачать здесь
qrator.net/presentations/QratorAnnualRepRus.pdf (копия)