Attaque par déni de service distribué

Les attaques sophistiquées peuvent commencer par de l’ingénierie sociale afin d’obtenir des informations sur la configuration et les ressources du site Web d’une organisation, la taille de l’équipe de TI, la capacité à payer une rançon et d’autres informations sensibles.  

Les attaques sont généralement motivées par l’argent (rançon) ou simplement par le désir de nuire (pour des raisons politiques, militantes ou concurrentielles), et peuvent être programmées pour se produire avant un événement majeur (comme le Vendredi fou). En général, le cybercriminel utilise un réseau de systèmes compromis pour générer le trafic nécessaire à l’attaque. L’ingénierie sociale peut se poursuivre au cours d’une telle attaque, les cybercriminels se faisant passer pour des fournisseurs de services qui peuvent aider à contenir l’attaque et à en assurer le rétablissement. 

Les attaques sophistiquées peuvent se dérouler par étapes, dans le but de submerger l’équipe de TI de l’organisation. Le cybercriminel peut cibler le site Web de l’organisation, puis d’autres composants du site, tels que les pages de connexion ou les formulaires de contact, afin de perturber le site Web. L’attaque peut également servir de couverture à d’autres activités distinctes de l’attaque DDoS, telles que le ciblage des sauvegardes, le vol de données ou le lancement d’un rançongiciel. 

Le cybercriminel demande une rançon pour mettre fin à l’attaque et permettre à l’organisation de se rétablir. Toutefois, dans le cas d’attaques motivées par des objectifs politiques ou terroristes, la perturbation peut être le seul objectif, sans demande de rançon. 

La protection commence par une compréhension de vos systèmes orientés sur Internet et par la détermination de ce qui doit être protégé. 

De nombreuses ressources sont disponibles pour aider à prévenir les attaques DDoS, mais elles doivent être mises en place correctement et testées sous contrainte. Les outils d’équilibrage de charge répartissent le trafic sur le réseau afin de réduire les surcharges. Les pare-feu pour applications Web (WAF) peuvent restreindre les types de trafic qui vont vers les serveurs d’application, tandis que la validation des entrées peut rejeter les requêtes Web destinées à provoquer des retards. Les principaux fournisseurs de services infonuagiques et les vendeurs experts proposent également des réseaux ou des infrastructures spécialisés conçus spécifiquement pour atténuer les attaques DDoS. 

Travaillez avec votre fournisseur de services Internet (FSI) pour comprendre quelles sont les protections contre les attaques DDoS qu’il offre dans le cadre de son service. Envisagez une évaluation de la sécurité infonuagique afin de détecter les vulnérabilités de vos services infonuagiques. 

Pensez à des fournisseurs comme Cloudflare ou Akamai qui offrent une protection DDoS pour les attaques de la couche réseau et de la couche application. La réduction et le contrôle de ces attaques sont beaucoup plus efficaces si cette infrastructure de repli est mise en place à l’avance. Nous pouvons vous aider en vous présentant aux bons fournisseurs avant qu’un incident ne se produise. 

Certaines organisations peuvent gérer elles-mêmes l’attaque, mais choisissent de faire appel à des fournisseurs spécialisés, comme un service d’atténuation des attaques DDoS infonuagiques, pour les aider. 

En cas d’attaques plus importantes ou plus sophistiquées, il est judicieux de faire appel à une société de sécurité spécialisée pour mettre fin à l’attaque, ce qui raccourcira la période d’interruption et vous permettra de reprendre vos activités habituelles plus rapidement.