التكنولوجيا وأخبارها بوابة مصر لأخبار تكنولوجيا المعلومات والإتصالات وفي أفريقيا كما تعتبر مصدر رئيسي للمعلومات حول تكنولوجيا المعلومات والاتصالات والفرص الاستثمارية المرتبطة بالاقتصاد الرقمي في المنطقة بالكامل
على الرغم من أن عدد هجمات DDoS التي اكتشفها التطبيقKaspersky DDoS Protection ,
قد نما نموًا ملحوظًا مقارنة بالفترة نفسها من العام 2018،
فقد جاء النمو في الربع الرابع من 2019 هامشيًا مقارنة بالربع الثالث (هجمات الربع الثالث شكلت 92% من هجمات الربع الرابع في 2019).
وكان هناك زيادة ملحوظة فيما يُسمى بـ “هجمات DDoS الذكية”،
التي تستهدف الأنظمة عند مستوى التطبيقات وتنفذها جهات تخريبية بارعة (بلغت هجمات الربع الثالث 73% من هجمات الربع الرابع في 2019).
وقد أمكن التنبؤ بهذه الزيادةنظرًا لما يشهده شهرا نوفمبر وديسمبر من ارتفاع في نشاط الأعمال التجارية عبر الإنترنت،
ومع ذلك، لم يحدّد خبراء كاسبرسكي أي ارتفاع في أيام تخفيضات الجمعة البيضاء أو عيد الميلاد.
وبهذه المناسبة، قال ألكسي كيسلي مدير تطوير الأعمال في فريق الحماية من هجمات DDoS لدى كاسبرسكي، إن الموسم أصبح أكثر هدوءًا مما كان متوقعًا،
على الرغم من النمو الكبير الذي حصل بشكل عام، معتبرًا أن السبب في عدم حدوث “عاصفة من الهجمات في أيام معينة”,
عائد إلى أن الشركات “توسّع نشاطها للتواصل مع العملاء طوال فترة العطلات”،
معتبرًا أنهليس هناك ما يستدعي شنّ مجرمي الإنترنت هجومًا يتزامن مع حدث معين.
وأضاف: “مع ذلك، لا يزال بإمكان المهاجمين الإتيان بطرق لإفساد وقت الاستجمام على المستخدمين،
فجريمة الإنترنت ليست وظيفة بدوام يومي محدد الأوقات، لذلك من المهم التأكد من أن حل الحماية من هجمات DDoS ,
يمكنه حماية أصول المستخدمين الرقمية تلقائيًا”.
توصي كاسبرسكي مختلف المنشآت باتخاذ الخطوات التالية للمساعدة على حماية نفسها من هجمات DDoS في عطلات نهاية الأسبوع وخلال الأوقات الشائعة من العام:
- إجراء اختبارات للتحمل وتدقيقًاعلى تطبيقات الويب مع الموظفين أو بمساعدة مختصين خارجيين، لتحديد الثغرات الكامنة في البنية التحتية للشركة.
- تعيين مختصّين مسؤولين عن الحفاظ على عمليات موارد الويب. والتأكّد من أنهم يعرفون كيفية التصرف في حالة وقوع هجمات DDoS،
- وأن يكونوا مستعدين للاستجابة لها حتى خارج ساعات عملهم المجدولة.
- التحقّق من الاتفاقات المبرمة مع الأطراف الخارجية ومعلومات الاتصال.
- يتضمن ذلك الترتيبات مع مقدم خدمة الإنترنتبحيث تتيح الوصول إليها بسرعة في حالة حدوث هجوم.
- تنفيذ حلول مهنية لحماية المنشأة من الهجمات.
