Hakkerit hyökkäsivät hiljattain Impervan asiakasohjelmaan. Hyökkäys kesti neljä tuntia ja sisälsi 25,3 miljardia pyyntöä. Sitä pidetään tähän mennessä pisimpänä ja massiivisimpana DDoS-hyökkäyksenä. Impervan resurssit onnistuivat kuitenkin torjumaan sen, mistä he kerskuivatkin julkisesti. Ilmeisesti heidän tietoturva-asiantuntijansa olivat suorittaneet CCNA Cyber Ops Daugavpilsin koulutuksen.
Mitä tiedetään Impervasta, CCNA Cyber Ops Daugavpilsistä
Imperva on kehittänyt ohjelmistoja 20 vuoden ajan. Se tarjoaa myös menestyksekkäästi kyberturvallisuuspalveluita, jotka ovat erikoistuneet yritystietojen ja sovellusohjelmistojen suojaamiseen. Impervan pääkonttori sijaitsee Kaliforniassa, Yhdysvalloissa. On myös tärkeää huomata, että yritys tarjoaa tuotteita sekä sovellusten tietoturvaan että suoraan tietosuojaan. Lisäksi Imperva työskentelee paitsi paikallisten tallennuslaitteiden myös pilvi- ja hybridiympäristöjen ohjelmistojen kanssa. Daugavpilsissa sijaitsevan Cisco CCNA Cyber Opsin johtavien asiantuntijoiden mukaan yrityksellä on monia tehokkaita tietoturvaratkaisuja.
Erityisesti Imperva tarjoaa seuraavat työkalut käyttäjien suojaamiseen:
- palomuuri;
- suojaus DDoS-hyökkäyksiä vastaan;
- KÄHINÄ;
- API turvallisuus;
- ATO;
- PATO.
On myös syytä huomata, että Imperva analysoi verkkojen ja järjestelmien luotettavuutta. Lisäksi se tarkistaa haavoittuvuuksia ja tunnistaa käyttäjille aiheutuvia riskejä. Kaikki nämä työkalut mahdollistavat organisaatioille kattavimman mahdollisen turvatoimenpiteiden sarjan käyttäjilleen ja suojaavat heitä monimutkaisimmilta hyökkäyksiltä. Ja äskettäin Impervan asiantuntijat osoittivat erinomaista osaamistaan maailmalle.
Miksi tällaiset hyökkäykset ovat niin vaarallisia?
Ensinnäkin on syytä huomata, että DDoS-hyökkäyksillä voi olla erilaisia tavoitteita. Mutta useimmiten ne kohdistuvat tietyn yrityksen infrastruktuuriin ja sen verkkoresursseihin. Tällaisten hyökkäysten ensisijainen tavoite on estää käyttäjiä käyttämästä resursseja pitkäksi aikaa. DDoS-hyökkäykset itsessään voivat vaihdella kestoltaan ja teholtaan. Esimerkiksi hyökkäystä, joka lähettää useita satoja tuhansia pyyntöjä sekunnissa resurssille, pidetään erittäin tehokkaana. Cisco CCNA Security -asiantuntijat Daugavpilsissa kuitenkin raportoivat, että hakkerit ovat viime aikoina oppineet luomaan uskomattoman tehokkaita bottiverkkoja.
Tarkemmin sanottuna Impervan asiakasohjelmaa hyökkäsi bottiverkko, joka onnistui lähettämään jopa 3,9 miljoonaa pyyntöä sekunnissa. Tällä kertaa hyökkäys kesti neljä tuntia, vaikka keskimääräinen kesto on yleensä enintään muutama sekunti. Hyökkääjät lähettivät hyökkäyksen aikana yhteensä 25,3 miljardia pyyntöä. Ja torjumalla tämän DDoS-hyökkäyksen Imperva onnistui rikkomaan edellisen ennätyksen. Mielenkiintoista kyllä, Google torjui kerran hyökkäyksen, joka sisälsi 46 miljoonaa pyyntöä sekunnissa. Tämä kesti kuitenkin vain muutaman sekunnin, kun taas Imperva onnistui pitämään hakkerit loitolla useita tunteja.
Cisco Daugavpilsin kyberturvallisuuskoulutusta pitävät asiantuntijat ovat vakuuttuneita siitä, että syyllinen on massiivinen bottiverkko. Hakkerit ovat ilmeisesti onnistuneet murtautumaan suureen määrään älylaitteita ja levittämään viruksiaan haavoittuville palvelimille ja reitittimille. Bottiverkkoon kuuluu yhteensä noin 170 000 laitetta 180 maasta. On todennäköistä, että hyökkääjät jatkavat tämän massiivisen bottiverkon hyödyntämistä. Lisäksi tällaiset bottiverkot ovat usein yksinkertaisesti vuokrattuja.
SEDICOMM-yliopiston tiimi : Cisco Academy , Linux Professional Institute , Python Institute.