Akamai publie son rapport État des lieux d'Internet / Sécurité du deuxième trimestre 2016

Akamai Technologies, Inc. (NASDAQ : AKAM), leader mondial dans le domaine des services de réseau de diffusion de contenu (CDN), publie aujourd'hui son rapport État des lieux d'Internet / Sécurité du deuxième trimestre 2016. Ce rapport se base sur les données collectées à partir de l'Akamai Intelligent Platform™ pour fournir des informations sur l'état actuel de la sécurité dans le cloud, concernant essentiellement les tendances en matière d'attaques DDoS/d'applications Web et le trafic malveillant provenant de bots.

Téléchargez la dernière version du rapport État des lieux d'Internet / Sécurité pour les données, l'analyse et les graphiques à l'adresse akamai.com/stateoftheinternet-security.

« Bien que l'ampleur des attaques continue de décroître, nous observons une légère hausse de leur nombre en raison des outils de lancement, de plus en plus répandus, simples d'utilisation et faciles à monétiser », explique Martin McKeay, Editor-in-Chief, rapport État des lieux d'Internet / Sécurité. « Une telle démocratisation expose les entreprises à une fréquence d'attaques accrue, qu'elles sont incapables de gérer seules. Alors que le mois de la sensibilisation sur la cybersécurité, en octobre, approche à grands pas, il est essentiel que les entreprises connaissent les dangers auxquels elles sont exposées, a fortiori à l'heure où les pirates pratiquent de plus en plus l'extorsion sous la menace d'attaques DDoS. »

Les points clés du rapport État des lieux d'Internet / Sécurité d'Akamai du deuxième trimestre 2016 sont les suivants :

Attaques DDoS

• Le nombre total d'attaques DDoS a augmenté de 129 % entre le 2e trimestre 2015 et le 2e trimestre 2016. Au cours du deuxième trimestre, Akamai a circonscrit 4 919 attaques DDoS au total.
• Le 20 juin dernier, Akamai a observé une attaque DDoS d'une ampleur inédite de 363 Gbit/s, visant une entreprise multimédia européenne cliente.  En parallèle, la taille moyenne des attaques a baissé de 36 %, pour atteindre 3,85 Gbit/s.
• Douze attaques de plus de 100 Gbit/s ont été observées au cours du 2e trimestre, ainsi que deux atteignant 300 Gbit/s, à l'encontre de l'industrie des médias et du divertissement.

Attaques applicatives Web

• Le 2e trimestre 2016 a vu une augmentation de 14 % du nombre total d'attaques visant des applications Web par rapport au 1er trimestre 2016.
• Les attaques provenant du Brésil ont augmenté de 197 %, faisant de ce pays la principale source d'attaques d'applications Web.
• Les États-Unis ont quant à eux vu leur nombre d'attaques baisser de 13 % par rapport au 1er trimestre 2016, les classant ainsi en deuxième position des pays comptabilisant le plus d'attaques Web.
• L'injection SQL (44 %) et l'inclusion de fichiers locaux (45 %) ont été les deux principaux vecteurs d'attaques du 2e trimestre.

L'analyse du trafic provenant de bots

• Sur une période de 24 heures au cours du 2e trimestre, les bots représentaient à eux seuls 43 % du trafic Web transitant sur l'Akamai Intelligent Platform.
• Les outils d'automatisation et d'extraction de données détectés totalisaient 63 % du trafic de bots, soit une augmentation de 10 % par rapport au 1er trimestre 2016. Ces bots extraient des données sur des sites Web et secteurs d'activité spécifiques, en dissimulant leurs intentions et leur origine.

Une copie gratuite du rapport État des lieux d'Internet / Sécurité du deuxième trimestre 2016 est disponible en téléchargement à l'adresse akamai.com/stateoftheinternet-security.