Akamai dots background

Prevenzione attacchi DDoS

L'endemica proporzione raggiunta da vandalismo Web, hacktivism e cyber spionaggio impone alle aziende di considerare la prevenzione degli attacchi DDoS un fattore di sicurezza fondamentale. Un attacco DDoS (distributed denial of service) può avere conseguenze devastanti, causando alle aziende ingenti perdite ogni anno in termini di mancata produttività e perdita di profitto dovute a downtime e prestazioni ridotte dei siti Web.

Prendendo inoltre in considerazione gli attacchi su "target facili" da parte di gruppi di hacktivist, quali l'Esercito elettronico siriano o i siti Web colpiti semplicemente per la loro vulnerabilità, appare chiaro come qualsiasi organizzazione priva di una soluzione di prevenzione degli attacchi DDoS possa cadere vittima di un costoso cyber attacco.

La difficoltà della prevenzione degli attacchi DDoS

Per effettuare attacchi DDoS, gli hacker sfruttano metodi, quali attacchi di forza bruta, phishing e altri per la distribuzione di malware a personal computer e server, creando una rete di sistemi zombie, o botnet, controllati in remoto. I botnet sono utilizzati per generare ingenti quantità di traffico sui siti, rallentando così le prestazioni del server, consumare larghezza di banda e in definitiva rendere siti e servizi Web non disponibili agli utenti legittimi. A causa della natura volumetrica e distribuita di questo tipo di attacco, la prevenzione degli attacchi DDoS può risultare difficile per le aziende prive della capacità di assorbire tale minaccia.

Inoltre, nel corso degli ultimi anni, la prevenzione degli attacchi DDoS è diventata ancora più difficile, con l'accrescersi degli attacchi non solo in termini di scala, ma anche di sofisticazione, riuscendo questi a bypassare i firewall tradizionali e a sfruttare le vulnerabilità delle applicazioni Web. I vettori di attacco DDoS si sono spostati dai livelli di rete e trasporto a quello di applicazione, poiché gli hacker sfruttano i protocolli di livello 7 a scopo di amplificazione. Di conseguenza, gli hacker sono in grado di generare attacchi su larga scala con un numero inferiore di macchine e connessioni (connessioni che appaiono utilizzate in modo legittimo) rendendo questo tipo di attacco tanto efficiente quanto furtivo.

La soluzione di prevenzione degli attacchi DDoS basate su cloud

Le aziende interessate a una soluzione di prevenzione degli attacchi DDoS su richiesta completa, si rivolgono alla sicurezza Web basata su cloud, viste le limitazioni degli strumenti di sicurezza di rete in loco, quali firewall e sistemi di prevenzione delle intrusioni, e la dubbia efficacia in termini economici dell'over-provisioning di larghezza di banda atte a contrastare le minacce DDoS.

Questo è il motivo per cui un numero crescente di organizzazioni sceglie di avvalersi delle funzionalità dell'Akamai Intelligent Platform, una rete per la distribuzione dei contenuti, distribuita a livello globale, conforme ai rigidi standard PCI riguardanti la sicurezza dei dati. Ai nostri clienti offriamo:

  • Capacità illimitata. Eseguendo l'offload della funzionalità dei server sulla nostra piattaforma cloud altamente distribuita, la vostra azienda può ottenere un'infrastruttura robusta e scalabile, in grado di gestire gli aumenti di traffico repentini creati da un massiccio attacco DDoS.
  • Prestazioni superiori Il bilanciamento del carico dei server e i sistemi di instradamento intelligenti della nostra piattaforma globale, consentono di ottimizzare il flusso del traffico, impedendo che il traffico pericoloso influisca sulle prestazioni e sulla disponibilità del vostro sito.
  • Protezione integrata sempre attiva. La nostra soluzione Kona Site Defender assorbe gli attacchi DDoS a livello di applicazione, devia gli attacchi DDoS a livello di rete e incorpora un WFA (Web Application Firewall) completo di tutte le funzionalità, proteggendo le vostre applicazioni Web persino durante i più furtivi tipi di attacco.

Scoprite come le soluzioni di cloud security di Akamai sono in grado di offrire una prevenzione contro gli attacchi DDoS multi-livello ed efficace per proteggere in modo semplice la vostra azienda.