Lug 29, 2022 Redazione news Attacchi, News, RSS 0

Un cliente di Akamai nell’Europa dell’Est è stato colpito 75 volte in 30 giorni con diversi tipi di attacchi DDoS

Akamai ha rilevato e mitigato il più grande attacco DDoS mai lanciato contro un cliente europeo sulla piattaforma Prolexic, con un traffico distribuito a livello globale che ha raggiunto un picco di 853,7 Gbps e 659,6 Mpps per 14 ore.

Come sottolinea Akamai nel suo blog, il rischio di attacchi DDoS (Distributed Denial of Service) non è mai stato così elevato. La vittima di questo nuovo attacco record, un cliente Akamai dell’Europa dell’Est, è stata colpita 75 volte nell’arco di 30 giorni con attacchi orizzontali.

Tra questi ci sono stati frammentazione UDP, flood ICMP, RESET flood, SYN flood, anomalia TCP, frammento TCP, PSH ACK flood, FIN push flood e PUSH flood. Il protocollo UDP (User Datagram Protocol) è stato il vettore più diffuso osservato nei due picchi record.

In seguito all’aumento del rischio operativo, Akamai ritiene che per le aziende online sia indispensabile disporre di una strategia di mitigazione DDoS comprovata e consiglia una serie di precauzioni, tra cui esaminare le sottoreti e gli spazi IP critici e assicurarsi che siano dotati di controlli di mitigazione.

Suggerisce inoltre di implementare i controlli di sicurezza DDoS in forma “sempre attiva” come primo livello di difesa, per evitare di doverli integrare nel corso di un’emergenza e per ridurre l’onere per il team di intervento.

A questo scopo ritiene anche importante predisporre un team di risposta alle crisi e assicurarsi che i piani di risposta agli incidenti siano aggiornati. Come sottolinea Akamai, infatti, una guida operativa (playbook) che fa riferimento a risorse tecnologiche obsolete o a persone che hanno lasciato l’azienda da tempo non è di alcun aiuto.