Atak typu DDoS to jedna z najczęściej spotykanych form cyberataków - ostrzegł w poniedziałek pełnomocnik rządu ds. cyberbezpieczeństwa Krzysztof Gawkowski. Aby chronić się przed atakiem należy m.in. przygotować plany ciągłości działania, czy regularnie testować odporność infrastruktury.
Pełnomocnik w opublikowanej w poniedziałek rekomendacji zwrócił uwagę, że atak typu DDoS to jedna z najczęściej spotykanych form cyberataków, której celem jest uniemożliwienie działania usług dostępnych w internecie. W przypadku dostawców usług internetowych (ISP) ataki te polegają przede wszystkim na przeciążeniu infrastruktury sieciowej ogromną ilością ruchu pochodzącego z wielu rozproszonych źródeł.
Jak wskazano w rekomendacji, najbardziej dotkliwe dla operatorów ISP rodzaje ataków DDoS to ataki wolumetryczne (volumetric attacks) - ich celem jest zajęcie całej przepustowości łącza (np. UDP Flood), a także ataki na protokoły (Protocol attacks), które skupiają się na przeciążeniu zasobów urządzeń sieciowych (np. SYN ACK flood).
W piśmie zarekomendowano analizę ryzyka i zarządzania nim poprzez m.in. wdrożenie odpowiednich i proporcjonalnych do oszacowanego ryzyka środków technicznych i organizacyjnych, uwzględniających najnowszy stan wiedzy, koszty wdrożenia, wielkość podmiotu, prawdopodobieństwo wystąpienia incydentów, narażenie podmiotu na ryzyka, skutki społeczne i gospodarcze.
Ponadto podmiot prowadzący działalność gospodarczą, jakim jest ISP, powinien uwzględniać także inwestycje w cyberbezpieczeństwo, aby być w stanie ograniczać skutki materializujących się ryzyk wpływających na cyberbezpieczeństwo i ciągłość działania.
Pełnomocnik rekomenduje też przygotowanie planów ciągłości działania, obejmujących procedury postępowania na wypadek ataku DDoS. Procedury powinny być regularnie testowane i aktualizowane. Ponadto zaleca się regularne przeprowadzanie testów odporności infrastruktury w celu weryfikacji skuteczności wdrożonych mechanizmów ochronnych i mitygacyjnych.
Gawkowski zaleca też wdrożenie mechanizmów pozwalających na ograniczanie (rate-limiting) lub całkowite odrzucanie (discard) ruchu o charakterystyce zgodnej z obserwowanym atakiem. W rekomendacji zaznaczono, że ze względu na zróżnicowanie możliwości technologicznych operatorów, dobór konkretnych rozwiązań oraz skala automatyzacji powinny być dostosowane do specyfiki danej sieci.
Zaleca się też wdrożenie mechanizmów ochrony warstwy zarządzania urządzeniami przed wpływem czynników z nią niepowiązanych oraz rygorystyczne ograniczenie dostępu administracyjnego do zaufanych urządzeń, np. z wykorzystaniem list kontroli dostępu (ACL) z regułami zezwalającymi.
Ponadto pełnomocnik rekomenduje m.in. aktualizację sprzętowej infrastruktury sieciowej na posiadającą wsparcie producenta oraz dla której wydawane są aktualizacje oprogramowania oraz aktualizacje bezpieczeństwa. (PAP)
fos/ mrr/
