Autor: Äripäeva eriprojektide ja sisuturunduse üksus: [email protected] • 11. september 2019
Kaitse teenustõkestusrünnakute vastu on strateegiline äriotsus
Üha digitaalsem maailm ei tähenda ainult tehnoloogilisi võimalusi, vaid ka uusi, sageli üsna leidlikke ohte – küberkurjategijate oskused täiustuvad paralleelselt tehnoloogia arenguga. Andmete varastamise või petujuhtumite kõrval teevad suurt kahju ka teenustõkestusrünnakud. Mida need endast kujutavad ja kuidas ettevõtet kaitsta, kirjutab Telia Eesti IT teenuste juht Taavi Talve.
Telia Eesti IT teenuste juht Taavi Talve
Distributed Denial of Service ehk DDoS rünnaku käigus üritavad küberkurjategijad sihitud pahatahtlike päringutega häirida ettevõtte veebilehe, e-poe, internetiühenduse või mistahes muu e-lahenduse normaalset toimimist. Sisuliselt saadetakse süsteemi poole erinevatest allikatest tuhandeid päringuid, mis süsteemi üle koormavad. Pättide eesmärk on kas varjata mõnd teist rünnakut või võtta ettevõte „pantvangi“ ja nõuda rünnaku lõpetamise eest lunaraha. Ettevõttel on kaotada väga palju – peamiselt seetõttu, et igapäevane toimimine peatub või on häiritud. Lisaks võib kukkuda toodete või teenuste müük ning ohus on ka ettevõtte usaldusväärsus partnerite ja klientide silmis.
Ka Eestis puutuvad ettevõtted DDoS rünnakutega kokku
Ekslik on arvata, et DDoS rünnaku sihtmärgiks on ainult suured ettevõtted. Tegelikult pole DDoS rünnakute eest kaitstud ükski ettevõte ja sellega puutuvad kokku ka riigiasutused, sh Eestis. Mida rohkem lisandub võrku seadmeid ja andureid, seda enam on võimalusi kellegi ründamiseks. Sealjuures on oluline arvestada, et küberkuritegevus ei pruugi olla juhuslik häkkerite tegutsemine, vaid konkreetse ettevõtte süsteemide sihikindel kahjustamine. Kuna DDoS rünnakuid on võimalik internetis teenusena ka tellida, siis mujal maailmas on selliste rünnakute organiseerimine saanud üha rohkem osaks konkurentsivõitlusest. See tähendab, et aina tavalisemaks muutub olukord, kus ettevõtted korraldavad ise rünnakuid konkurentide teenuste, ühenduste või lahenduste häirimiseks.
Telia Eesti võrgus toimub iga päev vähemalt 2-3 DDoS rünnakut, koos teiste võrkudega on rünnakute arv tõenäoliselt suuremgi. Suurema osa Eesti ettevõtete puhul piisab veebiteenuste häirimiseks ainuüksi 1-1,5 gigabaidi suurusest rünnakust. Kui kasutatav infohulk on veelgi mahukam, näiteks enam kui 20 gigabaiti, on selliste suurrünnakute vastu ilma DDoS kaitseta võimatu hakkama saada. Ei tasu ka arvata, et rünnak jääb ühekordseks ja teist sellele enam ei järgne. On üsna tavaline, et hõlpsalt kättesaadav lunaraha ahvatleb küberkurjategijaid oma tegu sama ettevõtte suunas kordama.
DDoS kaitse teenus on oluline osa ettevõtte strateegilisest juhtimisest
Kui ettevõte kasutab täna mõnd interneti või pilvelahendust, tasub mõelda DDoS kaitse teenuse peale. Seda eriti siis, kui ettevõtte töövoos on e-poel, heal internetiühendusel, erinevatel veebilehtedel, pilvepõhistel süsteemidel, serverlahendustel või VoIP telefonikeskjaamal kriitiliselt oluline roll. DDoS kaitse teenus on oluline ka siis, kui ettevõtte IT süsteemid on üle interneti ühendatud mõne partneri süsteemiga. Viimasel juhul on lisaks IT süsteemide laitmatule toimimisele mängus ka usaldussuhe partneritega ja vastutus nende ees. Sellest vaatest on DDoS kaitse strateegiline äriotsus, mitte enam IT küsimus.
Ettevõtte suurus ei mängi DDoS kaitse vajaduses kõige olulisemat rolli. Kui häiritud veebiteenus toob kaasa märkimisväärse rahalise kahju või mõjutab oluliselt igapäevast toimimist, on DDoS kaitse vajalik. Täpne lahendus sõltub aga konkreetsest ettevõttest. Alustuseks tasub kaardistada, milliseid eri veebiteenuseid ja lahendusi ettevõte oma töös rakendab ning kas eri partneritel on üle interneti mõnes süsteemis või teenuses kokkupuutepunkte. Ka rahaline aspekt on tähtis, analüüs võimaliku kahju ulatusest ja investeeringust kaitsesse aitab samuti otsust teha.
Kuidas Telia DDoS kaitse teenus töötab?
- Teenuse alustamisel lepitakse kokku ning seadistatakse kliendi poolt määratud süsteemid Telia DDoS kaitse lahenduses
- Esimese 7 päeva jooksul analüüsib platvorm kliendi internetiliiklust ning paneb paika tavapärase liikluskoormuse
- Teenus jälgib ööpäevaringselt süsteemide liiklust ning DDoS rünnaku tuvastamisel tõkestab rünnaku liikluse automaatselt 2 minuti jooksul
- Sõbralik liiklus toimib ka kaitse rakendumise korral, mis tähendab, et kliendid ja partnerid saavad oma tööd jätkata ka rünnaku korral
- Peale rünnaku lõppu deaktiveeritakse kaitse automaatselt kuni 2 minuti jooksul ning tavapärane süsteemide töö jätkub
Liitu ITuudiste uudiskirjaga!
Liitu ITuudiste uudiskirjaga!