Generative Datenintelligenz

Lumen Q3 DDoS-Bericht: Zum ersten Mal war das Bankwesen die am stärksten angegriffene Branche

Datum:

PRESSEMITTEILUNG

DENVER, Oktober 26, 2023 / PRNewswire / - Neue Daten aus dem Lumen-Technologien (NYSE: LUMN) Die Distributed Denial of Service (DDoS)-Abwehrplattform brachte die Bankenbranche in die wenig beneidenswerte Position, im dritten Quartal 3 die am stärksten angegriffene Branche zu sein. Dies ist das erste Mal, dass die Bankenbranche die Liste der „am meisten angegriffenen Branchen“ von Lumen anführt, was vor allem darauf zurückzuführen ist Ereignisse eines einzelnen Tages: September 21, 2023.

An diesem Tag wurde ein einzelner Bankkunde von mehr als 230 DDoS-Angriffen angegriffen – eine satte Steigerung von 4,500 % gegenüber dem Tagesdurchschnitt in dieser Branche – und es kam dennoch zu keinen Ausfallzeiten. Wären die Angreifer erfolgreich gewesen, hätten sie erheblichen Schaden in Form von Geschäftsverlusten, Sanierungskosten und Reputationsschäden anrichten können.

„Die erfolgreichen Abwehrmaßnahmen für diesen Bankkunden lassen sich auf den vielschichtigen Ansatz von Lumen zur DDoS-Abwehr zurückführen“, sagte er Brett Lemarinel, Direktor für einheitliches Bedrohungsmanagement bei Lumen. „Es beginnt bei unserem Netzwerk, wo Gegenmaßnahmen integriert sind, und unserer intelligenten Routing-Technologie, die überschüssigen Datenverkehr durch unsere über 500 Scrubbing-Standorte leitet. Unsere DDoS-Kunden erhalten eine zusätzliche Schutzebene durch Rapid Threat Defense, unsere proprietäre Fähigkeit, die Bedrohungsinformationen von Lumen Black Lotus Labs® nutzt, um den DDoS-Botnet-Verkehr zu blockieren, bevor er die Umgebung des Kunden erreicht.“

Lemarinel fuhr fort: „Dies sollte eine Warnung für alle anderen Unternehmen sein. Mehr als 230 Schadensbegrenzungen an einem einzigen Tag deuten darauf hin, dass der Bedrohungsakteur entschlossen war, diesem Kunden Schaden zuzufügen. Auch wenn der Angreifer versagte, blieb die Aktivität, die wir sahen, bestehen September 21 ist eine starke Erinnerung daran, dass jedes Unternehmen an jedem beliebigen Tag im Fadenkreuz eines Angreifers stehen kann.“

Zu den weiteren bemerkenswerten Erkenntnissen des Berichts gehören:

Dabei wurde eine noch nie dagewesene Kombination aus vier Vektoren versucht September 21 Ereignis. Die Kombination aus vier Vektoren umfasste DNS-Verstärkung, IP-Fragmentierung, ungültige Pakete und statische Filterung. Cyber-Angreifer ändern häufig ihre Vektorkombinationen, wenn sie versuchen, Abwehrstrategien zu umgehen. Die DDoS-Abwehrplattform von Lumen verfügt jedoch über die erforderliche Flexibilität, um diese Angriffe zu erkennen und zu stoppen, bevor sie sich auf die Zielkunden auswirken. Die Gesamtzahl der Angriffe ging im dritten Quartal 3 zurück. Angreifer führen ihre Geschäfte häufig wie ein Unternehmen, und wie bei jedem Unternehmen gibt es bei Cyberangriffen saisonale Höhen und Tiefen. Im dritten Quartal 2023 wehrte Lumen 3 Angriffe ab, was einem Rückgang von 2023 % gegenüber dem Vorquartal und einem Rückgang von 4,217 % auf Jahresbasis entspricht. Laut ThreatX, dem Anwendungsschutzpartner von Lumen, war der Bankensektor auch die Branche, die am stärksten von Anwendungsbedrohungen betroffen war. Unter allen Branchen stammte der höchste Prozentsatz des blockierten Datenverkehrs (23 %) aus programmatischem Zugriff, bei dem es sich um verdächtige, automatisierte Versuche handelt, auf eine Webanwendung zuzugreifen. Diese Zahl ist im Vergleich zum Vorquartal um 24 % gestiegen. Der Bankensektor erlebte einen erheblichen Prozentsatz von „Angriffen gegen die Authentifizierung“ (fast 25.5 %), die dazu dienen, unbefugten Zugriff auf Finanzdaten zu erlangen. Finanzinstitute sind für Angreifer attraktiv, wie die hohe Angriffsquote und die Kombination von Brute-Force-Angriffen auf Banken im dritten Quartal belegen. Der Schutz von Finanzdaten ist von größter Bedeutung, aber robuste Webanwendungs- und API-Schutzlösungen können zum Schutz der Branche beitragen.

„Die ThreatX-Anwendungsangriffsanalyse im dritten Quartal unterstreicht die entscheidende Bedeutung des Bot-Schutzes und die Notwendigkeit, sich branchenspezifischer Bedrohungen bewusst zu sein“, sagte er Neil Weitzel, Direktor, Security Operations Center bei ThreatX. „Die besonders hohe Zahl programmatischer Zugriffsbedrohungen in diesem Quartal unterstreicht die Verbreitung von Bots bei API- und Anwendungsangriffen. Darüber hinaus zeigen unsere Ergebnisse, dass es in den verschiedenen Branchen Unterschiede bei den Bedrohungen gibt. Daher müssen Unternehmen wachsam und proaktiv bleiben, um ihre Anwendungen und APIs zu schützen.“

Über Lumen Technologies

Lumen verbindet die Welt. Wir kurbeln das Geschäftswachstum an, indem wir Menschen, Daten und Anwendungen schnell, sicher und mühelos verbinden. Alles, was wir bei Lumen tun, nutzt die Stärke unseres Netzwerks. Von der Metro-Konnektivität über den Ferndatentransport bis hin zu unseren Edge-Cloud-, Sicherheits- und Managed-Service-Funktionen erfüllen wir die Anforderungen unserer Kunden heute und bei der Vorbereitung auf die Zukunft. Neuigkeiten und Einblicke finden Sie unter news.lumen.com, LinkedIn: /lumentechnologies, Twitter: @lumentechco, Facebook: /lumentechnologies, Instagram: @lumentechnologies und YouTube: /lumentechnologies.

Über ThreatX

ThreatX ist ein verwalteter API- und Anwendungsschutz, mit dem Sie diese sicher und nicht komplex schützen können. Es blockiert Botnets und komplexe Angriffe in Echtzeit und ermöglicht es Unternehmen, Angreifer in Schach zu halten, ohne einen Finger zu rühren. Unternehmen aller Branchen auf der ganzen Welt vertrauen darauf, dass ThreatX Angreifer profiliert und komplexe Risiken blockiert, um APIs und Anwendungen rund um die Uhr zu schützen. Erfahren Sie mehr unter https://www.threatx.com.

spot_img

Neueste Intelligenz

spot_img