DDoS útok

Čo to znamená

DDoS útok, distributed denial of service, je pokus vyradiť web, server alebo sieť z prevádzky tak, že ich zahltí obrovské množstvo požiadaviek z tisícov zariadení naraz. Server nestíha odpovedať a skutoční návštevníci sa k nemu nedostanú.

Útočníci na to používajú botnety, teda siete napadnutých počítačov, kamier či routerov, ktorých majitelia o zapojení nevedia. Útok sa dá dnes kúpiť ako služba za pár eur, preto nie je určený len veľkým firmám, ale aj e-shopom počas sezóny alebo konkurentom v spore.

DDoS nekradne dáta, ale spôsobuje výpadok. Niekedy slúži ako zásterka, ktorá odpúta pozornosť IT od iného útoku, alebo ako nástroj vydierania, keď útočník žiada výkupné za zastavenie.

Ako to funguje v praxi

Obrana začína u poskytovateľa. CDN a ochrana na strane hostingu dokážu podozrivú prevádzku odfiltrovať skôr, ako dorazí na server. Pri výbere hostingu pre e-shop sa oplatí pýtať, či ochranu proti DDoS obsahuje a do akej kapacity.

Pre firmy, ktorých tržby závisia od webu, odporúčame mať výpadok zahrnutý v pláne kontinuity podnikania: kto rozhoduje, ako sa informujú zákazníci a či existuje náhradný spôsob prijímania objednávok, napríklad telefonicky.

Z pohľadu účtovníctva a poistenia treba vedieť vyčísliť škodu, teda ušlé tržby a náklady na obnovu. Niektoré kybernetické poistenia kryjú aj prerušenie prevádzky pri útoku, ale len ak firma vie preukázať rozsah a mala základné opatrenia.

Na čo si dať pozor

Častou chybou je spoliehať sa na to, že firma je malá a útok sa jej netýka. Automatizované útoky nevyberajú podľa veľkosti a výpadok počas Vianoc či Black Friday stojí e-shop viac ako ročné náklady na ochranu.

Pri vydieraní s hrozbou DDoS útoku neodporúčame platiť. Zaplatenie nezaručí koniec útokov a firma sa stane známym cieľom. Namiesto toho treba kontaktovať poskytovateľa, zapnúť ochranu a útok nahlásiť.