Aujourd’hui, dans les entreprises axées sur Internet, toute dégradation du service ou toute panne causée par une attaque DDoS peut avoir un impact négatif sur la marque, la fidélisation de la clientèle et, finalement, l’entreprise toute entière. Pour comprendre comment les data centers, les hébergeurs, les fournisseurs de services réseau et de services Internet répondent aux menaces DDoS, Megabuyte a recueilli leur avis sur l’impact des attaques DDoS, les stratégies de mitigation disponibles et leur attitude envers celles-ci.

Les principales conclusions, à l’issue des entretiens menés avec un grand nombre de cadres au sein de ces entreprises, sont édifiantes sur leur motivation face aux DDoS :
– 89% des prestataires participant à cette étude se sentent responsables de la mise en œuvre de la protection contre les DDoS, que ce soit la protection de leurs clients ou leur propre protection, en dépit du fait qu’ils croient que leurs clients sont plus touchés par les DDoS que leurs propres réseaux.
– Les outils de mitigation des DDoS aident à détecter les attaques par DDoS ; mais ce sont les plaintes des clients à propos des problèmes de service qui demeurent, pour les prestataires, l’un des principaux indicateurs d’une attaque en cours. Près de la moitié des participants, victimes d’une attaque l’année dernière les ont citées comme le principal moyen d’alerte.
– Plus de 80% des participants ont exprimé que leur défense anti-DDoS est plus importante ou d’égale importance par rapport aux autres types de défense en sécurité, que cela soit pour eux-mêmes ou pour leurs clients.

Philip Carse, associé et analyste principal pour Megabuyte, souligne « La prise de conscience globale et de plus en plus fréquente que les attaques par DDOS sont en hausse et la majorité des entretiens que nous avons menés indiquent qu’ils doutent désormais, plus que jamais, de leurs initiatives actuelles de défense contre les DDoS et de leur stratégie de protection de leur propre entreprise et des entreprises de leurs clients. »

La croissance visible du nombre et de la sophistication des attaques par DDoS s’explique en particulier par le potentiel de gains de la criminalité liée à cette méthode d’attaque. L’utilisation de DDoS comme écran de fumée permet aussi de lancer un plus grand exploit ou d’ouvrir une brèche dans l’entreprise-victime ciblée. Ceci signifie qu’un plus large spectre d’entreprises risque d’en souffrir à l’avenir car elles sont les victimes potentielles de cette tendance. A leur tour, les entreprises et les administrations demandent à leurs fournisseurs de services de les aider à lutter contre les attaques DDoS malveillantes.

« Bien que cette enquête ait porté sur des fournisseurs basés au Royaume-Uni, je suis vraiment persuadé que nous observerions des résultats similaires dans le monde entier - les attaques DDoS, par nature, ne connaissent pas les frontières géographiques », déclare Ashley Stephenson, CEO de Corero Network Security. « Les conclusions de ce rapport soulignent avec force l’importance d’inclure une Première Ligne de Défense contre les attaques DDoS comme composante essentielle de l’architecture sécurité du réseau. La totale visibilité des événements de sécurité liés aux DDoS qui ont lieu sur le réseau et la capacité des fournisseurs à réagir en temps réel pour les bloquer, les rend proactifs, protégeant leurs clients d’une autre catégorie de cyber-menaces néfastes visant leur réseau et les services destinés à leurs clients. »

Pour accéder au rapport “Security in the Data Center : DDoS Impact, Awareness & Attitudes ” de Megabuyte, cliquer ici.