Durchschnittliche DDoS-Attacke kostete Unternehmen 2023 fast eine halbe Million Dollar, laut neuen Zayo-Daten

Nicht kategorisiert

|15 Februar 2024

Neuer Zayo-Bericht analysiert Trends bei Distributed Denial of Service-Angriffen bis 2023, mit neuen Erkenntnissen aus der zweiten Jahreshälfte

DENVER – Die Zayo Group, ein führender globaler Anbieter von Kommunikationsinfrastrukturen, hat heute ihren halbjährlichen Distributed Denial of Service (DDoS) Insights Report veröffentlicht, der eine deutliche Zunahme der Intensität von DDoS-Angriffen – und ihrer Auswirkungen auf Unternehmen – in der zweiten Hälfte des Jahres 2023 feststellt. Nach den neuen Daten von Zayo dauerte der durchschnittliche DDoS-Angriff im Jahr 2023 68 Minuten. Da ungeschützte Unternehmen im Durchschnitt 6.000 Dollar pro Minute eines Angriffs ausgeben müssen, belaufen sich die durchschnittlichen Kosten für Unternehmen für DDoS-Angriffe auf erschreckende 408.000 Dollar.

Diese Pressemitteilung enthält Multimedia-Inhalte. Sehen Sie sich die vollständige Pressemitteilung hier an: https://www.businesswire.com/news/home/20240215983548/en/

Ein Hauptgrund für diese enormen Kosten war der steile Anstieg der Dauer von DDoS-Angriffen im Laufe des Jahres. Die durchschnittliche Dauer der Angriffe stieg von Q1 bis Q4 des letzten Jahres um mehr als 400% – von durchschnittlich 24 Minuten auf 121 Minuten – und signalisiert damit einen besorgniserregenden Trend sowohl aus Sicherheits- als auch aus Kostensicht. Das erstaunliche Volumen der DDoS-Angriffe in der ersten Jahreshälfte 2023 – ein Anstieg um 200 % im Vergleich zum gesamten Jahr 2022 – schien in der zweiten Jahreshälfte zu sinken. Über alle Branchen hinweg verzeichneten die Unternehmen im Vergleich zwischen Q4 und Q1 2023 einen Anstieg der Angriffsaktivitäten um 16 %.

Die Aussichten sind jedoch nicht gerade rosig: volumetrische Angriffe werden durch Multi-Vektor-Angriffe ersetzt, die die Zerstörung weiter verbreiten, indem sie auf einzelne IP-Adressen, E-Mail-Systeme, Datenbanken oder Webbrowser abzielen – und die viel schwieriger zu entdecken sind. “Wir sehen, dass die Cyberkriminalität immer raffinierter wird”, sagt Anna Claiborne, Senior VP of Network Connectivity bei Zayo. “KI stellt in diesem Bereich ein zweischneidiges Schwert dar. Auf der einen Seite nutzen Kriminelle KI, um ihre Angriffe immer raffinierter zu gestalten und herkömmliche Abwehrmechanismen zu umgehen. Auf der anderen Seite nutzen Plattformen zur Schadensbegrenzung KI, um neue und aufkommende Bedrohungen dynamisch zu erkennen und abzuwehren. Da DDoS ein profitables Modell für Cyberkriminelle bleibt, werden Angriffe für Unternehmen weiterhin eine brutale Unvermeidlichkeit sein. Aber zum Glück wächst auch der DDoS-Schutz mit der Situation.”

Wichtige Ergebnisse nach Branchen:

  • Telekommunikationsunternehmen waren am häufigsten von Angriffen betroffen, die mit fast 13.000 Angriffen in der zweiten Hälfte des Jahres 2023 etwa 40 % des gesamten Angriffsvolumens ausmachten.
  • Unternehmen aus dem Einzelhandel und dem Gesundheitswesen erlebten in der zweiten Jahreshälfte die größten Angriffe, mit einer durchschnittlichen Angriffsgröße von 2,5 Gbps für Unternehmen in diesen beiden Branchen.
  • Regierungseinrichtungen erlebten erneut die längsten Angriffe, wobei die durchschnittliche Dauer von 4 Stunden in der ersten Hälfte des Jahres 2023 auf 18 Stunden in der zweiten Hälfte des Jahres 2023 anstieg. Dies entspricht einem Anstieg um 322% von der ersten zur zweiten Jahreshälfte und einem Anstieg um 1.141% vom Anfang bis zum Ende des Jahres.
  • Auf Bildungseinrichtungen entfielen im vergangenen Jahr 17 % aller Angriffe. Dies ist zum Teil darauf zurückzuführen, dass Botnets leicht und kostengünstig zu mieten sind und die Cybersicherheit in den Einrichtungen häufig lückenhaft ist.

Warum das wichtig ist: DDoS-Angriffe werden sich nicht ändern – und Cyberkriminelle machen keinen Unterschied bei der Größe eines Unternehmens, seiner Branche oder seinem Geschäftsmodell. Diese Angriffe kosten Unternehmen Tausende von Dollar pro Angriff, ganz zu schweigen von Rufschädigung und Kundenabwanderung – und viele der Faktoren, die zu einem anfälligen Umfeld beitragen, wie die zunehmende Digitalisierung, politische Unruhen und hybrides Arbeiten, werden nicht so bald verschwinden.

Die schiere Raffinesse dieser Angriffe – die minutiös geplant werden, um während der geschäftlichsten Tageszeit eines Unternehmens zuzuschlagen, und oft Automatisierungen wie Bots nutzen, um dies zu erleichtern – macht es für Unternehmen zu einer entscheidenden Zeit, über einen fortschrittlichen, vorausschauenden DDoS-Schutz zu verfügen. Für jedes Unternehmen ist es nicht eine Frage des Ob, sondern des Wann. “Die meisten Menschen im Internet planen keinen DDoS-Angriff, aber das Internet ist groß und die Kriminalität im Dark Web ist das am schnellsten wachsende Geschäft der Welt”, so Eric O’Neill, National Security Strategist bei Carbon Black.

“Wir befinden uns in einem Markt für Angreifer, die ausgeklügelte Technologien und innovative Techniken einsetzen, um die Art und Weise, wie sie unsere wichtigsten Daten täuschen, stören und zerstören, zu erneuern. Um die Angreifer daran zu hindern, die Oberhand zu gewinnen, brauchen wir einen DDoS-Schutz, der so einfach und effektiv ist wie das Einschalten eines Schalters.” Um den vollständigen Bericht einzusehen und mehr darüber zu erfahren, wie Zayo Ihr Unternehmen vor Cyberangriffen schützen kann, besuchen Sie https://zayoeurope.burbledev.com/resources/ddos-insights-report-2023-review/.

Methodik

In diesem Bericht wurden mehr als 103.000 Bedrohungserkennungen und -minderungen analysiert, die Zayo-Kunden im Jahr 2023 erfahren haben. Die Daten, die sich auf 14 Branchen und Regionen in Nordamerika und Westeuropa erstrecken, decken den Zeitraum vom 1. Januar bis zum 31. Dezember 2023 ab. Bemerkenswert ist, dass 72.000 dieser Angriffe in der ersten Hälfte des Jahres 2023 stattfanden und 31.000 in der zweiten Hälfte.

Über Zayo

Seit mehr als 15 Jahren unterstützt Zayo einige der größten und innovativsten Unternehmen der Welt dabei, die nächsten Schritte für ihr Geschäft zu gehen. Das zukunftssichere Netzwerk von Zayo umfasst über 17,5 Millionen Glasfasermeilen und 142.500 Routenmeilen. Die maßgeschneiderten Konnektivitäts- und Edge-Lösungen von Zayo ermöglichen es Carriern, Cloud-Anbietern, Rechenzentren, Schulen und Unternehmen, außergewöhnliche Erfahrungen zu liefern, vom Kern bis zur Cloud und zum Edge. Entdecken Sie unter zayoeuropedev.wpenginepowered.com, wie Zayo die Zukunft verbindet, und folgen Sie uns auf LinkedIn und Twitter.