Von Tyler Burke, IP, und DDoS Protection Produktmanager
Dedizierte Internetverbindungen erfreuen sich immer größerer Beliebtheit, da Unternehmen versuchen, die Betriebszeit zu maximieren, die Bandbreite zu garantieren und die Leistung zu optimieren.
Dedizierte Verbindungen bieten eine zuverlässigere Verbindung zu Ihrem Unternehmen und verfügen über einige inhärente Sicherheitsmaßnahmen wie die Resource Public Key Infrastructure (RPKI). Viele Unternehmen gehen jedoch fälschlicherweise davon aus, dass eine dedizierte Verbindung eine vollständige Abdeckung bietet, und übersehen dabei die Sicherheitslücken, die für alle Internetnutzer bestehen.
Dieser Blog befasst sich mit den Vorteilen von Dedicated Internet Access (DIA) und erklärt, warum Sie sich für einen DDoS-Schutz entscheiden sollten, auch wenn Sie eine dedizierte Internetverbindung nutzen.
Warum verwenden Dedicated Internet Access
Im Gegensatz zu gemeinsam genutzten Verbindungen bietet Dedicated Internet Access (DIA) eine exklusive Verbindung für einen einzelnen Kunden. Die meisten Unternehmen sind bei ihren täglichen Aufgaben stark auf das Internet angewiesen und entscheiden sich für DIA, um Leistung, Betriebszeit und Skalierbarkeit zu gewährleisten.
Die DIA von Zayo hebt sich auf dem Markt durch mehrere besondere Merkmale ab:
- Tier-1 ISP-Status: Als Tier-1 Internet Service Provider ermöglicht das Netzwerk und die Peering-Vereinbarungen von Zayo seinen Kunden den Zugang zum gesamten Internet weltweit. Dies gewährleistet eine Hochgeschwindigkeitsabwicklung des Datenverkehrs, indem es die Anzahl der “Hops” zu anderen Netzwerken minimiert und so Überlastungen in Spitzenzeiten verhindert.
- Optimierte Netzwerkauslastung: Zayo hält die Netzwerkauslastung bei 50 %, um Überlastungen zu vermeiden, einen schnelleren Zugang zu gewährleisten und die Up- und Download-Geschwindigkeiten der Kunden im Vergleich zu anderen Anbietern zu verbessern.
- Eigenes Glasfaser-Backbone: Zayo ist Eigentümer und Betreiber unseres Glasfaser-Backbone, d.h. wir können eine direkte Verbindung zum Internet anbieten und die Kapazität kurzfristig erhöhen. Wenn Probleme auftreten, sind wir direkt Eigentümer der zugrundeliegenden Anlage, was die Reparaturzeit bei Ausfällen verkürzt.
Die anhaltende Bedrohung durch DDoS-Angriffe
Obwohl eine dedizierte Internetverbindung von Natur aus sicherer ist als eine gemeinsam genutzte, sind Unternehmen, die DIA nutzen, weiterhin anfällig für Distributed Denial of Service (DDoS)-Angriffe. Diese Angriffe nutzen illegalen Datenverkehr, um die Internetressourcen eines Ziels zu überlasten. Und es gibt einen Grund für Unternehmen aller Größen und Branchen, sich Sorgen zu machen – DDoS-Angriffe sind im Laufe der Jahre größer und raffinierter geworden. Durch die Automatisierung sind sie leichter zugänglich und einfacher zu starten.
Cyberkriminelle nutzen DDoS-Angriffe häufig, um Schwachstellen zu testen, bevor sie größere und schädlichere Angriffe durchführen. Es führt kein Weg daran vorbei – wenn Ihr Unternehmen vom Internet abhängt und Sie sensible Informationen haben, die Sie sicher aufbewahren möchten, sollten Sie DDoS-Schutz haben.
Stellen Sie sich den DDoS-Schutz wie eine Autoversicherung vor. Unabhängig davon, wie sicher wir fahren und wie genau wir uns an die Verkehrsregeln halten, müssen wir auf alle anderen Verkehrsteilnehmer Rücksicht nehmen. Es gibt zu viele Risiken mit anderen Fahrern auf der Straße – und bösen Akteuren im Internet – um ohne angemessenen Schutz zu operieren.
Dennoch hören wir jeden Tag Einwände gegen den Kauf dieser wichtigen Form der Cybersicherheit. Hier sind einige davon:
“Ich brauche keinen DDoS-Schutz.”
Jedes Unternehmen, das im Internet tätig ist, sollte über eine Form von DDoS-Schutz verfügen. Die Angriffe werden immer raffinierter, häufiger und unvermeidlicher. Allein im letzten Jahr haben die Angriffe um 300% zugenommen. Wenn Ihr Unternehmen im Internet vertreten ist, können Sie angegriffen werden und werden es wahrscheinlich auch.
“Es ist zu teuer.”
Die Kosten eines Angriffs übersteigen bei weitem die Kosten für den Schutz. Während eines Angriffs können Unternehmen erhebliche Verluste erleiden, bis zu 30.000 Dollar pro Stunde. Ein DDoS-Schutz ist eine relativ kostengünstige Versicherung gegen diese potenziellen Verluste.
“Ich habe eine Firewall und brauche keinen DDoS-Schutz”.
Wir befürworten zwar die Verwendung von Firewalls, aber sie haben ihre Grenzen. Stellen Sie sich eine Firewall wie einen Riegel vor – sie schützt Sie vor durchschnittlichen Kriminellen, aber ein DDoS-Angreifer hat einen Bolzenschneider und wird Ihre Tür trotzdem durchbrechen. DDoS-Angriffe erfordern einen speziellen Schutz, der über das hinausgeht, was Firewalls bieten können.
Der Wert von Zayo DDoS Protection
Es gibt viele Optionen für DDoS-Schutzlösungen auf dem Markt, aber die Lösung DDoS Protection von Zayo unterscheidet sich ein wenig von den anderen.
Die Lösung DDoS Protection von Zayo bietet:
- Chirurgische Entschärfung mit BGP: Zayo nutzt Border Gateway Protokolle (BGP) für eine ausgeklügelte Entschärfung, minimiert die Latenz für Echtzeitanwendungen und vereinfacht die Netzwerkkonfiguration.
- Proaktive automatische Verteidigung: Zayo verfolgt einen proaktiven Ansatz und erkennt und entschärft DDoS-Angriffe, bevor sie sich auf Unternehmen auswirken.
- Effiziente DDoS-Umleitung auf einer einzigen IP-Ebene: Die Lösung leitet den gesamten eingehenden Datenverkehr effizient auf der Ebene der IP-Adresse um, was die Konfiguration vereinfacht und einen ununterbrochenen, gesunden Datenverkehr gewährleistet.
- Maßgeschneiderte Abo-Stufen: Zayo bietet Abonnementstufen – Standard, Advanced und Multi-Carrier – die auf Ihr Budget und Ihren Schutzbedarf zugeschnitten sind und mehrere Anbieter zu wettbewerbsfähigen Preisen unterstützen.
- Verbunden mit dem Tier-1-Netzwerk von Zayo: Die netzwerkbasierte Inline-Lösung von Zayo ist mit dem eigenen und von Zayo betriebenen Tier-1-Netzwerk verbunden, das vom Security Operations Centre rund um die Uhr aktiv überwacht wird, um eine rasche Schadensbegrenzung zu ermöglichen.
