DDoS-Angreifer sind sowohl hartnäckig als auch einfallsreich. Eine ihrer kreativen Methoden, die in letzter Zeit vermehrt zu beobachten ist, sind Angriffe auf HTTPS-Webanwendungen und -Dienste unter Verwendung von verschlüsseltem Datenverkehr.

Die Angriffe auf diese Ziele sind unerbittlich. Die großen Mengen an verschlüsseltem Internetverkehr, die aufgrund des Fehlens effizienter Entschlüsselungstechnologien unkontrolliert durch die Netze fließen, machen es -böswilligen Akteuren leicht, sich im legitimen Datenverkehr zu verstecken. Daher ist ein Kernstück von Sicherheitsmaßnahmen die Fähigkeit, verschlüsselten Datenverkehr sicher zu entschlüsseln zu prüfen und seine Authentizität zu bestätigen, ohne den legitimen Datenverkehr zu verlangsamen, zu stören oder zu beeinträchtigen.

DDoS-Angriffe, die auf verschlüsselte Dienste abzielen, lassen sich in vier Kategorien einteilen:

Angriffe, die auf die SSL/TLS-Aushandlung (Secure Sockets Layer/Transport Layer Security) abzielen, die gemeinhin als »Handshake« bezeichnet wird und festlegt, wie zwei Parteien einer Verbindung ihre Kommunikation verschlüsseln.
Protokoll- oder Verbindungsangriffe gegen SSL-Service-Ports, die darauf abzielen, Schwachstellen auszunutzen.
Volumetrische Angriffe auf SSL/TLS-Service-Ports, die die Port-Kapazitäten mit einer Flut von hohem Datenverkehr überfordern.
Angriffe auf der Anwendungsebene gegen Dienste, die über SSL/TLS laufen.

Andere Arten von Cyberangriffe, die verschlüsselten Datenverkehr nutzen, beginnen in der Regel mit der Erkundung und der anfänglichen Kompromittierung eines Clients oder eines Servers, die über das Internet erreichbar sind. Sobald die Angreifer erfolgreich eine Verbindung aufgebaut haben, breiten sie sich aus und fassen im Netzwerk Fuß. Schließlich versuchen die Angreifer, ihre Ziele zu erreichen, zu denen häufig die Exfiltration von Daten gehört.

Was ist gefährdet? Reputations- und Markenschäden werden häufig als eine der schlimmsten Folgen eines DDoS-Angriffs genannt, da der Schaden schwer zu kalkulieren und höchstwahrscheinlich immens ist. Der Schaden, der einem Unternehmen durch die Beeinträchtigung seiner Anwendungen und Daten entsteht, wie für Bankgeschäfte, Versicherungsdienstleistungen, Internetshops auf die sich die Verbraucher tagtäglich verlassen, ist ebenfalls schwer zu beziffern, sowohl was den finanziellen Schaden als auch den Reputationsverlust betrifft. Die Unternehmen müssen Maßnahmen ergreifen, die über die Verschlüsselung hinausgehen, um die Integrität und Verfügbarkeit ihrer wichtigsten Dienste sowie die Glaubwürdigkeit ihres Rufs und ihrer Marke zu gewährleisten.

Auch wenn eine Decodierung nicht immer für eine erfolgreiche Abwehr erforderlich ist, besteht eindeutig ein wachsender Bedarf an skalierbaren Lösungen für die Entschlüsselung von Paketen, die bösartigen Datenverkehr aufdecken würden.

Christian Syrbe,
Chief Solutions Architect
bei NETSCOUT

Illustration: © Vselennayavovk | Dreamstime.com

307 Artikel zu „DDoS-Angriff“

News | IT-Security | Services | Tipps

BSI empfiehlt mehrschichtigen Schutz vor DDoS-Angriffen

1. Juli 2024

Angesichts der zunehmenden Anzahl und Intensität von DDoS-Angriffen hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) Kriterien zur Identifikation qualifizierter Sicherheitsdienstleister zum Schutz vor DDoS-Angriffen veröffentlicht [1]. DDoS-Angriffe führen nicht nur zu großen wirtschaftlichen Schäden, sondern auch zu Reputationsverlusten, wenn Dienste nicht verfügbar sind oder Daten abfließen. Zur Bewältigung dieser Bedrohungen ist die Unterstützung…

Christian Syrbe, Chief Solutions Architect bei NETSCOUT

307 Artikel zu „DDoS-Angriff“

Christian Syrbe,
Chief Solutions Architect
bei NETSCOUT