SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

EnterpriseZine Day 2022

2022年6月28日(火)13:10

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZineニュース

ランサムDDoS攻撃が前年比29%増――クラウドフレア、DDoS攻撃に関する調査

 クラウドフレアは、1月10日、2021年第4四半期のDDoS攻撃に関するレポートを公開した。サマリーは以下の通り。

ランサムDDoS攻撃
  • 第4四半期、ランサムDDoS攻撃が前年比29%増、前四半期比175%増となった。12月だけで、調査回答者の3人に1人が、ランサムDDoS攻撃の標的にされた、または攻撃者から脅迫されたと報告している
アプリケーション層DDoS攻撃
  • 2021年第4四半期に最も攻撃を受けたのは製造業で、前四半期比641%増を記録。アプリケーション層へのDDoS攻撃では、ビジネスサービス業界とゲーミング/ギャンブル業界が2番目および3番目に標的とされた業界になったという
  • この年に入ってから4回連続で、中国のネットワークから発信された攻撃のトラフィックの割合が最も高くなりトップとなっている
  • 2021年半ばに出現したMerisボットネットと呼ばれる新しいボットネットは、世界中の組織に攻撃を仕掛け続け、Cloudflareが自動的に軽減した1720万リクエスト/秒(RPS)の攻撃を含む、過去最大のHTTP攻撃を仕掛けたという
ネットワーク層DDoS攻撃
  • 2021年第4四半期は、2021年において攻撃者にとって最も活動が活発な四半期だとしている。2021年12月だけで、2021年第1四半期と第2四半期を個別に観測した場合のすべての攻撃よりも多くなっているという
  • 大半は攻撃規模の小さいものでしたが、2021年後半にはテラビット級の攻撃が新たな基準となっている。Cloudflareは、1Tbpsを超える数十の攻撃を自動的に軽減し、最大のものは2Tbps弱と、これまでで最大のピークを記録したという
  • 2021年第1四半期、特に11月には、世界中のVoIPプロバイダーに対する執拗なランサムDDoSキャンペーンが記録されたとしている
  • モルドバを発生源とする攻撃は、2021年第4四半期に前四半期比4倍に増加。ネットワーク層のDDoS活動の割合が最も高い国だという
  • SYNフラッドとUDPフラッドが最も頻繁に発生する攻撃ベクトルであり、SNMP攻撃などの新たな脅威は前四半期比約5,800%増加している

【関連記事】
Covid-19でゼロトラスト以前のセキュリティは時代遅れになった――クラウドフレア CTOが会見
DDoS攻撃の46%がアジア太平洋地域を標的に――Imperva「2021年版DDoS攻撃レポート」
BBSS、ダークネット観測リポートを公開 脅迫型DDoS攻撃への警戒も必要

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
関連リンク
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/15434 2022/01/11 21:39

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2022年6月28日(火)13:10

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング