info@PortalDerWirtschaft.de | 02635/9224-11
Suchmaschinenoptimierung
mit Content-Marketing - Ihre News
Radware GmbH |

Der Hacker in der Cloud

Bewerten Sie hier diesen Artikel:
1 Bewertung (Durchschnitt: 4)


Cloud-Plattformen werden immer häufiger missbraucht, um DDoS-Attacken mit hohen Datenvolumen zu realisieren, berichtet der DDoS-Spezialist Radware.

Auch für Phishing-Versuche haben Hacker die Cloud entdeckt.



Die Gründe für diesen Trend hin zur Cloud sind nach Angaben des Emergency Response Teams von Radware vor allem die Rechenleistung und die schnelle Anbindung von Cloud-Plattformen, die sehr hohe Datenraten ermöglicht, sowie der zusätzliche Level an Anonymität durch Nutzung einer fremden Infrastruktur statt einer eigenen. Dabei nutzen Hacker in der Regel kostenlose Cloud-Angebote, für deren Dienste man sich meist mit Hilfe einer anonymisierten E-Mail-Adresse registrieren kann.



Innerhalb eines solchen Cloud-Angebots kann ein Hacker in kürzester Zeit attackierende Skripts auch auf mehrere Instanzen laden, um massive DDoS-Attacken zu starten, ohne auf kostenpflichtige Dienste wie Network Stresser angewiesen zu sein.



Während die meisten Cloud Services kein Spoofing erlauben und den Angreifer so limitieren, gibt es doch manche, bei denen diese Möglichkeit besteht. In diesem Fall kann der Hacker in der Cloud auch Reflection- und Amplification-Floods initiieren. Auch Attacken mit dynamischen IP-Adressen zur Generierung eines 3-Wege-Handshakes haben zunehmend ihren Ursprung in der Cloud. Solche Attacken ähneln legitimem Verkehr sehr stark, sind daher nur sehr schwer zu erkennen und können mit herkömmlichen Abwehrmaßnahmen auf Basis von IP-Adressen nicht bekämpft werden.



"Die Cloud bietet Unternehmen sehr flexible und leistungsfähige Dienste an", kommentiert Georgeta Toth, Regional Director DACH bei Radware, "aber leider nicht nur diesen. Vor allem stellen sie für Hacker eine ideale Möglichkeit dar, weit größere Datenvolumen zu generieren als mit einer eigenen Infrastruktur. Bei der Planung von Abwehrmaßnahmen sollte daher jedes Unternehmen auch massive, cloudbasierte Attacken auf dem Radarschirm haben."



Um sich vor den Folgen massiver DDoS-Angriffe zu schützen, empfiehlt Radware eine hybride Lösung mit einem Onsite-System zur Erkennung und Bekämpfung von DDoS-Attacken sowie einem Cloud Service gegen volumetrische Attacken. Zudem sollte jedes Unternehmen über einen Notfallplan verfügen, um im Falle des Falles schnell, gezielt und effektiv reagieren zu können. Im Falle eines laufenden Angriffs, der mit den vorhandenen Systemen nicht wirkungsvoll bekämpft werden kann, steht Radware auch mit seinem Emergency Response Team zur Verfügung, um kurzfristig Linderung zu schaffen.


Für den Inhalt der Pressemitteilung ist der Einsteller, Frau Georgeta Toth (Tel.: +49 6103 70657-0), verantwortlich.

Pressemitteilungstext: 331 Wörter, 2468 Zeichen. Als Spam melden

Unternehmensprofil: Radware GmbH


Kommentare:

Es wurde noch kein Kommentar zu diesem Thema abgegeben.



Ihr Kommentar zum Thema





Weitere Pressemitteilungen von Radware GmbH lesen:

Radware GmbH | 22.11.2016

DoS-Attacke: Ein Notebook genügt

BlackNurse ist in der Lage, über ICMP-Pakete Sicherheitslücken in Sicherheitssystemen auszunutzen - speziell in Firewalls. Die meisten ICMP-basierten Angriffe erfolgen über sogenannte Ping Floods, die darauf angelegt sind, die Internet-Anbindung...
Radware GmbH | 02.11.2016

Radware mit neuer Operator Toolbox - Application Delivery und Security gemeinsam managen

Mit der Operator Toolbox können Administratoren bis zu 90 % der Zeit sparen, die sie sonst für manuelle Prozesse aufwenden müssten. Dies führt zu einer deutlich höheren Agilität und reduziert die Betriebskosten. Application Delivery und Securi...
Radware GmbH | 28.10.2016

Hybride Lösungen gegen DDoS-Attacken auf DNS-Infrastruktur

Hier sind laut Radware ebenfalls automatisierte Lösungen gefragt, die den Verkehr analysieren und Anomalien erkennen können. Oft sind hybride Lösungen, die intelligente On-Premise-Systeme mit einem leistungsfähigen Scrubbing Service in der Cloud ...