info@PortalDerWirtschaft.de | 02635/9224-11
Suchmaschinenoptimierung
mit Content-Marketing - Ihre News
Radware GmbH |

Der Hacker in der Cloud

Bewerten Sie hier diesen Artikel:
1 Bewertung (Durchschnitt: 4)


Cloud-Plattformen werden immer häufiger missbraucht, um DDoS-Attacken mit hohen Datenvolumen zu realisieren, berichtet der DDoS-Spezialist Radware.

Auch für Phishing-Versuche haben Hacker die Cloud entdeckt.



Die Gründe für diesen Trend hin zur Cloud sind nach Angaben des Emergency Response Teams von Radware vor allem die Rechenleistung und die schnelle Anbindung von Cloud-Plattformen, die sehr hohe Datenraten ermöglicht, sowie der zusätzliche Level an Anonymität durch Nutzung einer fremden Infrastruktur statt einer eigenen. Dabei nutzen Hacker in der Regel kostenlose Cloud-Angebote, für deren Dienste man sich meist mit Hilfe einer anonymisierten E-Mail-Adresse registrieren kann.



Innerhalb eines solchen Cloud-Angebots kann ein Hacker in kürzester Zeit attackierende Skripts auch auf mehrere Instanzen laden, um massive DDoS-Attacken zu starten, ohne auf kostenpflichtige Dienste wie Network Stresser angewiesen zu sein.



Während die meisten Cloud Services kein Spoofing erlauben und den Angreifer so limitieren, gibt es doch manche, bei denen diese Möglichkeit besteht. In diesem Fall kann der Hacker in der Cloud auch Reflection- und Amplification-Floods initiieren. Auch Attacken mit dynamischen IP-Adressen zur Generierung eines 3-Wege-Handshakes haben zunehmend ihren Ursprung in der Cloud. Solche Attacken ähneln legitimem Verkehr sehr stark, sind daher nur sehr schwer zu erkennen und können mit herkömmlichen Abwehrmaßnahmen auf Basis von IP-Adressen nicht bekämpft werden.



"Die Cloud bietet Unternehmen sehr flexible und leistungsfähige Dienste an", kommentiert Georgeta Toth, Regional Director DACH bei Radware, "aber leider nicht nur diesen. Vor allem stellen sie für Hacker eine ideale Möglichkeit dar, weit größere Datenvolumen zu generieren als mit einer eigenen Infrastruktur. Bei der Planung von Abwehrmaßnahmen sollte daher jedes Unternehmen auch massive, cloudbasierte Attacken auf dem Radarschirm haben."



Um sich vor den Folgen massiver DDoS-Angriffe zu schützen, empfiehlt Radware eine hybride Lösung mit einem Onsite-System zur Erkennung und Bekämpfung von DDoS-Attacken sowie einem Cloud Service gegen volumetrische Attacken. Zudem sollte jedes Unternehmen über einen Notfallplan verfügen, um im Falle des Falles schnell, gezielt und effektiv reagieren zu können. Im Falle eines laufenden Angriffs, der mit den vorhandenen Systemen nicht wirkungsvoll bekämpft werden kann, steht Radware auch mit seinem Emergency Response Team zur Verfügung, um kurzfristig Linderung zu schaffen.


Für den Inhalt der Pressemitteilung ist der Einsteller, Frau Georgeta Toth (Tel.: +49 6103 70657-0), verantwortlich.

Pressemitteilungstext: 331 Wörter, 2468 Zeichen. Pressemitteilung reklamieren

Unternehmensprofil: Radware GmbH


Kommentare:

Es wurde noch kein Kommentar zu diesem Thema abgegeben.



Ihr Kommentar zum Thema





Weitere Pressemitteilungen von Radware GmbH lesen:

Radware GmbH | 13.06.2018

Radware-Studie: Vorstände tun zu wenig für Cybersicherheit

Danach sind Führungskräfte sich durchaus der Tatsache bewusst, dass die Nutzung multipler Cloud Services zusätzlich zu ihrer internen IT-Infrastruktur zusätzliche Risiken schafft. Über 90 Prozent nutzen bereits mehr als einen Cloud Service, und ...
Radware GmbH | 23.05.2018

Radware ernennt Michael Tullius zum Regional Director DACH

Radware (NASDAQ: RDWR), ein führender Anbieter von Lösungen und Diensten für Cybersicherheit und Anwendungsbereitstellung, hat Michael Tullius zum Regional Director für Deutschland, Österreich und die Schweiz ernannt. Tullius kommt von Akamai, w...
Radware GmbH | 19.04.2018

Hacker stehlen Nutzerdaten und Zahlungsinformationen von Facebook Usern

Am 12. April haben Forscher von Radware bösartige Aktivitäten durch eine Gruppe entdeckt, die Zahlungsdetails von Facebook-Nutzern auf der ganzen Welt sammelt. Die Gruppe animiert die Opfer über Phishing-E-Mails, ein Malprogramm (genannt 'Relieve ...