DNS攻撃はサービスプロバイダーを標的にします

私たちがインターネットプロバイダーを強調している電気通信セクターは、多くの場合メディアとともに、DNS攻撃を最も頻繁に受けるセクターです。

DNSとは何ですか？その操作に問題がある場合はどうなりますか

DNS 英語の頭字語から来ています ドメインネームシステムまたはドメインネームシステム 。 DNSサーバーは、ブラウザのアドレスバーに入力したアドレスにユーザーを誘導する役割を果たします。 Webページは特定のパブリックIPを持つWebサーバーでホストされているため、ドメイン名を入力すると、DNSサーバーがそのIPを提供してトラフィックをルーティングします。 たとえば、アドレスバー216.58.210.163に書き込むと、GoogleのWebサイトにアクセスします。 DNSサーバーは、IPアドレスに書き込んだ内容の変換を担当します。 これは、数字よりも名前の方が覚えやすいためです。

DNS攻撃がサービスプロバイダーに集中していると、飽和状態になるとその仲介機能を実行できなくなり、ドメイン名の解決に問題が発生するため、さまざまなWebサイトへのアクセスに問題が発生します。 DNSに関しては、この記事ではお勧めします オペレーターのDNSを使用していない .

DNS攻撃はプロバイダーに焦点を当てています

業界団体からのIDC2020グローバルDNS脅威レポートによると、昨年は平均11.4件の攻撃が発生しました。 ただし、すべての業界と比較すると、同じ期間に9.5回の攻撃があったため、より高いことがわかります。

関連する事実は サービスプロバイダー組織の83％がDNS攻撃を受けました 。 対照的に、他のタイプの企業の一般的な平均は79％であり、これはかなりの割合です。

インターネット事業者への攻撃は、非常に深刻な結果をもたらす可能性があります。 この意味で、中断は、多くのセクターで働いており、永続的な接続の可用性が必要な顧客に影響を与える可能性があります。

最も頻繁なDNS攻撃の結果と種類

DNS攻撃はサービスプロバイダーを標的とし、これはその結果をもたらします。 60つは、組織の54％が内部アプリケーションのダウンタイムを経験したことです。 さらに、XNUMX％が、クラウドサービスのダウンタイムが発生したと報告しています。

これらのサービスの中断は、会社に深刻な経済的損害を与え、顧客を失う可能性があります。 ユーザーが受けるサービスに満足していない場合、ユーザーはより大きな保証を提供する競合他社を選ぶことになります。

レポートによると、サプライヤーの25％がブランドへの損害を経験し、31％が攻撃の結果としてビジネスのシェアを失ったと報告しました。 心配な事実は、DNS攻撃を受けた企業の18％が顧客の機密情報の盗難につながったことです。

彼らが使用した最も一般的な攻撃は次のとおりです。

1. フィッシング攻撃：37％。
2. DNSベースのマルウェア：33％。
3. ドメインロック攻撃：22％。
4. DNS増幅攻撃：21％。

DNSサーバーのセキュリティを向上させるための対策

企業は、攻撃の問題を解決するためのソリューションを実装しています。 したがって、組織の60％がプロセスと影響を受ける接続を閉じました。 さらに、55％がアプリケーションを無効にしており、効果的なソリューションと戦略が実装され始めています。 これには、組織の75％が計画、テスト、またはすでに使用しているゼロトラスト戦略が含まれます。

また、レポートによると、通信事業者の59％が採用しているセキュリティ管理ポリシーの自動化についても話し合う必要があります。 さらに、もうXNUMXつの機能強化は、DNSからSIEMおよびSOCへの貴重なイベント情報の転送であり、脅威の検出を簡素化し、修復を高速化するのに役立ちます。

DNS攻撃がサービスプロバイダーを標的にするにつれて、DNSセキュリティの役割がますます重要になっていることを認識しています。 会社は顧客に中断することなく継続的なサービスを提供しなければなりません。 その意味で、77％の組織がDNSセキュリティをビジネスの不可欠な部分と見なしています。

最後に、サービスの喪失は、後で回復するのが難しい経済的および名声の喪失を想定していることを忘れないでください。