Seiring dengan semakin banyaknya perusahaan yang mengandalkan bisnis melalui website, perusahaan perlu mewaspadai serangan distributed denial of service (DDoS) yang dapat melumpuhkan website mereka, sehingga menimbulkan kerugian.

Berdasarkan laporan tren DDoS terbaru dari Verisign menunjukkan bahwa Kuartal Ketiga tahun 2016 di banjiri oleh serangan User Datagram Program (UDP), 49 persen dari total jumlah serangan yang terjadi. Serangan UDP yang paling umum ditetapkan adalah serangan refleksi Sistem Nama Domain atau Domain Name System (DNS) diikuti dengan serangan refleksi Network Time Protocol (NTP).

Laporan dari perusahaan global dalam nama domain dan keamanan Internet ini juga mengungkapkan bahwa intensitas banjir serangan Kuartal Ketiga tahun 2016 adalah serangan TCP SYN yang memuncak pada setidaknya 60 Gigabits per detik (Gbps) dan 150 juta paket per detik (Mpps), catatan serangan paket per detik tertinggi yang pernah diteliti Verisign, melampaui serangan sebelumnya yaitu 125 Mpps yang ditetapkan oleh Verisign pada Kuartal Keempat 2015.

Serangan terbesar pada Kuartal Ketiga 2016 menggunakan Generic Routing Encapsulation (GRE) protocol (IP protocol 47) dan memuncak pada 250+ Gbps dan 50+ Mpps. Ini pertama kalinya Verisign mengamati tipe serangan seperti ini menyerang basis pelanggan Verisign.

Tren kunci dan pengamatan lainnya meliputi:

– Rata-rata besaran puncak serangan di 2016 terus menjadi tren yang lebih besar dibandingkan dengan tren yang pernah dicatat dalam tahun-tahun sebelumnya.

– 41 persen serangan DDoS memanfaatkan tiga atau empat lebih tipe serangan yang berbeda.

– Layanan IT/Cloud/SaaS, mewakili 37 persen aktivitas pmitigasi, menjadi industri yang paling sering menjadi target dalam delapan kuartal berturut-turut, diikuti oleh industri keuangan, mewakili 29 persen dari total mitigasi.

SUMBER