Das weltweite Monitoring System ATLAS wertet stündlich anonyme Traffic- und Angriffsdaten unter anderem von 275 Providern und einer Vielzahl der größten aktiven Unternehmensnetzwerke aus. Demzufolge sind DDoS-Angriffe weiterhin eine der globalen Hauptgefahren für Netzwerke. Dabei stiegen die Volumina der Angriffe alarmierend an. 54 Prozent aller Angriffe in 2013 überstiegen ein Gigabit pro Sekunde (Gbps), während in 2012 nur ein Drittel der Angriffe diese Größenordnung erreichte. 37 Prozent aller Angriffe bewegten sich im Bereich von zwei bis zehn Gbps – im Vorjahr waren es mit 15 Prozent weniger als die Hälfte. Auch die Angriffe mit über 10 Gbps stiegen im Vergleich zum Vorjahr um 44 Prozent an und machen in 2013 bereits vier Prozent aller DDoS-Angriffe aus. Besonders die Angriffe mit einer Bandbreite von über 20 Gbps sind mit über 350 Prozent im Vergleich zum Vorjahr dramatisch angestiegen. Der durchschnittliche DDoS-Angriff beträgt damit bis dato 2,64 Gbps und liegt um 78 Prozent höher als in 2012. Dabei dauerten die meisten Angriffe (87 Prozent) weniger als eine Stunde. Der größte beobachtete und bestätigte Angriff wurde mit 191 Gbps durchgeführt.
„Unser weltweites ATLAS-Monitoring-System bietet einen umfassenden Einblick in die Entwicklung der DDoS-Bedrohungen und in allgemeine Traffic-Muster im Internet. Mit dem enormen Wachstum der DDoS-Angriffe in den letzten Monaten ist auch unser ATLAS-System stark gewachsen. Und durch die Zunahme der Serviceprovider in unserem Beobachtungssystem werden unsere Erkenntnisse und Einblicke präziser und umfassender“, erklärt Darren Anstee, Solutions Architect bei Arbor Networks. „Im zweiten Quartal 2013 beobachtete unser ATLAS-System einen Spitzentraffic des Internetprotokolls IPv4 von 47 Terabit pro Sekunde (Tbps), im dritten Quartal stieg diese Zahl bereits um 46 Prozent auf 69 Tbps an. Damit hat das ATLAS System heute einen einzigartigen Einblick in einen erheblichen Teil des gesamten Internet-Traffics weltweit. Die Forscher und Kunden von Arbor Networks verfügen durch ATLAS über einen bedeutenden und weltweit einzigartigen Überblick über die gesamte internationale Angriffslandschaft.“
Das Arbor Threat Level Analysis System (ATLAS) ist ein weltweites Monitoring System für Bedrohungen des Datenverkehrs im Internet. Durch die Zusammenarbeit von über 275 Serviceprovidern und Unternehmensnetzwerken auf der ganzen Welt ermöglicht ATLAS in Echtzeit den Austausch von Informationen über Sicherheit, Datenverkehr und Routing. Die Provider und Unternehmen liefern anonym ihre Traffic- und Angriffsdaten stündlich an das Arbor Sicherheits-Forscherteam ASERT (Security Engineering & Response Team). ASERT sammelt außerdem Daten und Informationen aus dem globalen Honeypot-Netzwerk von Arbor, aus der Forschung gegen Malware und Angriffstools sowie Informationen von dritten Sicherheitsorganisationen. ASERT analysiert und evaluiert die Informationen und stellt im Gegenzug den Teilnehmern Nachrichtenfeeds und Bedrohungsinformationen aktuell zur Verfügung. Die Ergebnisse werden innerhalb der Arbor-Produkte zum Schutz der Kunden vor aktuellen Bedrohungen eingesetzt. Die aktuellen Sicherheits- und Netzwerkinformationen von ATLAS verschaffen Teilnehmern und Kunden einen erheblichen Wettbewerbsvorteil. Arbor kombiniert Erkenntnisse aus den auf der Mikroebene der Unternehmensnetzwerke eingesetzten Arbor-Produkten mit den Erkenntnissen aus der Makroebene des weltweiten Internetverkehrs via ATLAS. Arbor Networks bietet damit fundierte Informationen zur Entwicklung des weltweiten Datenverkehrs sowie zu DDoS-Angriffen, Malware, Exploits, Phishing und Botznetzen, und setzt diese Erkenntnisse bei der Entwicklung seiner Sicherheitssoftware ein.
