افزایش حملات DDoS به زیرساخت‌های ارتباطی ایران؛ شرکت‌ها چگونه از سامانه‌های خود محافظت کنند؟
با افزایش شدت و تکرار حملات DDoS به زیرساخت‌های ارتباطی کشور، بهزاد اکبری، مدیرعامل شرکت ارتباطات زیرساخت، از سازمان‌ها و کسب‌وکارهای اینترنتی خواست آمادگی امنیتی خود را افزایش دهند.
بهزاد اکبری، مدیرعامل شرکت ارتباطات زیرساخت، در حساب شخصی خود در شبکه اجتماعی ایکس از افزایش قابل‌توجه شدت و تکرار حملات سایبری از نوع DDoS علیه شبکه‌ها و زیرساخت‌های ارتباطی کشور در دو روز گذشته خبر داد. او اعلام کرد بخش عمده این حملات با کمک سامانه‌های دفاعی داخل و خارج کشور مهار شده و پایداری شبکه حفظ شده است. اکبری همچنین از سازمان‌ها، کسب‌وکارهای اینترنتی، مراکز داده و ارائه‌دهندگان خدمات دیجیتال خواست پایش امنیتی را افزایش دهند و تنظیمات حفاظتی سامانه‌های خود را تقویت کنند.
حال پرسش اینجاست که شرکت‌ها برای مقابله با حملات منع خدمت توزیع‌شده (DDoS) چه اقداماتی باید انجام دهند؟
حملات DDoS چگونه عمل می‌کنند؟
حملات DDoS زمانی رخ می‌دهند که مهاجمان با استفاده از تعداد زیادی دستگاه یا سامانه، حجم بالایی از درخواست‌ها یا ترافیک مخرب را به سمت یک سرور، وب‌سایت یا شبکه هدایت می‌کنند. این ترافیک می‌تواند منابع پردازشی و ظرفیت ارتباطی سامانه هدف را اشغال کند و دسترسی کاربران واقعی به خدمات را مختل سازد. شدت حمله و توان دفاعی زیرساخت تعیین می‌کند که این اختلال تا چه اندازه گسترش پیدا کند.
پنج اقدام برای تقویت دفاع در برابر حملات DDoS
پایش مستمر ترافیک شبکه: تیم‌های فناوری اطلاعات و امنیت باید حجم ترافیک ورودی، تعداد درخواست‌ها، میزان مصرف منابع سرور و وضعیت ارتباطات شبکه را به‌صورت مستمر بررسی کنند. افزایش ناگهانی درخواست‌ها، رشد غیرعادی خطاها یا کاهش سرعت پاسخ‌گویی سرویس‌ها می‌تواند نشانه‌ای از حمله باشد. تعریف هشدارهای خودکار نیز به شناسایی سریع‌تر رفتارهای غیرعادی کمک می‌کند.
بازبینی تنظیمات فایروال و سامانه‌های امنیتی: شرکت‌ها باید قوانین فایروال، سامانه‌های تشخیص و جلوگیری از نفوذ و فایروال برنامه‌های وب (WAF) را بررسی و به‌روزرسانی کنند. تنظیم قواعد محدودکننده برای درخواست‌های مشکوک و مسدودسازی دسترسی‌های غیرضروری می‌تواند سطح مواجهه با حمله را کاهش دهد. تغییر این تنظیمات باید متناسب با الگوی ترافیک مجاز انجام شود تا دسترسی کاربران واقعی مختل نشود.
استفاده از سامانه‌های تخصصی مقابله با DDoS: فایروال به‌تنهایی برای مقابله با همه انواع حملات DDoS کافی نیست. سازمان‌ها باید با توجه به اندازه زیرساخت و حساسیت خدمات خود، از خدمات تخصصی مقابله با DDoS، شبکه‌های توزیع محتوا (CDN) و راهکارهای جذب و پالایش ترافیک مخرب استفاده کنند. این سامانه‌ها می‌توانند بخشی از ترافیک حمله را پیش از رسیدن به سرورهای اصلی شناسایی و حذف کنند.
محدودسازی درخواست‌ها و کاهش سطح دسترسی: اعمال محدودیت نرخ درخواست (Rate Limiting) برای هر نشانی IP، مسیر یا رابط برنامه‌نویسی کاربردی (API) می‌تواند از مصرف بی‌رویه منابع جلوگیری کند. همچنین غیرفعال‌کردن درگاه‌ها و سرویس‌های غیرضروری، محدودسازی دسترسی مدیریتی و جلوگیری از دسترسی مستقیم مهاجمان به سرور اصلی، سطح حمله را کاهش می‌دهد.
تدوین برنامه واکنش به حمله: سازمان‌ها باید از پیش مشخص کنند که در صورت وقوع حمله، چه افرادی مسئول بررسی رخداد هستند، چگونه با شرکت ارائه‌دهنده اینترنت یا خدمات میزبانی تماس گرفته می‌شود و چه اقداماتی برای حفظ سرویس‌های حیاتی در اولویت قرار دارد. تهیه نسخه پشتیبان، آزمایش برنامه تداوم کسب‌وکار و ثبت رویدادهای امنیتی نیز به مدیریت بهتر بحران کمک می‌کند.
آمادگی پیش از حمله، عامل مهم حفظ پایداری خدمات
تشدید حملات DDoS نشان می‌دهد که کسب‌وکارهای اینترنتی و مراکز داده باید آمادگی دفاعی خود را به‌طور مستمر ارزیابی کنند. به‌روزرسانی تجهیزات، پایش مداوم، آزمایش ظرفیت زیرساخت و هماهنگی با ارائه‌دهندگان خدمات امنیتی می‌تواند احتمال اختلال گسترده را کاهش دهد. با این حال، هیچ راهکار منفردی مقابله با تمام انواع حملات را تضمین نمی‌کند و دفاع مؤثر به ترکیبی از ابزارهای فنی، برنامه‌ریزی و واکنش سریع نیاز دارد.
