Les hackers et cybercriminels ne se reposent jamais. Même en période de crise, comme la pandémie de coronavirus, ils s’acharnent à pénétrer les systèmes et à rendre les sites web inaccessibles grâce aux attaques dites de déni de service distribué (DDoS). Aux Pays-Bas, ce type d’attaques s’est intensifié en 2021. C’est ce qui ressort du rapport annuel de la Fondation Nationale de Gestion des Fournisseurs d’Internet (NBIP). Heureusement, il existe une réponse adéquate à ce genre d’attaques, affirme Erik Radius, gestionnaire de produit technique chez Eurofiber Pays-Bas.
Perte de chiffre d'affaires et dommages à la réputation
Les attaques DDoS sont devenues populaires au fil des années parmi les hackers ou cybercriminels. Avec des moyens relativement simples, ils peuvent submerger les réseaux d'entreprise ou les sites web avec une grande quantité de « faux trafic ». Ce trafic provient, par exemple, d'ordinateurs piratés ou de divers appareils intelligents connectés à Internet, allant des caméras vidéo aux réfrigérateurs. Ces « botnets » sont désormais même proposés à la location pour un montant relativement faible. Les attaques DDoS finissent par rendre les réseaux d'entreprise ou les sites web, qu'il s'agisse de boutiques en ligne ou de services bancaires en ligne, inaccessibles. Souvent, cela entraîne une perte de chiffre d'affaires et des dommages à la réputation.
Plus complexes et plus sévères
Le nombre d'attaques DDoS enregistrées aux Pays-Bas a fortement augmenté en 2021 (2860 contre 1610 en 2020), tout comme l'ampleur et la complexité des attaques, selon la NBIP dans son récent rapport annuel. Par exemple, en 2020, la plus grande attaque atteignait 200 Gbps. À titre de comparaison, en 2019, il s'agissait de 124 Gbps. Le premier trimestre de 2021 a déjà établi un nouveau record avec une attaque de 319 Gbps.
Nationale Anti-DDoS Wasstraat
La NBIP a mis en place un service spécial pour ses membres, les fournisseurs d'accès Internet aux Pays-Bas, afin de limiter les conséquences des attaques DDoS. Ce « Nationale Anti-DDoS Wasstraat » (NaWas) est également utilisé par Eurofiber pour protéger les clients d'Internet Professionnel contre de telles attaques, déclare Erik Radius, gestionnaire de produit technique chez Eurofiber Pays-Bas. Et cela fonctionne. « Rien que l'année dernière, nous avons neutralisé plusieurs dizaines d'attaques via la NaWas. Nous détectons automatiquement si une attaque DDoS se produit sur notre réseau et celui de nos clients. Une telle attaque est ensuite immédiatement redirigée vers la NaWas, de sorte qu'il n'y a aucune perturbation perceptible du trafic Internet pour nos clients et leurs utilisateurs finaux. La détection des types d'attaques et leur résolution ne peuvent plus se faire manuellement, car de plus en plus de vecteurs d'attaque sont utilisés dans une seule attaque DDoS. »
La Wasstraat résout les problèmes de DDoS
Radius constate que le seuil pour lancer des attaques DDoS est de plus en plus bas. « De nos jours, vous pouvez louer des botnets avec des milliers ou même des dizaines de milliers d'appareils attaquants pour quelques dollars par attaque via divers forums sur Internet. Cela ne nécessite presque plus de connaissances techniques. Cela signifie également que les attaques ne se limitent plus aux organisations connues telles que les gouvernements ou les grandes entreprises. Par exemple, nous avons une école qui utilise notre service Internet. Ils ont été confrontés à des attaques DDoS persistantes vers midi pendant les jours d'école, ce qui a causé de gros problèmes pendant les cours. Finalement, l'école a résolu ce problème en souscrivant également au service anti-DDoS avec Wasstraat auprès d'Eurofiber. Les attaques ont été soigneusement routées via la NaWas et neutralisées, de sorte que le réseau et les environnements en ligne de l'école n'ont plus été affectés. Les attaques ont finalement diminué de manière drastique. En effet, il n'y avait plus aucun intérêt pour les attaquants à continuer d'essayer. »
Protégez votre organisation contre les attaques DDoS
Protégez votre organisation contre les attaques DDoS avec Anti-DDoS premium. Ce service nous permet de détecter une attaque. Ensuite, nous redirigeons le trafic suspect et filtrons ce trafic IP malveillant.
Restez informé(e) de toutes les évolutions
Nous vous enverrons notre newsletter une fois par trimestre.