Een DDoS attack: wat is het en wat zijn de gevolgen?

Internetcriminaliteit, hacken en datalekken: het zijn onderwerpen die niet meer weg te denken zijn in de IT-wereld. De opkomst van internetcriminaliteit neemt vooral toe door de explosieve groei van online shoppen.

De uitvoering van criminele activiteiten op het internet is dan ook relatief veilig en ‘aantrekkelijk’: geringe investeringen en middelen leveren grote winsten voor hackers op. Bovendien is de kans om betrapt te worden vrij klein.

ddos-anonymous

‘We zien helaas dat webwinkels steeds vaker worden aangevallen om klantgegevens te bemachtigen’, vertelt Erwin de Horde, partner binnen de websecurity afdeling van PwC. ‘Doordat webwinkels vaak onvoldoende beveiligd zijn, vormen zij een gemakkelijk doelwit voor hackers.’

Distributed Denial of Service

DDoS-aanvallen zijn direct verbonden met deze nieuwsitems. DDoS staat voor Distributed Denial of Service. Met een DDoS aanval maken heel veel computers – vaak vanaf verschillende locaties ter wereld – verbinding met één server. De server is het doelwit: de mensen achter de computers proberen deze server traag te maken of in het ergste geval onbereikbaar te maken. Een dergelijke aanval veroorzaakt men door een server te overspoelen met webverkeer. Om dit voor elkaar te krijgen zet men vaak botnets in. Botnets kunt u zien als een verzameling van softwarerobots, die automatisch en zelfstandig kunnen opereren.

Steeds vaker zijn bedrijven en websites het slachtoffer van DDoS aanvallen. Uit onderzoek van het Amerikaanse security bedrijf Prolexic blijkt dat het aantal DDoS-aanvallen flink toeneemt. Er is zelfs sprake van een verdubbeling ten opzichte van 2011.

De achterliggende motivatie van een DDoS aanval is vaak ontevredenheid over een dienst of bedrijf duidelijk maken of wraak nemen. Een DDoS aanval richt bedrijven zowel direct als indirect veel schade aan.

U kunt denken aan deze gevolgen:

  • Ontevreden of weglopende bezoekers
  • Financieel verlies doordat de webwinkel uit de lucht is
  • Persoonlijke gegevens van klanten op straat
  • Hoge kosten voor het herstellen van de schade
  • Reputatieschade, wantrouwen en negatieve publiciteit

Uit een rapport van PwC blijkt dat reputatieschade de grootste zorg is voor multichannel retailers bij internetcriminaliteit. In de onderstaande grafiek kunt u de overige schadeposten zien:

ddos-1

Bekende bedrijven die recent slachtoffer waren van een DDoS aanval, zijn bijvoorbeeld XS4ALL en GoDaddy.Zorg voor een goede internet security en maak uw website veiliger.

Voorbereiden op downtime

Het is bijzonder vervelend als uw online platform te maken krijgt met downtime, of dit nu komt door een DDoS-aanval of door een andere oorzaak. Het belangrijkste is om niet in paniek te raken. Zorg in plaats daarvan voor een goed communicatieplan, zet de juiste mensen aan het werk en houd uw klanten op de hoogte. Een uitgebreid artikel over wat u kunt doen tijdens downtime kunt u lezen op onze blog.

Bescherm uw organisatie tegen DDoS-aanvallen

Het is gelukkig goed mogelijk om u tegen DDoS-aanvallen te beschermen en de implementatie van deze protectie is snel en simpel te regelen. Wilt u weten hoe u de security van uw bedrijf kunt verbeteren en hoe uw bedrijf met DDoS-aanvallen om kan gaan? Onze specialisten gaan graag vrijblijvend met u in gesprek. U kunt ons bereiken op 0299 – 476 185 of vul hieronder het formulier in.