Ko požarni zid ni dovolj: kako smo v podatkovnem centru DC Koper okrepili zaščito pred DDoS napadi
DDoS napadi že dolgo niso več težava, ki bi ogrožala le spletne trgovine ali medijsko izpostavljena podjetja. Za organizacije, katerih poslovanje je odvisno od neprekinjene dostopnosti digitalnih storitev, lahko že kratkotrajna nedosegljivost sistemov pomeni motnje v poslovanju, finančno škodo in izgubo zaupanja uporabnikov. V ACTUAL I.T. smo zato v sodelovanju z družbo Istrabenz Plini v podatkovnem centru DC Koper implementirali napredno rešitev za zaščito pred tovrstnimi napadi.
Ko govorimo o kibernetski varnosti, najprej pogosto pomislimo na krajo podatkov, izsiljevalske viruse ali nepooblaščen dostop do informacijskih sistemov. Manj očitna, vendar za poslovanje prav tako nevarna grožnja so DDoS oziroma porazdeljeni napadi z zavrnitvijo storitve, pri katerih napadalci z množico zahtev preobremenijo omrežje, spletno stran ali drugo javno dostopno storitev, dokler ta za uporabnike ni več dosegljiva. Ali, če poenostavimo: podobno je, kot če bi pred vhod podjetja nenadoma prišla množica lažnih obiskovalcev in zaprla dostop resničnim strankam. Cilj takšnega napada ni nujno vdor v informacijski sistem. Včasih želijo napadalci onemogočiti dostop do storitve, drugič pa je preobremenitev omrežja le dimna zavesa, ki pozornost varnostne ekipe preusmeri stran od drugih aktivnosti.
Ko napad ne predstavlja zgolj samo motnje
DDoS napadi niso nova oblika kibernetske grožnje, vendar postajajo vse dostopnejši. Napadalci danes ne potrebujejo nujno lastne kompleksne infrastrukture. Na voljo so jim omrežja okuženih naprav ali omrežje “botov” v katerih so lahko povezani okuženi računalniki, usmerjevalniki, nadzorne kamere in druge pametne naprave iz celega sveta.
»DDoS napadi so danes vse pogostejši. Veliko število pametnih naprav je omogočilo nastanek obsežnih omrežij IoT botnetov, ki jih je mogoče na temnem spletu kupiti ali najeti razmeroma poceni. Napad lahko zato naroči praktično vsak in ga usmeri proti komurkoli. Zaradi nepredvidljivega političnega okolja in različnih konfliktov se povečuje tudi število kibernetskih napadov. Spomnimo se leta 2024, ko so bili tarča DDoS napadov tudi slovenski državni organi. Pomembno pa je vedeti, da so take vrste napadov lahko le začasna motnja, s katero želijo napadalci preusmeriti pozornost. Medtem ko se varnostna ekipa ukvarja z nedostopnostjo storitev in množico alarmov, lahko napadalci v ozadju izvajajo druge aktivnosti, denimo širjenje izsiljevalske programske opreme ali izvoz podatkov« pojasnjuje Boštjan Vnučec, vodja mrežnih in varnostnih rešitev v ACTUAL I.T.
Organizacije zato potrebujejo boljši pregled nad dogajanjem v omrežju, učinkovito razlikovanje med legitimnim in zlonamernim prometom ter čim bolj avtomatiziran odziv.
Zakaj klasični požarni zid ni vedno dovolj?
Požarni zid ostaja eden temeljnih gradnikov kibernetske varnosti, vendar sam ni zasnovan za zaznavanje in zaustavljanje večino raznolikih internetnih napadov, katerih cilj je preobremenitev omrežja ali posamezne storitve. V podatkovnem centru DC Koper smo zato implementirali namensko platformo Radware DefensePro X, ki omogoča avtomatizirano zaznavanje in blokiranje zlonamernega omrežnega prometa v realnem času. Sistem spremlja običajno vedenje omrežja in zaznava odstopanja, ki lahko nakazujejo napad. Z vedenjsko analizo lahko prepozna tudi nove oziroma tako imenovane “zero-day” napade, za katere še ne obstajajo vnaprej pripravljeni varnostni podpisi. Ko zazna grožnjo, samodejno omeji zlonamerni promet, pri tem pa uporabnikom, ki niso napadalci omogoča nemoten dostop do storitev.
Zaščita pred napadi na različnih ravneh
DDoS napadi se med seboj razlikujejo. Nekateri poskušajo z velikim obsegom prometa zapolniti razpoložljivo pasovno širino, drugi so usmerjeni v posamezne omrežne protokole ali aplikacije. Implementirana rešitev zagotavlja zaščito pred napadi na različnih ravneh omrežja, od nivojev L3 in L4 do zahtevnejših napadov na aplikacijskem nivoju L7. Med njimi so kratkotrajni burst napadi, DNS-amplifikacijski napadi, napadi iz omrežij okuženih IoT naprav, “carpet bombing” napadi in napadi na šifrirani promet. Pomembna funkcionalnost je tudi zaščita pred napadi na promet TLS brez popolne dekripcije komunikacije. Sistem selektivno analizira sumljive seje, zato ne posega po nepotrebnem v zasebnost uporabnikov in ne povzroča dodatnih zakasnitev.
Večja preglednost tudi med napadom
Pri odzivu na kibernetski incident ni pomembno le, da rešitev blokira škodljiv promet. Varnostna ekipa mora hitro razumeti, kaj se je zgodilo, katere storitve so bile tarča in kako se je sistem odzval. Platforma vključuje nadzorne plošče, ki omogočajo pregled nad celotnim življenjskim ciklom napada: od zaznave prvih odstopanj do izvedenih ukrepov. Ekipe lahko spremljajo statistiko omrežja v običajnem stanju in med napadom, analizirajo promet ter preverijo tudi morebitne druge sumljive aktivnosti v okolju.
Varnost ni le naprava, temveč celotna arhitektura
Pomemben del projekta ni bila zgolj implementacija namenske DDoS zaščite, temveč tudi izboljšanje povezljivosti podatkovnega centra Koper. Vzpostavili smo popolno redundanco povezljivosti z uporabo dveh optičnih povezav dark fiber, ki potekata po fizično ločenih trasah. Če pride do težave na eni povezavi, je na voljo alternativna pot. S tem smo povečali razpoložljivost in odpornost infrastrukture. Projekt je zahteval sodelovanje več zunanjih partnerjev in njihovih terenskih ekip. Vse aktivnosti smo izvedli brez vpliva na poslovanje ACTUAL I.T. in naših strank.
Nova možnost za stranke našega podatkovnega centra
Zaključeni projekt je izboljšal varnost, stabilnost in neodvisnost infrastrukture podatkovnega centra DC Koper. Hkrati smo z njim ustvarili osnovo za zagotavljanje DDoS zaščite kot dodatne storitve tudi drugim podjetjem, ki v našem podatkovnem centru gostujejo svojo strežniško opremo. Obseg zaščite je mogoče prilagoditi obstoječemu okolju, javno dostopnim storitvam in stopnji izpostavljenosti posamezne organizacije. Podjetjem zato ni treba nujno vzpostavljati lastne kompleksne infrastrukture ali samostojno upravljati vseh varnostnih komponent. »Pri zaščiti pred DDoS napadi ni dovolj, da zgolj namestimo rešitev v okolje. Najprej moramo razumeti, kako je omrežje zasnovano, katere storitve so javno izpostavljene in kakšne bi bile posledice njihove nedosegljivosti. Šele na tej podlagi lahko oblikujemo rešitev, ki je prilagojena dejanskemu okolju stranke in omogoča učinkovit odziv tudi v trenutkih, ko je sistem najbolj obremenjen,« poudarja Boštjan Vnučec.
Zato pri takšnih projektih v ACTUAL I.T. ne izhajamo le iz izbire tehnologije, vendar strankam svetujemo pri načrtovanju odpornejšega omrežja, utrjevanju obstoječe postavitve in zaščiti javno dostopnih storitev. Rešitve implementirajo naši usposobljeni in certificirani strokovnjaki z večletnimi izkušnjami na področju omrežnih in varnostnih rešitev. Za organizacije, katerih poslovanje je odvisno od dostopnosti digitalnih storitev, tako postaja ključno predvsem vprašanje, kako hitro lahko napad prepoznajo, ga omejijo in nadaljujejo poslovanje brez večjih motenj.
NAZAJ NA: Actual I.T. Novice | Unistar novice | Astec novice | Itelis novice
Ko požarni zid ni dovolj: kako smo v podatkovnem centru DC Koper okrepili zaščito pred DDoS napadi
DDoS napadi že dolgo niso več težava, ki bi ogrožala le spletne trgovine ali medijsko izpostavljena podjetja. Za organizacije, katerih poslovanje je odvisno od neprekinjene dostopnosti digitalnih storitev, lahko že kratkotrajna nedosegljivost sistemov pomeni motnje v poslovanju, finančno škodo in izgubo zaupanja uporabnikov. V ACTUAL I.T. smo zato v sodelovanju z družbo Istrabenz Plini v podatkovnem centru DC Koper implementirali napredno rešitev za zaščito pred tovrstnimi napadi.
Ko govorimo o kibernetski varnosti, najprej pogosto pomislimo na krajo podatkov, izsiljevalske viruse ali nepooblaščen dostop do informacijskih sistemov. Manj očitna, vendar za poslovanje prav tako nevarna grožnja so DDoS oziroma porazdeljeni napadi z zavrnitvijo storitve, pri katerih napadalci z množico zahtev preobremenijo omrežje, spletno stran ali drugo javno dostopno storitev, dokler ta za uporabnike ni več dosegljiva. Ali, če poenostavimo: podobno je, kot če bi pred vhod podjetja nenadoma prišla množica lažnih obiskovalcev in zaprla dostop resničnim strankam. Cilj takšnega napada ni nujno vdor v informacijski sistem. Včasih želijo napadalci onemogočiti dostop do storitve, drugič pa je preobremenitev omrežja le dimna zavesa, ki pozornost varnostne ekipe preusmeri stran od drugih aktivnosti.
Ko napad ne predstavlja zgolj samo motnje
DDoS napadi niso nova oblika kibernetske grožnje, vendar postajajo vse dostopnejši. Napadalci danes ne potrebujejo nujno lastne kompleksne infrastrukture. Na voljo so jim omrežja okuženih naprav ali omrežje “botov” v katerih so lahko povezani okuženi računalniki, usmerjevalniki, nadzorne kamere in druge pametne naprave iz celega sveta.
»DDoS napadi so danes vse pogostejši. Veliko število pametnih naprav je omogočilo nastanek obsežnih omrežij IoT botnetov, ki jih je mogoče na temnem spletu kupiti ali najeti razmeroma poceni. Napad lahko zato naroči praktično vsak in ga usmeri proti komurkoli. Zaradi nepredvidljivega političnega okolja in različnih konfliktov se povečuje tudi število kibernetskih napadov. Spomnimo se leta 2024, ko so bili tarča DDoS napadov tudi slovenski državni organi. Pomembno pa je vedeti, da so take vrste napadov lahko le začasna motnja, s katero želijo napadalci preusmeriti pozornost. Medtem ko se varnostna ekipa ukvarja z nedostopnostjo storitev in množico alarmov, lahko napadalci v ozadju izvajajo druge aktivnosti, denimo širjenje izsiljevalske programske opreme ali izvoz podatkov« pojasnjuje Boštjan Vnučec, vodja mrežnih in varnostnih rešitev v ACTUAL I.T.
Organizacije zato potrebujejo boljši pregled nad dogajanjem v omrežju, učinkovito razlikovanje med legitimnim in zlonamernim prometom ter čim bolj avtomatiziran odziv.
Zakaj klasični požarni zid ni vedno dovolj?
Požarni zid ostaja eden temeljnih gradnikov kibernetske varnosti, vendar sam ni zasnovan za zaznavanje in zaustavljanje večino raznolikih internetnih napadov, katerih cilj je preobremenitev omrežja ali posamezne storitve. V podatkovnem centru DC Koper smo zato implementirali namensko platformo Radware DefensePro X, ki omogoča avtomatizirano zaznavanje in blokiranje zlonamernega omrežnega prometa v realnem času. Sistem spremlja običajno vedenje omrežja in zaznava odstopanja, ki lahko nakazujejo napad. Z vedenjsko analizo lahko prepozna tudi nove oziroma tako imenovane “zero-day” napade, za katere še ne obstajajo vnaprej pripravljeni varnostni podpisi. Ko zazna grožnjo, samodejno omeji zlonamerni promet, pri tem pa uporabnikom, ki niso napadalci omogoča nemoten dostop do storitev.
Zaščita pred napadi na različnih ravneh
DDoS napadi se med seboj razlikujejo. Nekateri poskušajo z velikim obsegom prometa zapolniti razpoložljivo pasovno širino, drugi so usmerjeni v posamezne omrežne protokole ali aplikacije. Implementirana rešitev zagotavlja zaščito pred napadi na različnih ravneh omrežja, od nivojev L3 in L4 do zahtevnejših napadov na aplikacijskem nivoju L7. Med njimi so kratkotrajni burst napadi, DNS-amplifikacijski napadi, napadi iz omrežij okuženih IoT naprav, “carpet bombing” napadi in napadi na šifrirani promet. Pomembna funkcionalnost je tudi zaščita pred napadi na promet TLS brez popolne dekripcije komunikacije. Sistem selektivno analizira sumljive seje, zato ne posega po nepotrebnem v zasebnost uporabnikov in ne povzroča dodatnih zakasnitev.
Večja preglednost tudi med napadom
Pri odzivu na kibernetski incident ni pomembno le, da rešitev blokira škodljiv promet. Varnostna ekipa mora hitro razumeti, kaj se je zgodilo, katere storitve so bile tarča in kako se je sistem odzval. Platforma vključuje nadzorne plošče, ki omogočajo pregled nad celotnim življenjskim ciklom napada: od zaznave prvih odstopanj do izvedenih ukrepov. Ekipe lahko spremljajo statistiko omrežja v običajnem stanju in med napadom, analizirajo promet ter preverijo tudi morebitne druge sumljive aktivnosti v okolju.
Varnost ni le naprava, temveč celotna arhitektura
Pomemben del projekta ni bila zgolj implementacija namenske DDoS zaščite, temveč tudi izboljšanje povezljivosti podatkovnega centra Koper. Vzpostavili smo popolno redundanco povezljivosti z uporabo dveh optičnih povezav dark fiber, ki potekata po fizično ločenih trasah. Če pride do težave na eni povezavi, je na voljo alternativna pot. S tem smo povečali razpoložljivost in odpornost infrastrukture. Projekt je zahteval sodelovanje več zunanjih partnerjev in njihovih terenskih ekip. Vse aktivnosti smo izvedli brez vpliva na poslovanje ACTUAL I.T. in naših strank.
Nova možnost za stranke našega podatkovnega centra
Zaključeni projekt je izboljšal varnost, stabilnost in neodvisnost infrastrukture podatkovnega centra DC Koper. Hkrati smo z njim ustvarili osnovo za zagotavljanje DDoS zaščite kot dodatne storitve tudi drugim podjetjem, ki v našem podatkovnem centru gostujejo svojo strežniško opremo. Obseg zaščite je mogoče prilagoditi obstoječemu okolju, javno dostopnim storitvam in stopnji izpostavljenosti posamezne organizacije. Podjetjem zato ni treba nujno vzpostavljati lastne kompleksne infrastrukture ali samostojno upravljati vseh varnostnih komponent. »Pri zaščiti pred DDoS napadi ni dovolj, da zgolj namestimo rešitev v okolje. Najprej moramo razumeti, kako je omrežje zasnovano, katere storitve so javno izpostavljene in kakšne bi bile posledice njihove nedosegljivosti. Šele na tej podlagi lahko oblikujemo rešitev, ki je prilagojena dejanskemu okolju stranke in omogoča učinkovit odziv tudi v trenutkih, ko je sistem najbolj obremenjen,« poudarja Boštjan Vnučec.
Zato pri takšnih projektih v ACTUAL I.T. ne izhajamo le iz izbire tehnologije, vendar strankam svetujemo pri načrtovanju odpornejšega omrežja, utrjevanju obstoječe postavitve in zaščiti javno dostopnih storitev. Rešitve implementirajo naši usposobljeni in certificirani strokovnjaki z večletnimi izkušnjami na področju omrežnih in varnostnih rešitev. Za organizacije, katerih poslovanje je odvisno od dostopnosti digitalnih storitev, tako postaja ključno predvsem vprašanje, kako hitro lahko napad prepoznajo, ga omejijo in nadaljujejo poslovanje brez večjih motenj.
Ko požarni zid ni dovolj: kako smo v podatkovnem centru DC Koper okrepili zaščito pred DDoS napadi
DDoS napadi že dolgo niso več težava, ki bi ogrožala le spletne trgovine ali medijsko izpostavljena podjetja. Za organizacije, katerih poslovanje je odvisno od neprekinjene dostopnosti digitalnih storitev, lahko že kratkotrajna nedosegljivost sistemov pomeni motnje v poslovanju, finančno škodo in izgubo zaupanja uporabnikov. V ACTUAL I.T. smo zato v sodelovanju z družbo Istrabenz Plini v podatkovnem centru DC Koper implementirali napredno rešitev za zaščito pred tovrstnimi napadi.
Ko govorimo o kibernetski varnosti, najprej pogosto pomislimo na krajo podatkov, izsiljevalske viruse ali nepooblaščen dostop do informacijskih sistemov. Manj očitna, vendar za poslovanje prav tako nevarna grožnja so DDoS oziroma porazdeljeni napadi z zavrnitvijo storitve, pri katerih napadalci z množico zahtev preobremenijo omrežje, spletno stran ali drugo javno dostopno storitev, dokler ta za uporabnike ni več dosegljiva. Ali, če poenostavimo: podobno je, kot če bi pred vhod podjetja nenadoma prišla množica lažnih obiskovalcev in zaprla dostop resničnim strankam. Cilj takšnega napada ni nujno vdor v informacijski sistem. Včasih želijo napadalci onemogočiti dostop do storitve, drugič pa je preobremenitev omrežja le dimna zavesa, ki pozornost varnostne ekipe preusmeri stran od drugih aktivnosti.
Ko napad ne predstavlja zgolj samo motnje
DDoS napadi niso nova oblika kibernetske grožnje, vendar postajajo vse dostopnejši. Napadalci danes ne potrebujejo nujno lastne kompleksne infrastrukture. Na voljo so jim omrežja okuženih naprav ali omrežje “botov” v katerih so lahko povezani okuženi računalniki, usmerjevalniki, nadzorne kamere in druge pametne naprave iz celega sveta.
»DDoS napadi so danes vse pogostejši. Veliko število pametnih naprav je omogočilo nastanek obsežnih omrežij IoT botnetov, ki jih je mogoče na temnem spletu kupiti ali najeti razmeroma poceni. Napad lahko zato naroči praktično vsak in ga usmeri proti komurkoli. Zaradi nepredvidljivega političnega okolja in različnih konfliktov se povečuje tudi število kibernetskih napadov. Spomnimo se leta 2024, ko so bili tarča DDoS napadov tudi slovenski državni organi. Pomembno pa je vedeti, da so take vrste napadov lahko le začasna motnja, s katero želijo napadalci preusmeriti pozornost. Medtem ko se varnostna ekipa ukvarja z nedostopnostjo storitev in množico alarmov, lahko napadalci v ozadju izvajajo druge aktivnosti, denimo širjenje izsiljevalske programske opreme ali izvoz podatkov« pojasnjuje Boštjan Vnučec, vodja mrežnih in varnostnih rešitev v ACTUAL I.T.
Organizacije zato potrebujejo boljši pregled nad dogajanjem v omrežju, učinkovito razlikovanje med legitimnim in zlonamernim prometom ter čim bolj avtomatiziran odziv.
Zakaj klasični požarni zid ni vedno dovolj?
Požarni zid ostaja eden temeljnih gradnikov kibernetske varnosti, vendar sam ni zasnovan za zaznavanje in zaustavljanje večino raznolikih internetnih napadov, katerih cilj je preobremenitev omrežja ali posamezne storitve. V podatkovnem centru DC Koper smo zato implementirali namensko platformo Radware DefensePro X, ki omogoča avtomatizirano zaznavanje in blokiranje zlonamernega omrežnega prometa v realnem času. Sistem spremlja običajno vedenje omrežja in zaznava odstopanja, ki lahko nakazujejo napad. Z vedenjsko analizo lahko prepozna tudi nove oziroma tako imenovane “zero-day” napade, za katere še ne obstajajo vnaprej pripravljeni varnostni podpisi. Ko zazna grožnjo, samodejno omeji zlonamerni promet, pri tem pa uporabnikom, ki niso napadalci omogoča nemoten dostop do storitev.
Zaščita pred napadi na različnih ravneh
DDoS napadi se med seboj razlikujejo. Nekateri poskušajo z velikim obsegom prometa zapolniti razpoložljivo pasovno širino, drugi so usmerjeni v posamezne omrežne protokole ali aplikacije. Implementirana rešitev zagotavlja zaščito pred napadi na različnih ravneh omrežja, od nivojev L3 in L4 do zahtevnejših napadov na aplikacijskem nivoju L7. Med njimi so kratkotrajni burst napadi, DNS-amplifikacijski napadi, napadi iz omrežij okuženih IoT naprav, “carpet bombing” napadi in napadi na šifrirani promet. Pomembna funkcionalnost je tudi zaščita pred napadi na promet TLS brez popolne dekripcije komunikacije. Sistem selektivno analizira sumljive seje, zato ne posega po nepotrebnem v zasebnost uporabnikov in ne povzroča dodatnih zakasnitev.
Večja preglednost tudi med napadom
Pri odzivu na kibernetski incident ni pomembno le, da rešitev blokira škodljiv promet. Varnostna ekipa mora hitro razumeti, kaj se je zgodilo, katere storitve so bile tarča in kako se je sistem odzval. Platforma vključuje nadzorne plošče, ki omogočajo pregled nad celotnim življenjskim ciklom napada: od zaznave prvih odstopanj do izvedenih ukrepov. Ekipe lahko spremljajo statistiko omrežja v običajnem stanju in med napadom, analizirajo promet ter preverijo tudi morebitne druge sumljive aktivnosti v okolju.
Varnost ni le naprava, temveč celotna arhitektura
Pomemben del projekta ni bila zgolj implementacija namenske DDoS zaščite, temveč tudi izboljšanje povezljivosti podatkovnega centra Koper. Vzpostavili smo popolno redundanco povezljivosti z uporabo dveh optičnih povezav dark fiber, ki potekata po fizično ločenih trasah. Če pride do težave na eni povezavi, je na voljo alternativna pot. S tem smo povečali razpoložljivost in odpornost infrastrukture. Projekt je zahteval sodelovanje več zunanjih partnerjev in njihovih terenskih ekip. Vse aktivnosti smo izvedli brez vpliva na poslovanje ACTUAL I.T. in naših strank.
Nova možnost za stranke našega podatkovnega centra
Zaključeni projekt je izboljšal varnost, stabilnost in neodvisnost infrastrukture podatkovnega centra DC Koper. Hkrati smo z njim ustvarili osnovo za zagotavljanje DDoS zaščite kot dodatne storitve tudi drugim podjetjem, ki v našem podatkovnem centru gostujejo svojo strežniško opremo. Obseg zaščite je mogoče prilagoditi obstoječemu okolju, javno dostopnim storitvam in stopnji izpostavljenosti posamezne organizacije. Podjetjem zato ni treba nujno vzpostavljati lastne kompleksne infrastrukture ali samostojno upravljati vseh varnostnih komponent. »Pri zaščiti pred DDoS napadi ni dovolj, da zgolj namestimo rešitev v okolje. Najprej moramo razumeti, kako je omrežje zasnovano, katere storitve so javno izpostavljene in kakšne bi bile posledice njihove nedosegljivosti. Šele na tej podlagi lahko oblikujemo rešitev, ki je prilagojena dejanskemu okolju stranke in omogoča učinkovit odziv tudi v trenutkih, ko je sistem najbolj obremenjen,« poudarja Boštjan Vnučec.
Zato pri takšnih projektih v ACTUAL I.T. ne izhajamo le iz izbire tehnologije, vendar strankam svetujemo pri načrtovanju odpornejšega omrežja, utrjevanju obstoječe postavitve in zaščiti javno dostopnih storitev. Rešitve implementirajo naši usposobljeni in certificirani strokovnjaki z večletnimi izkušnjami na področju omrežnih in varnostnih rešitev. Za organizacije, katerih poslovanje je odvisno od dostopnosti digitalnih storitev, tako postaja ključno predvsem vprašanje, kako hitro lahko napad prepoznajo, ga omejijo in nadaljujejo poslovanje brez večjih motenj.
