《2023年DDoS攻击现状及趋势报告》

执行概要

电信公司遭受的攻击最为频繁，占总攻击量的50%，在2023年上半年发生了超过37,000次攻击；然而，在所有行业中，电信公司的攻击活动在同一时间段内增长了近400%。
政府部门遭受的攻击时间最长，平均持续时间超过4小时；然而，在所有行业中，针对政府部门的攻击平均持续时间在一个季度内增加了216%，即使是最短的攻击也可能使网络离线一整天。
零售、电信和媒体公司遭受的攻击规模最大，三个垂直行业的平均攻击规模为3Gbps；然而，即使是最小的攻击也会对企业声誉造成损害。

全球数字化程度的不断提高、政治动荡以及在家工作的广泛采用，都导致了一个容易受到DDoS攻击的环境。随着攻击数量和频率的增加，它们的规模、复杂程度以及最终的成功程度也在增加。当DDoS攻击成功时，会给企业带来时间、金钱、客户和声誉损失。

数据显示，对比2022年上半年与2023年上半年，所有行业的DDoS攻击频率增加了314%。

【2022年上半年 VS 2023年上半年攻击总次数】

虽然所有行业都受到了更多的攻击，但下述行业在这段时间内遭受的DDoS攻击增加幅度最大：

制造业——增加1397%

制造业是依赖数字技术的关键基础设施部门，这使其成为DDoS攻击的目标。攻击会扰乱生产，损害声誉，并导致经济损失。DDoS攻击的增加可能是由于该行业加速数字化和物联网（IoT）设备的采用，使其更容易成为黑客的目标。

媒体与娱乐——增加1065%

媒体和娱乐公司的敏感知识产权是诱人的目标。由于流媒体的存在，其庞大的在线量增加了它们的攻击面。

云/ SaaS——增加794%

云和SaaS公司管理着错综复杂的互联在线基础设施。因此，DDoS攻击有可能对其客户造成广泛的影响，破坏关键的数字访问。

医疗保健——增加253%

攻击者可以利用DDoS攻击破坏患者护理，窃取患者敏感数据，并造成经济损失。勒索攻击在医疗保健领域尤为普遍。电子健康记录（EHRs）和其他数字技术的日益普及使得医疗保健行业更容易受到DDoS攻击。

金融——增加230%

金融行业是DDoS攻击的高价值目标，像Killnet这样的攻击者可以破坏交易，阻止客户访问他们的账户，并造成经济损失。作为宝贵金融数据的管理者，网上银行和网上交易的激增加剧了金融业的脆弱性。网上银行和网上交易扩大了金融业的数字化存在，使其变得更加脆弱。

政府——增加177%

针对政府实体的DDoS攻击的增加可能是由政治动机的网络攻击（如Killnet发起的攻击）的增加所驱动的。这里的DDoS攻击造成了大规模的破坏，并获得了高调的宣传。攻击者可以使用DDoS来破坏关键服务，例如紧急响应和选举。

【在2023年Q1季度和Q2季度，每个行业的攻击总数】

总体而言，从2023年第一季度到2023年第二季度，各个行业的公司遭受的攻击活动激增了387%。究其原因主要表现为以下几点：

细分来看，在第一季度和第二季度，电信公司遭受的DDoS攻击比其他任何行业都要多。从第一季度到第二季度，该行业的攻击活动增长了惊人的1175%。

主要原因为以下几个方面：

攻击源：电信供应商对我们所有人的通信和互联网服务至关重要，这使它们成为攻击者的主要目标，以破坏服务并造成大规模混乱。此外，它们还可以访问包括金融数据在内的大量敏感信息，这也进一步使其沦为网络犯罪分子的诱人目标。
攻击面大：电信公司是在线的，并且具有各种各样的潜在入口点，攻击者可以从中获取可乘之机。这些入口点包括它们的数字资产、服务、网络、设备和其他基础设施组件，如果遭到破坏，很容易受到DDoS攻击流量的影响。
遗留技术：电信供应商的过时系统更容易被黑客利用。
黑客主义活动：针对电信运营商的DDoS攻击可能有政治动机，例如在抗议期间中断通信或压制持不同政见的声音。

数据显示，DDoS攻击的时间越来越长，但超过83%的攻击仍然是短爆发式的，持续10分钟或更短。

【攻击持续时间】

短攻（10分钟以内）占据主导的原因包括以下几点：

【超过10分钟的攻击分布】

虽然短时间的攻击也会影响受害者的操作，但显然，攻击时间越长，影响就越大。如果攻击成功，其持续时间可以暴露攻击者的意图，显示攻击者到底希望攻击的破坏性有多大？

攻击的持续时间对未受保护的企业具有如下实际影响：

【各行业的攻击持续时间】

如上图所示，政府机构遭受的攻击时间最长，平均攻击时间为4小时20分钟。原因包括以下几点：

政治动机：政府机构经常成为带有政治动机或不满情绪的攻击者的目标。这些攻击者可能有一个特定的议程，并愿意投入大量的时间和资源来实现他们的目标。
复杂的基础设施：政府网络和系统通常是复杂和分布式的，这使得它们更难以防御攻击。基础设施越大，检测和减轻DDoS攻击所需的时间就越长，从而使攻击持续的时间更长。
高价值：政府部门通常为公民提供关键服务，这使其成为寻求破坏和混乱的攻击者的高价值目标。攻击者知道，即使是短暂的政府服务中断也可能造成严重后果，这促使他们发起持久和持续的攻击。

此外，医疗保健和金融服务提供商遭受的攻击时间也高于平均水平。这两个行业都处理高价值的敏感信息，这些信息可用于身份盗窃或金融欺诈。攻击者可能会更加坚持不懈地提取数据或造成破坏，从而导致更长时间的DDoS攻击。

总体而言，在所有行业中，攻击的平均持续时间在一个季度内增长了216%。