Gcore Radar Report で解説する DDoS 攻撃動向 2023年下半期にピーク時ボリュームが2倍に増加
Dream News 2024年03月12日 11:00:00
本リリースは2024年1月24日に本社 G-Core Labs S.A により発表されたリリースの抄訳です。
末尾に当該テーマに関する日本国内向けのセッションに関する情報を追記しています。
ルクセンブルク：2024年1月24日 ー クラウドおよびエッジソリューションのグローバルプロバイダである Gcore は、2023年下半期版 Gcore Radar Report を発行しました。このレポートで、DDoS プロテクション市場とサイバーセキュリティ動向について解説と洞察を提示し、2023年下半期の特筆すべき動向として、サイバー脅威がその規模と巧妙さにおいて従来を凌ぐ展開に言及しています。
2023年下半期（第3四半期～第4四半期）の主要動向
● 最大アタック威力が1.6 Tbpsへと急騰。（参考記事 Gcore Thwarts 1.1 Tbps DDoS Attack https://gcore.com/news/gcore-thwarts-1-tbps-ddos-attack/）
● 2021年は 300 Gbps、2022年は650 Gbps（https://gcore.com/news/650-gbps-ddos-attack/）、2023年上半期は800 Gbps（https://gcore.com/news/500-million-pps-ddos-attack-in-2023/）に達していた。過去3年間の増加は年率100%を超えた。また、この上昇傾向は2024年にも継続すると Gcore では予測している。
2023年下半期のこの急増に伴い、サイバーセキュリティ業界での測定単位をTerabitに切り替えることを余儀なくされた。
● UDP フラッドが DDoS アタックの62％と、上半期と同様の最多を占めた。TCP フラッドは16%、 ICMP アタックは12%、SYN、SYN+ACK と RST フラッドの合計が10%に着地し、SYN フラッドは低位に下落した。
2023年上半期の分布は、UDP 52%、TCP 19%、SYN 24%、その他が5%であった。
● 攻撃標的のビジネスセクタはゲーミング（46%）、ファイナンス（銀行・ギャンブルサービスを含む）（22%）、テレコム（18%）の順。
2023年上半期はそれぞれ、30.1%、28.4%、24.7%であった。
● 攻撃継続時間の最長は9時間であった。
2023年上半期の結果は最長16時間22分。
● 攻撃継続時間の平均は約1時間であった。
2023年上半期の結果は平均4時間以内。
2021年～2023年の攻撃の最大値 単位Gbps
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000295383&id=bodyimage1】
2023年下半期の主な攻撃タイプ
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000295383&id=bodyimage2】
2023年後半の攻撃威力とパターン数が急増したことから、サイバーアタッカーの巧妙化が顕著となりました。企業や組織側での多面的な防御戦略を立て、広範囲に及ぶ DDoS 攻撃からの防御の必要性が一層増していると言えます。脅威はその進化を止めることはなく、このような脅威に対する対応を誤ると、信用や名声の失墜、ユーザからの信頼喪失、セキュリティ違反等、混乱や風評被害を含む高コストリスクの温床となるでしょう。（Andrey Slastenov、Head of Security Department, Gcore）
地域別 DDoS アタック
脅威元となる国々は、全世界の広範囲にわたります。上位3国には米国、インドネシア、オランダ、下位3国にはメキシコ、ドイツ、ブラジルがランクされました。
攻撃元の地域分散
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000295383&id=bodyimage3】
ビジネスセクタ別 DDoS アタック
2023年第3～4四半期で最も多く標的となったビジネスセクタはゲーミング、ファイナンスおよびテレコムでした。財務増収やユーザへの影響の大きさという側面がその要因となったと推測されます。そのため、サイバーセキュリティ標的への戦略的な対抗策（https://gcore.com/news/minecraft-gta-ddos-countermeasures/）や特定ゲーミングサーバ（https://gcore.com/news/minecraft-gta-ddos-countermeasures/）を採用する必要性が浮上します。
業界別 DDoS攻撃
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000295383&id=bodyimage4】
攻撃威力が1.6 Tbpsに増大したことは、企業や組織が高次レベルで対策を講じ、取り組むべき事態の到来を警告し提示するものです。アタック元凶となる国々の地域分散化が進んでおり、これらを総合すると、DDoS 脅威は深刻なグローバル問題で、国際間協力の実施、情報共有手法のインテリジェント化、破壊攻撃の可能性の回避と低減化への効率的な取り組みが求められています。（Andrey Slastenov, Head of Security Department, Gcore）
※Gcore Radar Report：進化し続ける脅威の全貌と効率的な対攻撃策に関する着眼点と、サイバーセキュリティ動向の最前線と洞察を提供する年2回の定期刊行。
Gcore は、3月21日（木）～3月22日（金）に開催される ITmedia主催セミナー『ITmedia Tech Highlights 2024冬～セキュリティ/開発/データ基盤編～』に協賛し、講演を行います。
当該レポートのデータと分析およびGcore セキュリティ専任として日々接する DDoS セキュリティ事案やその動向を様々な観点から紐解きつつ、これまで、今、そしてこれからについて企業・組織へのガイダンスをお届けするセッションに Gcore Head of Security が登壇します。
『ITmedia Tech Highlights 2024冬
～セキュリティ/開発/データ基盤編～』
会期：2024年3月21日（木）～ 2024年3月22日（金）
主催：＠IT 編集部
視聴登録（無料・事前登録制）はこちらから
https://members07.live.itmedia.co.jp/library/NjY2NTY%253D?group=TechHighlights240321&np_source=cl&utm_source=cl&utm_medium=email
Gcore セッション：セキュリティテーマ セッション 2-1
日時：2024年3月22日 （金） 午後1時50分～午後2時20分
タイトル：DDoS 脅威アップデート
概要：次々と繰り出されるサイバー攻撃。その手法やパターンが変遷し続ける一方で、デジタル領域におけるサイバーセキュリティリスク要因や潜在性の高まりも止まず、双方ともに深刻な懸念材料となっています。サイバーセキュリティ最新事情や事例、セキュリティレポート最新データ・分析とともに、攻撃への対抗策、防御や回避施策を提示・解説します。
Gcore について ～ Gcore は2024年2月に10周年を迎えました（参考英文記事；Blog, Linkedin Post）。
Gcore はエッジ AI、クラウド、ネットワーク、セキュリティのグローバルソリューションプロバイダです。本社はルクセンブルク、600超の従業員と世界各地に10の営業拠点を擁しています。Gcore の IT インフラストラクチャは自社運用、拠点は6大陸にまたがり、グローバル平均レスポンスタイムは30ms、ヨーロッパ、アフリカ、LATAM における屈指のネットワークパフォーマンスを実現しています。ネットワークはTier IVとTier IIIのデータセンタに配備された世界各地の160超のPoPで構成され、110超Tbpsの帯域を誇ります。
Web サイト www.gcore.com
ソーシャルメディア
https://www.linkedin.com/company/g-core/
https://www.youtube.com/@GCoreOfficial
https://www.facebook.com/gcorelabscom
https://x.com/gcore_official
https://www.instagram.com/gcore.official/
配信元企業：Ｇｃｏｒｅ Ｊａｐａｎ株式会社
プレスリリース詳細へ
ドリームニューストップへ
情報提供元： Dream News