W kwartale IV 2024 r. Liczba ataków DDOS na API podwoiła się w porównaniu z tym samym kwartałem 2023 r. W tym samym czasie 70 % ataków DDOS na API dotyczyło detalicznych i banków, donosi Stormwall Analytical Center.
Po przeanalizowaniu danych klientów eksperci Stormwall stwierdzili, że 38 % ataków DDOS na API dotyczyło detalicznych (26 %), 32 % w branży bankowej (wzrost 22 %). Na rozwój incydentów miały wpływ aktywność konsumentów w czasach sprzedaży w Czarny piątek i przygotowania na nowy rok, w tym rosnący szczyt płatności w święta Nowego Roku.
Jak wyjaśniono w firmie, ataki DDOS na API mają na celu przeciążenie żądań przetwarzania serwerów do interfejsu API poprzez wysyłanie ogromnej liczby żądań. W rezultacie firmy tracą dostęp do usług, co prowadzi do przestoju i pogarszającego się doświadczenia użytkownika, strat finansowych z powodu zatrzymania procesów biznesowych.
Ataki na interfejs API mogą mieć takie konsekwencje, jak utrata danych, kompromis systemu, zmiana logiki aplikacji lub całkowita awaria systemu. Wystarczy znaleźć podatność lub spowodować nadmierne obciążenie w danym punkcie końcowym. Prośby o interfejs API często wyglądają na uzasadniony ruch, który komplikuje ich wykrywanie i filtrację w porównaniu z bardziej oczywistymi atakami, takimi jak HTTP Flood.
Ataki DDOS na API pomogą systemom monitorowania ruchu w wykrywaniu anomalii, zastosowanie WAF do filtrowania złośliwego ruchu, tworzenia kopii zapasowych danych i plan działania dla incydentów.
Powiązane materiały:
Solar NGFW 1.5: Kontrola ruchu SSL poza HTTPS, integracja z systemami API innych firm i innymi innowacjami SelectEL: Liczba ataków DDOS w drugiej połowie 2024 wzrosła o 2,6 razy W 2023 r. Liczba ataków DDOS na rosyjską sferę telekomunikacyjną, transport i sektory publiczne wzrosła przede wszystkim HDD z dokumentacją medyczną mieszkańców Holandii była na pchlim rynku Intel: 288-nuklearne procesory Xeon 6900e-niszowy produkt
