DDoS útok (Distributed Denial of Service)
Zahlcení služby s cílem vyřadit ji z provozu
Co je DDoS útok (Distributed Denial of Service)?
DDoS útok je typ kybernetického útoku, při kterém útočníci zahlcují cílový server, webovou stránku nebo online službu obrovským množstvím požadavků z velkého počtu zařízení najednou. Tato zařízení bývají často infikované počítače nebo servery, které útočník ovládá bez vědomí jejich majitelů, tzv. botnet. Cílem DDoS útoku není krádež dat, ale znemožnění přístupu ke službě pro běžné uživatele. Server nebo síť nedokáže zpracovat takový objem požadavků, což vede ke zpomalení nebo úplnému výpadku. V praxi jsou DDoS útoky častým nástrojem nátlaku, vydírání nebo konkurenčního boje.
Proč na tom záleží
DDoS útoky jsou důležitým bezpečnostním tématem proto, protože mohou firmu připravit o dostupnost jejích služeb i bez narušení samotných systémů. Výpadek webu, e-shopu nebo aplikace znamená okamžitou ztrátu tržeb, nespokojenost zákazníků a poškození reputace značky. Při delších nebo opakovaných útocích může firma čelit i smluvním sankcím, zejména pokud má garantovanou dostupnost služeb. DDoS útoky se navíc dají realizovat poměrně levně, což zvyšuje jejich rozšířenost. Pro firmy je proto nezbytné mít připravené ochranné mechanismy a plán reakce na takové incidenty.
Příklady z praxe
- 1E-shop je během výprodejové akce vyřazen z provozu kvůli DDoS útoku.
- 2Online služba zaznamená náhlý nárůst požadavků z tisíců IP adres najednou.
- 3Firma používá ochranu proti DDoS útokům na úrovni hostingu nebo CDN.
- 4Útočníci požadují výkupné za zastavení útoku.
- 5Monitorování provozu umožní rychlou reakci a minimalizaci výpadku.