Angriff auf die Verfügbarkeit (DDoS)

Angriff auf die Verfügbarkeit von Webseiten oder anderen Internetdiensten. Diese Dienste werden durch eine grosse Anzahl an Anfragen überlastet.

Unter DDoS (Distributed Denial of Service = Verweigerung des Dienstes) versteht man einen Angriff auf Computer-Systeme mit dem erklärten Ziel, deren Verfügbarkeit zu stören. Das Datenvolumen erreicht oft mehrere hundert Gbit/s. Dies sind Volumen, die eine einzelne Organisation in der Regel ohne fremde Hilfe nicht mehr bewältigen kann. Entsprechend konfigurierte Firewalls und IPS (Intrusion Prevention Systeme) helfen nur bedingt.

Konkrete Massnahmen

Wenden Sie sich an Ihren Internet Service Provider. Dieser hat die beste Möglichkeit einer Intervention.
Analysieren Sie den Angriff und legen Sie eine Abwehrstrategie fest: Bei einem DDoS-Angriff geht es primär darum, dem Angreifer zu signalisieren, dass er sein Ziel nicht erreicht. Halten Sie genügend lange durch, wird der Angreifer sich typischerweise von Ihnen abwenden.
Überprüfen Sie, ob allfällige Erpressungsschreiben bei Ihren öffentlich bekannten E-Mail-Adressen eingehen. Zahlen Sie unter keinen Umständen das geforderte Lösegeld.
Überprüfen Sie die Möglichkeit einer teilweisen Abschottung Ihres Netzwerkes vom Internet, um einen minimalen Betrieb aufrecht zu erhalten.
Protokollieren Sie den Angriff (Netflows, Server-Logs, Mail-Verkehr mit den Erpressern usw.). Sie sind für eine spätere Analyse und allfällige Strafanzeige wichtig.
Erstatten Sie Strafanzeige bei der für Ihren Firmensitz/Ihre Behörde zuständigen Kantonspolizei.

Vorbeugende Massnahmen

Klären Sie im Vorfeld die Möglichkeiten einer DDoS-Abwehr mit Ihrem Internet Service Provider ab.
Definieren Sie Prozesse, die im Falle eines Angriffs aktiviert werden können. Dies gilt insbesondere für Firmen / Organisationen, welche auf ihren Webauftritt zwingend angewiesen sind. Diese sollten in einem Handbuch niedergeschrieben werden, damit alle verantwortlichen Personen jederzeit darauf Zugriff haben.
Identifizieren Sie geschäftskritische IT-Anwendungen, die einen grossen Teil des Umsatzes generieren (z. B. Webshops). Schützen Sie diese IT-Anwendungen vor möglichen DDoS-Angriffen.
Erkundigen Sie sich bei Ihrem Internet Service Provider, ob bzw. was für Hilfeleistungen er bei einem DDoS-Angriff anbietet. Internet Service Provider bieten in der Regel zusätzliche Massnahmen gegen DDoS-Angriffe an. Diese können Sie im Fall eines angekündigten Angriffs aktivieren lassen.

Auswirkungen und Gefahren

Ausfall der Webseite respektive sämtlicher Dienste, die mit dem Internet kommunizieren
Reputationsverlust
Finanzieller Verlust, insbesondere wenn eine Firma, eine Organisation von einer Internetplattform abhängig ist.

Weiterführende Information

Weiterführende Informationen finden Sie auf unserer Webseite:
Unternehmen: DDoS-Angriff – Was nun?
Behörden: DDoS-Angriff – Was nun?