Attacchi alla disponibilità (DDoS)

Attacchi alla disponibilità di siti web o di altri servizi Internet. Questi servizi sono sovracaricati da un numero
consistente di richieste.

L'acronimo DDoS («Distributed Denial of Service», ovvero negazione del servizio distribuita) indica un attacco a sistemi informatici con lo scopo dichiarato di limitarne la disponibilità. Il volume dei dati raggiunge spesso molte centinaia di Gbit/s. Si tratta di volumi che una singola organizzazione non riesce solitamente a fronteggiare senza un aiuto esterno. Anche firewall e IPS («intrusion prevention systems») appositamente configurati hanno un'efficacia solo limitata.

Misure concrete

Rivolgetevi al vostro fornitore di servizi Internet poiché è quest’ultimo a disporre delle migliori possibilità di intervento.
Analizzate l’attacco e stabilite una strategia di difesa: in caso di attacco DDoS la priorità è segnalare all’hacker che non ha raggiunto il suo obiettivo. Se la resistenza dura abbastanza a lungo, l’aggressore generalmente desiste.
Verificate l’eventuale ricezione di lettere minatorie ai vostri indirizzi e-mail pubblicamente noti. Non pagate in nessun caso il riscatto.
Verificate la possibilità di isolare parzialmente la vostra rete da Internet per mantenere un funzionamento minimo.
Protocollate l’attacco (dati Netflow, log del server, scambio di e-mail con il ricattatore, ecc.). Questi dati sono importanti per una seconda analisi e un eventuale denuncia.
Sporgete denuncia presso la polizia del Cantone in cui si trova la vostra sede sociale/sede dell'autorità.

Misure preventive

Chiarite in anticipo le possibilità di difesa contro un eventuale attacco DDoS con il vostro fornitore di servizi Internet.
Definite i processi che possono essere attivati in caso di attacco. Ciò vale in particolare per le aziende che non possono fare a meno del loro sito web. Tali processi dovrebbero essere raccolti in un manuale accessibile in qualsiasi momento a tutte le persone responsabili.
Identificate le applicazioni IT critiche per la vostra attività, ossia quelle che generano gran parte del fatturato (per es. shop online) e proteggetele contro possibili attacchi DDoS.
Informatevi presso il vostro fornitore di servizi Internet sulle eventuali prestazioni ausiliarie offerte in caso di attacchi DDoS. I provider offrono di norma misure supplementari contro queste minacce, che possono essere attivate in caso di attacco annunciato.

Conseguenze e pericoli

Sospensione del sito web e dei rispettivi servizi che comunicano con Internet
Danni alla reputazione
Danni finanziari, in particolare se la ditta/l'organizzazione dipende da una piattaforma Internet.

Ulteriori informazioni

Ulteriori informazioni sono disponibili sul nostro sito web:
Imprese: Attacco DDoS - E adesso?
Autorità: Attacco DDoS - E adesso?