Bei einem Angriff auf Ihre IT

brennt es lichterloh.

BitPoint Security-Shield

Firewall & DDoS-Protection

Betreiber von kommerziellen Portalen, Websites und Onlineshops sind heute kontinuierlich Angriffen ausgesetzt. Immer wieder wird von Millionen erbeuteter Datensätze und massiven Schäden für die Betreiber in den Medien berichtet. Vom Vertrauensverlust der Kunden nach einem erfolgreichen Angriff ganz zu schweigen.

In den letzten Jahren hat sich zusätzlich zu den herkömmlichen Hackerangriffen eine völlig neue Angriffsart etabliert. Distributed Denial of Service (DDoS) Attacken bringen Infrastrukturen durch mutwillige Überlastung vollständig zum erliegen.

Umsatzausfälle, Kosten durch angefallenen Traffic und Stillstand im Unternehmen sind die Folgen. Die Angriffe erfolgen meist in Wellen: kaum ist man wieder online, startet eine neue Attacke.

Mit unserem modularen Sicherheitskonzept für E-Commerce und Websites sind Sie als Unternehmer auf der sicheren Seite. Wir machen Ihre Infrastruktur für Angreifer schlicht unsichtbar, richten ein Blackholing ein, filtern Bad_Traffic und bauen bei Bedarf mit unserer Application-Firewall einen wirksamen Schild um Ihre Server.

Der BitPoint DDoS-Schutz im Überblick

Schutz vor volumetrischen Attacken

Volumetrische Angriffe werden meist mit Hilfe von sogenannten Botnets ausgeführt, die so große Datenmengen an das Angriffsziel sendet, daß die vorhandene Bandbreite nicht mehr ausreicht.

Schutz vor Transportprotokoll-Anomalien

Ein gezielter Angriff auf die Infrastruktur (Webserver, Firewalls oder Load Balancer), um die Verbindungen durch eine massive Überschreitung der Maximalwerte zu unterbrechen.

Schutz vor Angriffen auf Internet-Protokolle

Für eine Kommunikation zwischen Client und Server ist ein mehrteiliger Handshake erforderlich. Dieser Vorgang wird bei einem Angriff auf die Internetprotokolle nur initiiert, um das Ziel mit Anfragen zu überlasten.

Schutz vor Angriffen auf Dienste und Applikationen

Bei einem Layer 7 Angriff werden gezielt Schwachstellen von Applikationen und Diensten ausgenutzt, um diese durch das Monopolisieren von Prozessen und Transaktionen zu überlasten.

Die Frage ist nicht ob, sondern wann ein Unternehmen Ziel einer DDoS-Attacke wird.

Warum ist ein DDoS-Schutz sinnvoll?

Im ersten Moment klingt es verlockend, auf einen effektiven Schutz zu verzichten, sich Kosten und Aufwand zu ersparen. Bei genauerem Hinsehen kann ein gezielter Angriff jedoch schnell Existenzbedrohend werden. Offensichtlich sind die Auswirkungen von einer eingeschränkten Verfügbarkeit bei Onlineshops oder Serviceportalen - von verärgerten Kunden und entgangenen Umsätzen bis hin zur Stärkung der eigenen Konkurrenz reicht die Palette sicherlich.

Es empfiehlt sich, eine individuelle Analyse über Bedrohungslage und das Schutzbedürfnis eines Unternehmens anzulegen und ein passendes Sicherheitskonzept aus den Bereichen Firewall, Application Firewall, Intrusion Prevention und DDoS-Schutz umzusetzen. Der konkrete Schutzbedarf richtet sich nach der Wahrscheinlichkeit eines Angriffs und der zu erwartenden Schadenshöhe.

DDoS-Angriffe z.B. können im Darknet schon für wenige Hunderte Euros beauftragt werden. So nehmen zuweilen auch Unternehmen diese Möglichkeit wahr, dich auf diese Weise einen Vorteil gegenüber der Wettbewerber zu sichern. 

Generell sollte man sich stets vor Augen führen, dass die Zahl der Angriffe allein zwischen 2014 und 2015 um fast 150% zugenommen hat. Im ersten Quartal 2016 verzeichnete Verisign einen Anstieg der DDoS-Angriffsaktivität um 111% im Vergleich zum Vorjahr.

Welche Folgen ein Angriff auf Ihr Unternehmen haben kann und warum geeignete Abwehrmaßnahmen inzwischen Pflicht sind, ist offensichtlich:

  • Die Website oder der Shop ist offline Kunden können Dienste nicht abrufen und keine Bestellungen tätigen.
  • Dateien und Applikationen in der Cloud können nicht mehr abgerufen werden, der Workflow bricht zusammen.
  • Mail-Server ist down und die E-Mail Kommunikation ist nich möglich. Wichtige Informationen werden nicht übermittelt.
  • Die IP-Telefone verweigern den Dienst und Ihr Unternehmen ist von außen nicht mehr erreichbar.