Документ под названием “Понимание распределенных атак типа “Отказ в обслуживании” и реагирование на них”, опубликованный 21 марта 2024 года Агентством кибербезопасности и безопасности инфраструктуры (CISA), Федеральным бюро расследований (ФБР) и Межгосударственным центром обмена информацией и анализа (MS-ISAC), служит всеобъемлющим руководством для государственных органов на всех уровнях (федеральном, штата, местном, племенном и территориальном) о том, как реагировать на распределенные атаки типа “отказ в обслуживании” (DDoS), готовиться к ним и реагировать на них.

Understanding_and_Responding_to_Distributed_Denial_of_Service_Attacks Скачать

Основные моменты:

Обзор DoS и DDoS-атак: DDoS-атаки, исходящие из нескольких источников, отличаются от DoS-атак, которые обычно исходят из одного источника. В этом документе подробно рассматриваются их последствия, мотивы и классифицируются атаки по трем типам технологий: объемные, протокольные и атаки на прикладном уровне.
Подготовительные шаги: Перед атакой организациям рекомендуется предпринять различные меры, такие как оценка рисков, мониторинг сети, анализ трафика и разработка плана реагирования на инцидент. Также рекомендуется внедрять Captcha, рассматривать услуги по предотвращению DDoS-атак и увеличивать пропускную способность.
Идентификация DDoS-атаки: Симптомы DDoS-атаки могут быть разными, но общие показатели включают недоступность веб-сайта / сервиса, перегрузку сети, необычные схемы трафика и высокую загрузку ресурсов.
Реагирование на DDoS-инцидент: Немедленные шаги включают идентификацию атаки, активацию плана реагирования на инцидент, уведомление поставщиков услуг и сбор доказательств. Фильтрация трафика, активация служб по предотвращению DDoS-атак и увеличение пропускной способности и ресурсов являются важнейшими действиями.
Восстановление после атаки: Действия после восстановления сосредоточены на оценке воздействия, восстановлении служб, проведении анализа после инцидента, реализации мер по исправлению, проверке и обновлении средств контроля безопасности и взаимодействии с правоохранительными органами, если это необходимо.
Постоянное совершенствование: В руководстве подчеркивается важность непрерывного совершенствования, обучения сотрудников и общения с заинтересованными сторонами для повышения устойчивости к DDoS-атакам.
Ресурсы: В нем перечислены различные ресурсы для дальнейшего чтения и помощи, включая инструментарий CISA по кибербезопасности, руководство MS-ISAC по DDoS-атакам и специальные публикации NIST по смягчению последствий DDoS.

Этот документ подчеркивает совместные усилия CISA, ФБР и MS-ISAC по обеспечению надежной основы для понимания, предотвращения и смягчения последствий DDoS-атак, подчеркивая меняющийся характер этих угроз и необходимость постоянной бдительности и совершенствования мер кибербезопасности.