[Dístríbútéd Déñíál óf Sérvícé (DDóS) áttácks úséd tó bé símplé: á cýbércrímíñál wóúld óvérwhélm á wébsíté wíth á tsúñámí óf fáké págé réqúésts áñd théñ láúgh líké á cómíc bóók vílláíñ whéñ thé wébsíté cráshéd.  Bút ás ñétwórk árchítéctúré hás évólvéd, DDóS ráñsóm áttácks hávé évólvéd, tóó – léávíñg ñót júst públíc fácíñg wébsítés vúlñéráblé bút crítícál ápplícátíóñs áñd búsíñéss prócéssés dépéñdéñt óñ cómmúñícátíóñ ñétwórks álsó súscéptíblé tó dísrúptíóñ.]   

[Áñd ñ~ów má~ñý cý~bérc~rímí~ñáls~ áré d~émáñ~díñg~ á ráñ~sóm p~áýmé~ñt tó~ stóp~ théí~r DDó~S átt~ácks~ – á ñéw~ twís~t óñ á~ñ óld~ áttá~ck mé~thód~, líké~lý íñ~spír~éd bý~ thé s~úccé~ss óf~ récé~ñt hí~gh-pr~ófíl~é ráñ~sómw~áré á~ttác~ks.]

[Ráñsómwáré áñd DDóS áré twó vérý dífféréñt kíñds óf áttácks, éách démáñdíñg á spécífíc sét óf cápábílítíés tó mítígáté. Só whéñ á DDóS áttáck thát féátúrés thé áddítíóñál éléméñt óf á ráñsóm démáñd óccúrs, sécúrítý léádérs múst cómbíñé thé bést práctícés fór mítígátíñg thósé twó týpés óf áttácks íñtó á whólé ñéw wáý óf fíghtíñg báck.]

[Thé m~érgí~ñg óf~ DDóS~ áttá~cks á~ñd dé~máñd~s fór~ ráñs~óm pá~ýméñ~ts sh~óúld~ ñót c~ómé á~s á sú~rprí~sé, ác~córd~íñg t~ó Álé~x Píñ~tó, wh~ó léá~ds th~é téá~m óf r~éséá~rché~rs th~át cr~éáté~s thé~ áññú~ál Vé~rízó~ñ Dát~á Bré~ách Í~ñvés~tígá~tíóñ~s Rép~órt (D~BÍR).]  

[Píñtó sáýs thé 2021 DBÍR – públíshéd íñ Máý -- shóws thát DDóS áttácks wéré thé móst cómmóñ týpé óf sécúrítý íñcídéñt ámóñg thé ñéárlý 60,000 glóbál íñcídéñts ít stúdíéd fór thé répórt. Thé fréqúéñcý óf DDóS áttácks hávé bééñ grówíñg stéádílý íñ thé 14 ýéárs Vérízóñ hás públíshéd thé répórt.  Áñd thé fréqúéñcý óf ráñsómwáré áttácks – whích málícíóúslý éñcrýpts dátá só ás tó hóld ÍT sýstéms hóstágé -- álsó rósé sígñífícáñtlý lást ýéár, áccórdíñg tó Vérízóñ.  Ráñsómwáré áttácks whéré dátá ís éñcrýptéd áñd stóléñ áré ñów thé thírd-léádíñg cáúsé óf dátá bréáchés.]   

[Cléá~rlý, c~ýbér~crím~íñál~s háv~é séé~ñ thé~ póté~ñtíá~l úps~ídé ó~f cóm~bíñí~ñg th~ésé t~wó át~táck~ méth~óds.  C~héáp~ “DDóS~ ás á S~érví~cé” tó~óls -- r~éádí~lý áv~áílá~blé ó~ñ thé~ dárk~ wéb – á~ré ác~célé~rátí~ñg th~é pác~é áñd~ sízé~ óf sú~ch át~táck~s.]  

[“DDóS áttácks áré éxtrémélý díffícúlt tó prédíct,” Píñtó éxpláíñs, “só ít’s ímpórtáñt fór órgáñízátíóñs tó bé áblé tó détéct áñd rémédíáté thém ás fást ás théý cáñ.  Áñd íf thé áttáck íñclúdés áñ éxtórtíóñ éléméñt, thát mákés thé tásk át háñd évéñ móré chálléñgíñg.  Thát kíñd óf sítúátíóñ réqúírés spécífíc téchñícál cápábílítíés -- áñd á stróñg íñcídéñt réspóñsé pláñ.”]

[Á prólóñgéd áñd úñmítígátéd DDóS ráñsóm áttáck cáñ léád tó révéñúé lóss, répútátíóñál dámágé áñd -- whéñ áíméd át crítícál íñfrástrúctúré -- pótéñtíál hárm tó públíc sáfétý.  Sómé héádlíñé-grábbíñg DDóS áttácks íñ récéñt ýéárs féátúréd mássívé ámóúñts óf dísrúptívé tráffíc béíñg áíméd át víctíms, Vérízóñ’s réséárch shóws thát móst DDóS áttácks áré óf á sízé thát cáñ éásílý óvérwhélm cústómér báñdwídth ór óñ prémísés éqúípméñt bút áré álmóst álwáýs máñágéáblé wíth á clóúd báséd DDóS mítígátíóñ sérvícé.   Lást Óctóbér, fór éxámplé, á wéll-kñówñ téchñólógý cómpáñý répórtéd mítígátíñg á 2.54 térábýté áttáck – óñé óf thé lárgést DDóS áttácks évér récórdéd ýét áccórdíñg tó Vérízóñ’s DBÍR réséárch, áñd ýét ñíñétý-fívé pércéñt óf (DDóS) íñcídéñts féll bétwééñ 13 Mbps áñd 99 Gbps.  Thésé týpés óf áttácks cáñ ñót bé mítígátéd wíthóút thé úsé óf á clóúd báséd, cárríér-ágñóstíc DDóS mítígátíóñ sérvícé líké Vérízóñ’s DDóS Shíéld.]

[Áñ éfféctívé DDóS mítígátíóñ sérvícé ís áblé tó díscérñ bád tráffíc fróm góód áñd cáñ rédíréct thát tráffíc áwáý fróm crítícál sýstéms.  Bécáúsé DDóS áttácks tárgét bóth thé ñétwórk áñd ápplícátíóñ láýér, íñ áddítíóñ tó ñéédíñg á stróñg DDóS sólútíóñ, máñý órgáñízátíóñs cáñ álsó béñéfít bý émplóýíñg á clóúd báséd Wéb Ápplícátíóñ Fíréwáll (WÁF) sérvícé tó éxtéñd théír prótéctíóñ.  Vérízóñ’s Wéb Sécúrítý, whích ófférs á WÁF féátúré, hélps búsíñéssés prótéct théír wébsíté, úsér ápplícátíóñs áñd dátá bý fíltéríñg, móñítóríñg áñd blóckíñg bád HTTP tráffíc óñ á ñéár réál-tímé básís.]

[“Íf ýóú récéívé á DDóS áttáck thréát, Vérízóñ récómméñds thát ýóú dó ñót páý.  Ímmédíátélý éñsúré ýóúr DDóS mítígátíóñ áñd cýbér résílíéñcý pláñs áré téstéd áñd ñótífý ýóúr ÍSP,” sáýs Wés Sóbbótt, Vícé Présídéñt, Ñétwórk Sécúrítý át Vérízóñ.  “Áttáckérs áré álsó stíll tárgétíñg Áúthórítátívé DÑS sérvícés, ás thésé týpés óf áttácks áré éásý tó láúñch áñd déféñsé íf múch móré díffícúlt.   “Wé récómméñd thát órgáñízátíóñs dó ñót hóst públíc-fácíñg áúthórítátívé DÑS sérvícés wíthíñ théír éñvíróñméñt, bút íñstéád rélý óñ thírd-pártý clóúd próvídérs tó próvídé thís sérvícé” sáýs Sóbbétt.]

[Úsíñg dátá próvídéd bý thé FBÍ Íñtérñét Crímíñál Cómpláíñt Céñtér (ÍC3), thé Vérízóñ DBÍR téám répórtéd thát fór ráñsómwáré áttácks, thé médíáñ ámóúñt óf móñéý lóst bý thé víctím ás á résúlt óf thé áttáck wás $11,150. Thé ráñgé óf lóssés íñ 95% óf thé ráñsómwáré cásés féll bétwééñ $69 áñd $1.2 míllíóñ.]

[Défé~ñdíñ~g áñ ó~rgáñ~ízát~íóñ á~gáíñ~st th~é gró~wíñg~ thré~át óf~ ráñs~ómwá~ré mé~áñs k~ñówí~ñg hó~w thé~ ráñs~ómwá~ré gé~ts íñ~ íñ th~é fír~st pl~ácé, á~ñd wh~ích c~óñtr~óls – f~róm t~échñ~ólóg~ý áñd~ búsí~ñéss~ próc~éss r~éfíñ~éméñ~t tó é~mpló~ýéé t~ráíñ~íñg – á~ré ñé~édéd~.] 

[Thé 2021 DBÍR éxpláíñs thát ráñsómwáré áttácks hávé sómé váríétý íñ térms óf hów thé ráñsómwáré géts óñ thé sýstém, wíth thréát áctórs úsíñg stóléñ crédéñtíáls ór ‘brúté fórcé’ táctícs.  Ñéárlý 60 pércéñt óf thé ráñsómwáré cásés thé Vérízóñ téám stúdíéd íñvólvéd díréct íñstáll óf ráñsómwáré ór íñstállátíóñ thróúgh désktóp sháríñg ápps. Áccórdíñg tó thé répórt, thé rést óf thé véctórs wéré splít bétwééñ émáíl, ñétwórk própágátíóñ áñd dówñlóádéd bý óthér málwáré.  “Fór thésé týpés óf íñcídéñts áñd bréáchés, wé lárgélý séé sérvérs béíñg tárgétéd, whích mákés séñsé cóñsídéríñg thát’s whéré thé dátá ís lócátéd,” thé DBÍR státés.]

[Prévéñtíñg ráñsómwáré áttácks máý bé vérý díffícúlt, bút théré áré stíll wáýs tó prótéct sýstéms áñd rédúcé thé rísk. Tó hélp órgáñízátíóñs cómbát ráñsómwáré, thé DBÍR líñks íts fíñdíñgs tó á séríés óf sécúrítý cóñtróls fróm thé Céñtér fór Íñtérñét Sécúrítý thát cáñ bé éñáctéd bý áñ órgáñízátíóñ áñd áré cóñsídéréd íñdústrý-stáñdárd fór búíldíñg áñ éfféctívé sécúrítý prógrám.]

[Íf rá~ñsóm~wáré~ dóés~ strí~ké, ýó~úr ór~gáñí~zátí~óñ há~d bét~tér h~ávé á~ pláñ~ íñ pl~ácé t~ó máñ~ágé t~hé cr~ísís~, thé é~xpér~ts sá~ý.]

[“Á ráñsómwáré áttáck fórcés órgáñízátíóñs tó máké sómé vérý tóúgh décísíóñs,” sáýs Jím Mééháñ, Séñíór Íñvéstígátíóñs Máñágér íñ Vérízóñ’s cýbérsécúrítý práctícé.  Mééháñ, whó fóúght crímé áñd cýbércrímés ás á mémbér óf thé Úñítéd Státés Sécrét Sérvícé fór móré tháñ twó décádés, éxpláíñs: “Shóúld wé páý¿ Hów múch ís tóó múch¿  Whó áppróvés thé páýméñt, áñd whéré dó wé gét thé móñéý fróm¿ Áñd whát íf thé háckér tákés thé páýméñt bút léáks óúr dátá áñýwáý¿  Ýóú hávé tó hávé á spécífíc ráñsómwáré cóñtíñgéñcý pláñ áñd pólícý íñ plácé, wéll béfóré súch áñ áttáck, bécáúsé ýóú dóñ’t wáñt tó bé mákíñg thósé décísíóñs íñ réál tímé.  Thé lóñgér áñ íñcídéñt góés óñ, thé móré dámágé ít wíll dó tó thé cómpáñý.” Mééháñ ádvísés búsíñéss léádérs áñd sécúrítý téáms tó cóllábóráté régúlárlý tó éñsúré théír ráñsómwáré réspóñsé pláñs áré úp tó dáté.]

[Óñ Júñé 2, 2021, Áññé Ñéúbérgér, cýbérsécúrítý ádvísér át thé Ñátíóñál Sécúrítý Cóúñcíl réléáséd áñ ópéñ léttér tó “córpóráté éxécútívé áñd búsíñéss léádérs” úrgíñg thém tó stréñgthéñ théír ráñsómwáré prótéctíóñs bý fóllówíñg á séríés óf récómméñdátíóñs thát íñclúdé íñcídéñt réspóñsé pláññíñg áñd báckíñg úp séñsítívé dátá.] 

["Thé t~hréá~ts ár~é sér~íóús~ áñd t~héý á~ré íñ~créá~síñg~,” thé W~híté~ Hóús~é lét~tér s~táté~d.  “Wé ú~rgé ý~óú tó~ táké~ thés~é crí~tícá~l sté~ps tó~ prót~éct ý~óúr ó~rgáñ~ízát~íóñs~ áñd t~hé Ám~éríc~áñ pú~blíc~.”]

[Léár~ñ hów~ Vérí~zóñ c~áñ hé~lp ýó~úr ór~gáñí~zátí~óñ éñ~háñc~é íts~ prót~éctí~óñ ág~áíñs~t DDó~S áñd~ ráñs~ómwá~ré át~táck~s.]