|
Akamai Technologies 公布最新報告指出，2024 年 DDoS（分散式阻斷服務）攻擊的特徵已全面轉向精密複雜、多樣化手法，攻擊規模雖仍具威脅性，但已非唯一重點。Akamai 呼籲企業強化策略，導入自動化與人為智慧並重的多層式防禦機制，才能應對此波資安演變。 報告指出，現代 DDoS 攻擊傾向同時鎖定多個 IP 目標（橫向攻擊）、多向度矢量組合（multi-vector），甚至運用 AI 工具偵測防禦弱點，再進行精準打擊。這類精密攻擊操作層次涵蓋 OSI 模型第 3~7 層，並常針對 HTTP、DNS、FTPS、SD-WAN 等核心服務發動多重干擾。 Akamai 統計指出，自 2022 年 Q3 起，橫向 DDoS 攻擊的占比迅速從不到 20% 成長至 2024 年近 30%，顯示這類攻擊手法已趨常態化。 此外，Akamai 觀察到越來越多 DDoS 攻擊不僅「多目標」、「多手法」，也變得「更持久」。越來越多攻擊事件持續超過 60 分鐘、甚至數天，顯示背後具備高度組織性與技術資源，背後可能與地緣政治衝突、網路激進主義（hacktivism）及 AI 工具普及有關。
2024 年也觀察到 DNS 成為首當其衝的攻擊目標。Akamai 數據顯示，超過 60% 的 DDoS 攻擊皆含 DNS 向量，特別是 DNS 放大與查詢資源枯竭攻擊。企業若仍仰賴早期建立的 on-prem DNS 架構，將成為最容易被滲透的破口。 在全球 10 大 DDoS 攻擊事件中，有 4 件發生於 2024 年，顯示即便「精密程度」成為主軸，但「規模」仍可作為攻擊疊加的有效手段。攻擊者可輕易透過全球 botnet 與 AI 工具，組織大規模、長時間攻擊行動。 針對這些挑戰，Akamai 提出三大建議： 1. 提前部署防線：定期檢視企業網路暴露面，建構高效應變腳本（runbook），提高反應速度。
2. 精密攻擊需精密防禦：單靠自動化可能導致過度防禦或誤攔合法流量。應結合 AI 偵測、人力分析與標準化程序。
3. 「不中斷」是底線：數位為先的時代，任何一秒的停機或阻擋合法用戶，都是重大風險。選擇經得起考驗的平台是關鍵。 Akamai 表示，其 App & API Protector 中的 Behavioral DDoS Engine 能有效識別攻擊模式並於網路邊緣即時阻擋異常流量，協助企業保護應用與 API。
在數位攻擊日趨複雜化的今日，防禦能力已不能只看「硬體頻寬」或「攻擊封包」，而是要看能否因應如「無所不在的智慧攻擊」。Akamai 將持續協助全球企業從容應對下一波網路攻擊浪潮。
- 新聞稿有效日期，至2025/05/14為止
聯絡人 ：Roy Wei
聯絡電話：0227833763
電子郵件：roy.wei@solution-marketing.com.tw
 上一篇：玩美移動亮相2025大阪世博會，以AI肌膚檢測引領護膚新潮流
 下一篇：U.S. Polo Assn.在加州海岸發表2025春夏系列
|
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
|
