DDoS

Attacchi alla disponibilità di siti web o di altri servizi Internet. Questi servizi sono sovracaricati da un numero
consistente di richieste.

L'acronimo DDoS («Distributed Denial of Service», ovvero negazione del servizio distribuita) indica un attacco a sistemi informatici con lo scopo dichiarato di limitarne la disponibilità. Il volume dei dati raggiunge spesso molte centinaia di Gbit/s. Si tratta di volumi che una singola organizzazione non riesce solitamente a fronteggiare senza un aiuto esterno. Anche firewall e IPS («intrusion prevention systems») appositamente configurati hanno un'efficacia solo limitata.

Misure concrete

• Rivolgetevi al vostro fornitore di servizi Internet poiché è quest’ultimo a disporre delle migliori possibilità di intervento.
• Analizzate l’attacco e stabilite una strategia di difesa: in caso di attacco DDoS la priorità è segnalare all’hacker che non ha raggiunto il suo obiettivo. Se la resistenza dura abbastanza a lungo, l’aggressore generalmente desiste.
• Verificate l’eventuale ricezione di lettere minatorie ai vostri indirizzi e-mail pubblicamente noti. Non pagate in nessun caso il riscatto.
• Verificate la possibilità di isolare parzialmente la vostra rete da Internet per mantenere un funzionamento minimo.
• Protocollate l’attacco (dati Netflow, log del server, scambio di e-mail con il ricattatore, ecc.). Questi dati sono importanti per una seconda analisi e un eventuale denuncia.
• Sporgete denuncia presso la polizia del Cantone in cui si trova la vostra sede sociale/sede dell'autorità.

Misure preventive

• Chiarite in anticipo le possibilità di difesa contro un eventuale attacco DDoS con il vostro fornitore di servizi Internet.
• Definite i processi che possono essere attivati in caso di attacco. Ciò vale in particolare per le aziende che non possono fare a meno del loro sito web. Tali processi dovrebbero essere raccolti in un manuale accessibile in qualsiasi momento a tutte le persone responsabili.
• Identificate le applicazioni IT critiche per la vostra attività, ossia quelle che generano gran parte del fatturato (per es. shop online) e proteggetele contro possibili attacchi DDoS.
• Informatevi presso il vostro fornitore di servizi Internet sulle eventuali prestazioni ausiliarie offerte in caso di attacchi DDoS. I provider offrono di norma misure supplementari contro queste minacce, che possono essere attivate in caso di attacco annunciato.

Conseguenze e pericoli

• Sospensione del sito web e dei rispettivi servizi che comunicano con Internet
• Danni alla reputazione
• Danni finanziari, in particolare se la ditta/l'organizzazione dipende da una piattaforma Internet.
  

Ulteriori informazioni

• Ulteriori informazioni sono disponibili sul nostro sito web:
  Imprese: Attacco DDoS - E adesso?
  Autorità: Attacco DDoS - E adesso?

Ultima modifica 09.12.2021