وفقاً لنتائج استطلاع أجرته شركة كاسبرسكي لاب وB2B International، قد يتسبب هجوم واحد من هجمات حجب الخدمة الموزعة (DDoS ) على موارد إحدى الشركات على الانترنت في خسائر كبيرة تتراوح في المتوسط ما بين 52,000 دولار أمريكي إلى 444,000دولار أمريكي اعتمادا على حجم الشركة.
وتلحق هذه النفقات أضراراً بالغة بالميزانية العموميةبالنسبة للعديد من الشركات بالإضافة إلى الإضرار بسمعتها نتيجة فقدان القدرة على الوصول إلى موارد الشركاء والعملاء عبر الانترنت.
وتعكس التكاليف الإجمالية العديد من المشاكل التي تواجهها الشركات بعد التعرض لهجوم DDoS. وفقا للاستطلاع فإن 61% من ضحايا الهجوم فقدوا بشكل مؤقت إمكانية الوصول إلى معلومات تجارية مهمة؛ بينما لم تتمكن 38% من الشركاتمن تنفيذ أعمالها الأساسية، وأفاد 33% من المستطلعين أنهم فقدوا فرص وعقود عمل.بالإضافة لذلك، من ضمن 29% من الحالات التي تعرضت لهجوم DDoS كان لكل هجوم ناجح تداعيات سلبية على التصنيف الائتماني للشركة في حين أنه ومن ضمن 26% من تلك الحالات تسبب بزيادة قيمة وتكلفة أقساط التأمين.
قام الخبراء بتضمين تكاليف تصحيح أضرار إحدى الهجمات عند حساب متوسط المبلغ.على سبيل المثال قامت 65% من الشركات بالتشاور مع المتخصصين في أمن تكنولوجيا المعلومات ، وقامت 49% من الشركات بدفع تكاليف تعديل البنية التحتية لتكنولوجيا المعلومات الخاصة بها، واضطرت 46% من الضحايا إلى اللجوء إلى المحامين ولجأت 41% منها إلى مديري المخاطر، وما هذه سوى النفقات الأكثر شيوعا. غالبا ما تنتشر المعلومات حول هجمات DDoS وما ينجم عنها من تعطيل للأعمال وبذلك تزداد المخاطر. وقد عانت 38%من الشركات من تضرر سمعتها نتيجة لهجوم DDoS، واضطرت حوالي شركة واحدة من كل ثلاث شركات تعرضت لذلك الهجوم لطلب المساعدة من خبراء استشاريين لتحسين صورة الشركة.
وقال يوجين فيجوفسكي، رئيس وحدة مكافحة DDoS في كاسبرسكي لاب: “من الممكن أن يلحق هجوم DDoS واحد ناجح الضرر بخدمات الأعمال الهامة، مما ينجم عنه عواقب وخيمة بالنسبة للشركة.
على سبيل المثال، الهجمات التي وقعت مؤخرا على المواقع المصرفية في دولة الإمارات العربية خلال أكثر الأوقات ازدحاما في نهاية الشهر.مثال آخر يتمثل في الهجمات على البنوك الاسكندنافية في وقت سابق من هذا العام (على وجه الخصوص، الهجوم على مجموعة Â OP Pohjola الفنلندية) مما تسبب في انقطاع خدمات الانترنت لبضعة أيام وتسبب أيضا في توقف إنجاز معاملات البطاقات المصرفية، وهي مشكلة متكررة في مثل هذه الحالات.ولهذا، فإنه ينبغي على الشركات اليوم أن تضع في اعتبارها أولوية تحصين نفسها ضد هجمات DDoS باعتبارها جزءا لا يتجزأ من السياسة الشاملة لأمن تكنولوجيا المعلومات، إذ إن لها نفس أهمية الحماية من البرمجيات الخبيثة والهجمات المستهدفة وتسرب البيانات، وما شابه ذلك.”
تضمن تقنية كاسبرسكي لاب الوصول المستمر إلى موارد عملائها على الانترنت حتى خلال التعرض لأنواع معقدة وطويلة وغير معروفة سابقا من هجمات DDoS. يقوم برنامج Kaspersky DDoS Protectionبتحويل حركة مرور العملاء إلى مراكز التنظيف في كاسبرسكي لاب طيلة مدة الهجوم، والتخلص من حركة مرور البرمجيات الخبيثة بحيث يستلم العميل الطلبات النظامية والشرعية فقط، مما يحول دون تحميل البنية التحتية والخدمات بما يزيد عن طاقتها.
