Kiberuzbrukumi kļūst līdzīgi zibens triecieniem – īsi un ar milzīgu intensitāti
Elektronisko sakaru un IKT pakalpojumu sniedzējs “Bite Latvija”, izmantojot “Nokia” tīkla drošības risinājumu “Deepfield Defender”, pērn novērsis vairāk nekā 2000 DDoS jeb pakalpojuma atteices uzbrukumus, tā aizsargājot uzņēmumu un valsts iestāžu digitālos pakalpojumus. Apjomīgākais uzbrukums sasniedza 281 gigabitu sekundē (Gbps), savukārt ilgstošākais turpinājās vairāk nekā vienu diennakti. Kā norāda “Bite Latvija” Platjoslas un IKT infrastruktūras direktors Dmitrijs Ņikitins, kiberuzbrukumu skaita samazinājums 2025. gadā rada mānīgu drošības sajūtu – realitātē tie kļūst arvien precīzāki, intensīvāki un tehnoloģiski sarežģītāki, vērsti uz konkrētiem mērķiem ar daudz lielāku ietekmi uz uzņēmumu digitālo infrastruktūru, tāpēc uzņēmums arī šogad turpinās stiprināt tīkla drošību.
2024. gadā “Bite Latvija” ir ieviesis “Nokia” tīkla drošības risinājumu “Deepfield Defender”, kas ar mākslīgā intelekta un lielo datu analīzes palīdzību reāllaikā analizē tīkla datu plūsmu un identificē potenciālos kiberuzbrukumus, ļaujot tos neitralizēt vēl pirms tie spēj ietekmēt klientu pakalpojumus. Piemēram, DDoS uzbrukumi ir ļaunprātīgi mēģinājumi traucēt tīkla vai tīmekļa vietnes ikdienas darbību, pārpludinot to ar milzīgu skaitu pieprasījumu no daudziem dažādiem avotiem. Šādi pieprasījumi pārslogo serveru un tīkla resursus, padarot pakalpojumus nepieejamus likumīgajiem lietotājiem.
“Mēs redzam, ka DDoS uzbrukumu raksturs mainās – tie kļūst īsāki, taču daudz intensīvāki. Ja gada sākumā lielākā daļa uzbrukumu ilga līdz 19 minūtēm, tad gada beigās to vidējais ilgums samazinājās līdz aptuveni piecām minūtēm. Lai gan kopējais uzbrukumu skaits gada laikā ir samazinājies, tas rada maldinošu priekšstatu par situācijas uzlabošanos – realitātē uzbrukumi kļuvuši tehnoloģiski sarežģītāki, intensīvāki un precīzi vērsti uz konkrētiem mērķiem. Šajā laikā uzbrukumos izmantoto datu apjoms pieauga teju 15 reizes, savukārt maksimālais uzbrukuma apjoms pieauga tiktāl, ka sistēmām vienā sekundē jāapstrādā gandrīz divreiz lielāks datu apjoms nekā iepriekš. Tas nozīmē, ka pat dažu minūšu laikā uzņēmuma digitālie pakalpojumi var kļūt nepieejami. Šādas situācijas īpaši kritiskas ir e-komercijas platformām, banku pakalpojumiem vai pašapkalpošanās portāliem, kur katra dīkstāves minūte var radīt gan reputācijas riskus, gan tiešus finanšu zaudējumus,” skaidro “Bite Latvija” Platjoslas un IKT infrastruktūras direktors Dmitrijs Ņikitins.
Pēdējos gados kiberdraudu aktivitāti arvien vairāk ietekmē arī ģeopolitiskā situācija. Politiskās spriedzes, starptautisku lēmumu un drošības jautājumu kontekstā DDoS uzbrukumi nereti tiek izmantoti kā instruments, lai traucētu valsts iestāžu un uzņēmumu digitālo pakalpojumu darbību.
Analizējot uzbrukumu struktūru, redzams, ka kiberuzbrukumi kļūst arvien sarežģītāki, kombinējot vairākas uzbrukumu metodes vienlaikus. Proti, gada sākumā vairākas uzbrukuma metodes vienlaikus tika izmantotas 39 % gadījumu, savukārt gada beigās šis rādītājs pieauga līdz 97 %. Tas liecina, ka kibernoziedznieki mērķtiecīgi fokusē savus resursus sistēmu ātrākai pārslogošanai. Atsevišķos gadījumos uzbrukumos izmantotas līdz pat 10,6 miljoniem unikālu IP adrešu vienlaikus – tas ir apjoms, kas līdzvērtīgs iedzīvotāju skaitam Zviedrijā.
“DDoS uzbrukumu iemesli var būt dažādi – sākot no sabotāžas un politiski motivētiem uzbrukumiem līdz finansiālai izspiešanai vai konkurences cīņai digitālajā vidē. Taču šī tendence skaidri parāda, ka kibernoziedznieki arvien biežāk izmanto automatizētus rīkus un plašus botu tīklus, kas ļauj vienlaikus ģenerēt miljoniem pieprasījumu no dažādām ierīcēm visā pasaulē. Tas būtiski apgrūtina uzbrukumu identificēšanu un filtrēšanu. Tāpēc aizsardzības sistēmām ir jāspēj analizēt datu plūsmu reāllaikā un atšķirt ļaunprātīgus pieprasījumus,” stāsta D. Ņikitins.
Viņš papildina, ka DDoS uzbrukumi jau sen vairs nav tikai lielu uzņēmumu izaicinājums, kuru drošības sistēmas ir attīstījušās un kļuvušas grūtāk ietekmējamas, tāpēc kibernoziedznieki arvien aktīvāk par savu mērķi izvēlas mazākus uzņēmumus, kuru digitālajai infrastruktūrai nereti ir zemāka aizsardzība. Tas nozīmē, ka DDoS aizsardzība kļūst par būtisku kiberdrošības elementu jebkuram uzņēmumam, kas sniedz digitālus pakalpojumus un ikdienā veic saimniecisko darbību arī tiešsaistē, tieši tāpēc “Bite Latvija” saviem klientiem piedāvā DDoS aizsardzību, kā arī citus drošības risinājumus, pēc kuriem pēdējā laikā pieprasījums ir būtiski audzis, ņemot vērā straujo draudu un kiberuzbrukumu skaita pieaugumu internetā.
