Les attaques DDoS restent une préoccupation constante, mais qu’est-ce qui explique leur persistance ?
Plusieurs publications spécialisées dans la sécurité, dont un récent rapport de Zayo Group, attribuent la forte hausse des attaques DDoS cette année à la guerre en Ukraine et à la situation géopolitique actuelle. Cette situation a entraîné des attaques contre des entreprises, notamment dans les secteurs public et financier. Ces types d’attaques DDoS peuvent être motivés par un hacktivisme nationaliste. Securelist.com indique également qu’au premier trimestre 2022, le volume des attaques DDoS a été multiplié par 4,5 par rapport à la même période de l’année précédente, tandis que le nombre d’attaques DDoS dépassant 250 Gbit/s a augmenté de 1 300 %.
Examinons les attaques DDoS les plus courantes et la manière dont elles sont utilisées aujourd’hui.
Il existe des dizaines de types d’attaques DDoS. Les trois catégories les plus courantes reconnues dans l’ensemble du secteur sont les attaques volumétriques, celles visant les protocoles, et celles visant la couche applicative, bien qu’il existe certains chevauchements.
Les attaques volumétriques, ou attaques par inondation, sont le type d’attaque DDoS le plus courant. Elles envoient un trafic massif, généralement sous forme de paquets volumineux, vers le réseau de la victime ciblée afin de consommer une telle quantité de bande passante que les utilisateurs ne peuvent plus y accéder.
Attaques de protocole, parfois appelées attaques « informatiques » ou « réseau », provoquent un déni de service en saturant les capacités de calcul des équipements réseau au niveau des couches 3 et 4. Ces attaques se caractérisent généralement par un « débit de paquets élevé » et de très petits paquets. L’attaquant cherche habituellement à saturer les processeurs ou des équipements tels que les pare-feu en envoyant un trop grand nombre de paquets. Ainsi, le volume de bande passante reste généralement « faible » et peut passer inaperçu auprès des services cloud.
Attaques de la couche applicative, ou attaques de couche 7, utilisent des types de paquets ou des requêtes de connexion spécifiques pour épuiser des ressources limitées, par exemple en atteignant le nombre maximal de connexions ouvertes ou en saturant la mémoire disponible ou le temps processeur. Une attaque classique de la couche applicative envoie du trafic HTTP/S afin de consommer des ressources et d’entraver la capacité d’une application web ou d’un site web à diffuser du contenu, en le désactivant temporairement ou en provoquant son plantage, de façon à le rendre inaccessible aux utilisateurs. Le rapport 2023 de F5 Labs sur les tendances des attaques DDoS indique, « Les attaques visant la couche applicative ont connu une hausse spectaculaire de 165 % en 2022. »
De nombreuses attaques DDoS de couche 7 sont furtives et peuvent ne pas être détectées par les solutions traditionnelles basées sur les signatures et la réputation. F5 BIG-IP Advanced WAF utilise l’apprentissage automatique, la surveillance de la charge, les signatures dynamiques et l’atténuation des attaques pour se protéger contre ces attaques. Par exemple, BIG-IP Advanced WAF apprend automatiquement le comportement de l’application, puis combine l’analyse heuristique du trafic avec la charge du serveur afin d’identifier les situations d’attaque DDoS. Des signatures dynamiques sont créées et déployées pour assurer une protection en temps réel. Ce processus garantit une détection extrêmement précise tout en réduisant au minimum les faux positifs. L’état du serveur est surveillé en permanence afin d’évaluer l’efficacité des mesures d’atténuation dans le cadre d’une boucle de rétroaction.
Les risques liés aux attaques DDoS et à la sécurité des API constituent des menaces persistantes pour les organisations de tous les secteurs. L’année dernière, les chercheurs en sécurité de CSO ont averti que l’utilisation croissante des API offre aux attaquants davantage de moyens de contourner les contrôles d’authentification, d’exfiltrer des données ou de mener des actions perturbatrices, faisant de la sécurité des API une exigence incontournable pour les organisations.
Les API sont aujourd’hui au cœur des entreprises modernes. Elles leur donnent accès aux technologies et aux données nécessaires au développement de leurs activités, ce qui serait tout simplement impossible pour de nombreuses organisations. Il n’est donc pas surprenant de constater une augmentation des attaques liées aux API.
Une approche continue de la sécurité des API combine gestion et mise en application. La fourniture sécurisée d’API repose sur trois composantes essentielles : la découverte (sécurité positive/validation des spécifications de l’API, état de l’authentification, données sensibles, etc.), la surveillance (capacité à gérer l’inspection du trafic) et la sécurisation (protection contre les menaces propres aux API, notamment contre les menaces connues, détection des anomalies, défense contre les attaques par déni de service, sécurisation de la structure, du protocole et validation du contenu, etc.).
La gamme de WAF F5 vous apporte ces trois éléments, mais sa particularité réside dans sa capacité à rationaliser les opérations grâce à une solution et un fournisseur uniques pour sécuriser les API dans le cloud et sur site. Nous pouvons également vous aider à gérer la posture de sécurité de vos API en réduisant la complexité, car nous offrons une visibilité sur le trafic des API, appliquons les politiques de sécurité et simplifions la correction des risques.
Aujourd’hui, de nombreuses entreprises ont besoin de plusieurs modèles de déploiement pour répondre au mieux aux exigences de sécurité des applications et déployer cette sécurité aussi près que possible de leurs applications. Il peut alors leur être difficile d’appliquer et de gérer les politiques de manière cohérente sur différents formats. F5 relève ce défi en vous permettant d’assurer une application et une gestion cohérentes des politiques, que vous déployiez un WAF sur site, dans le cloud, sous forme de SaaS ou de sécurité en tant que code. F5 vous aide à protéger vos applications et vos API, quels que soient l’emplacement de vos applications et le lieu de déploiement de vos WAF. À mesure que vos besoins en matière de développement d’applications et d’environnements évoluent, les politiques de sécurité peuvent être facilement transférées d’un WAF à un autre. Vous bénéficiez ainsi d’une sécurité clé en main, rationalisée et adaptable pour vos applications et API, adaptée aux spécificités de votre entreprise dans les environnements hybrides et multicloud.
Pour en savoir plus sur la prise en main de F5, essayez notre simulateur BIG-IP Advanced WAF ou testez BIG-IP Advanced WAF dans le cadre d’un essai gratuit de 30 jours.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.