Verschärfte DDoS-Bedrohungslage fordert strategische Antworten

Über einen Zeitraum von 24 Stunden versuchten Angreifer mit verschiedenen Methoden, die Systeme der Landesbehörde zu überlasten. Dank der zertifizierten Sicherheitsinfrastruktur von Myra konnten die Angriffe jedoch auf allen Netzwerkebenen umgehend erkannt und abgewehrt werden. Die ausgeklügelten Automatisierungsprozesse ermöglichten eine blitzschnelle Reaktion.

Im dritten Quartal 2024 stieg die Zahl schädlicher Webanfragen um 46,6 Prozent im Vergleich zum Vorjahr. Ein zentrales Ereignis in Q3 war die massive DDoS-Angriffswelle rund um die österreichischen Nationalratswahlen, bei der eine zentrale Landesbehörde eine 24-stündige Attacke erfolgreich abwehrte. 

Der Juli markierte mit einem Plus von 69,7 Prozent gegenüber dem Vorjahresmonat den stärksten Zuwachs an schädlichem Traffic in Q3. Als besonders brisant gilt, dass dieser massive Anstieg parallel zu den weitreichenden Crowdstrike-Ausfällen erfolgte, die viele Unternehmen weltweit beschäftigten und die IT-Sicherheitsabteilungen zusätzlich belasteten.

Im August verzeichneten die Monitoring-Systeme von Myra eine Zunahme schädlicher Anfragen um 41, 48 Prozent. Mit ein Grund für den Anstieg ist die zunehmende Professionalisierung von Cyberkriminellen sowie der Trend zu Cybercrime-as-a-Service-Angeboten. Darüber hinaus nutzen Angreifer vermehrt Künstliche Intelligenz (KI), um günstig und schnell Schadcode oder Phishing-Kampagnen zu erstellen – bereits jedes zweite Unternehmen sorgt sich vor KI-gestützten Angriffen.

Am 16. September warnte das österreichische Computer Emergency Response Team (CERT.at) vor einer groß angelegten DDoS-Angriffskampagne gegen Behörden und Organisationen im Land. Besonders betroffen waren die Websites von Ministerien, Verwaltungsbehörden, Energieversorgern, öffentlichen Verkehrsbetrieben und politischen Parteien. Die Angriffswelle lässt sich auch anhand der Mitigationsdaten aus dem Myra SOC nachvollziehen – insbesondere eine 24-stündige Attacke auf eine österreichische Behörde ist hier hervorzuheben.

Über einen Zeitraum von 24 Stunden versuchten Angreifer mit verschiedenen Methoden, die Systeme der Landesbehörde zu überlasten. Dank der zertifizierten Sicherheitsinfrastruktur von Myra konnten die Angriffe jedoch auf allen Netzwerkebenen umgehend erkannt und abgewehrt werden. Die ausgeklügelten Automatisierungsprozesse ermöglichten eine blitzschnelle Reaktion.

Im dritten Quartal 2024 stieg die Zahl schädlicher Webanfragen um 46,6 Prozent im Vergleich zum Vorjahr. Ein zentrales Ereignis in Q3 war die massive DDoS-Angriffswelle rund um die österreichischen Nationalratswahlen, bei der eine zentrale Landesbehörde eine 24-stündige Attacke erfolgreich abwehrte.