Nowy incydent co 36 minut - Netia ujawnia skalę ataków DDoS

Z raportu Netii nt ataków DDoS w latach 2021 - 2025 wynika, że stały się one niebezpieczną codziennością dla bardzo szerokiego grona firm oraz instytucji. Tylko w 2025 roku operator zneutralizował ponad 14,5 tys. ataków DDoS. Rekordowy, skutecznie odparty, atak odnotowany w analizowanym okresie trwał nieprzerwanie aż 78 dni!

W latach 2021 - 2025 liczba ataków DDoS zidentyfikowanych i odpartych przez Netię wzrosła niemal trzykrotnie. W 2021 roku odnotowano ich 5411, a w 2025 roku już 14 562. Oznacza to średnio jeden incydent co 36 minut. Co więcej, jeden z chronionych klientów tylko w 2025 roku był atakowany aż 3529 razy!

Rosnąca liczba incydentów wpisuje się w szerszy obraz zagrożeń. Według danych NETSCOUT w drugim półroczu 2025 roku Polska była celem ponad 265 tys. ataków DDoS – więcej niż Niemcy, Francja czy Wielka Brytania.

Zróżnicowany czas i siła ataków

Jednym z najbardziej zaskakujących wniosków raportu jest ogromne zróżnicowanie czasu trwania ataków. Aż 68 proc. z nich kończy się przed upływem pięciu minut, a 87 proc. nie trwa dłużej niż kwadrans. Jednocześnie najdłuższy zarejestrowany przez Netię atak – na jednego z wydawców medialnych - trwał nieprzerwanie aż 78 dni! Dzięki zastosowanej ochronie, tak długotrwała kampania nie przełożyła się na publicznie odnotowaną niedostępność jego usług.

Różnice dotyczą również siły ataków. Największy zarejestrowany w sieci Netii atak DDoS osiągnął aż 481 Gb/s. Ataki liczone w setkach gigabitów na sekundę były kierowane nie tylko przeciwko firmom hostingowym i telekomunikacyjnym, lecz także np. producentowi oświetlenia (210 Gb/s) czy operatorowi usług płatniczych (206 Gb/s).

Jeden atak, wiele wektorów

Obecnie ataki DDoS nie zawsze polegają na zalaniu jednego serwera ogromnym wolumenem fałszywego ruchu. Napastnicy coraz częściej łączą różne techniki, dynamicznie zmieniają sposób działania w trakcie ataku lub stosują tzw. ataki dywanowe (carpet bombing), rozpraszając ruch na całe zakresy adresów IP. W rezultacie zagrożenie staje się trudniejsze do wykrycia, a tradycyjne zabezpieczenia mogą okazać się niewystarczające. Tym bardziej że przeprowadzenie ataku nie wymaga dziś specjalistycznej wiedzy – gotowe narzędzia i usługi DDoS-for-hire dostępne są już od kilku dolarów.

Stąd równie ważna jak skuteczność ochrony jest szybkość reakcji. W ramach Netia DDoS Protection automatyczna mitygacja może rozpocząć się nawet w ciągu minuty od wykrycia zagrożenia.

W latach 2021–2025 aż 84 proc. powiadomień o atakach trafiło do klientów Netii w czasie do pięciu minut, a 93 proc. w ciągu kwadransa. Ochrona realizowana jest w centrach danych Netii w Polsce, przy wsparciu własnych zespołów SOC i NOC.

Pełne wyniki pięcioletniej analizy, obejmującej 45 072 incydenty, przedstawiono w raporcie „Polska wśród najczęstszych celów ataków DDoS”, przygotowanym przez Smart Tech RE:view na zlecenie Netii. Raport można pobrać ze strony: https://www.netia.pl/pl/srednie-i-duze-firmy/dostepne-raporty/ataki-ddos-2021-2025