Verschärfte DDoS-Bedrohungslage fordert strategische Antworten

Die Cybersicherheitslage hat sich im dritten Quartal 2024 deutlich verschärft. Die Analyse der Abwehrdaten aus dem Myra SOC belegt für das dritte Quartal 2024 einen signifikanten Anstieg schädlicher Webanfragen im Vergleich zum Vorjahreszeitraum. Konkret verzeichneten unsere Monitoring-Systeme eine Zunahme von 46,6 Prozent. Besonders auffällig war die Entwicklung im Monat Juli 2024, der mit einem Plus von 69,7 Prozent gegenüber Juli 2023 den stärksten Anstieg erfasste. Dieser schädliche Traffic setzt sich zusammen aus DDoS-Angriffen, Attacken auf Schwachstellen in Online-Anwendungen und Bot-basierten Angriffen.

Die Erfahrungen aus unserem SOC decken sich mit den Analysen der Europäischen Agentur für Cybersicherheit (ENISA), die in ihrem neuen „Threat Landscape 2024“-Report erstmals DDoS-Angriffe mit einem Anteil von 46,3 Prozent aller Attacken als größte Cyberbedrohung in der EU listet, gefolgt von Ransomware mit 27,3 Prozent. Besonders häufig betroffen sind der öffentliche Sektor, das Transportwesen und die Finanzbranche.

Der beobachtete Anstieg im dritten Quartal reiht sich nahtlos in den Gesamttrend des Jahres 2024 ein – über den bisherigen Jahresverlauf verzeichneten die Systeme von Myra einen Zuwachs von 50,6 Prozent. Die kontinuierliche Zunahme von Cyberangriffen über mehrere Quartale hinweg unterstreicht die Notwendigkeit einer fortlaufenden Anpassung und Verbesserung von Sicherheitsstrategien in Unternehmen und Organisationen.

Massive DDoS-Angriffswelle vor den österreichischen Nationalratswahlen

Im September 2024 war über einen längeren Zeitraum hinweg eine signifikante Häufung von DDoS-Angriffen auf österreichische Organisationen zu beobachten. Am 16. September warnte das CERT.at vor der Angriffswelle, die erst nach den Nationalratswahlen am 29. September abebbte. Diese konzertierten Angriffe betrafen verschiedene Sektoren und führten zu temporären Ausfällen sowie zu Störungen bei mehreren betroffenen Einrichtungen. Eine zentrale Landesbehörde konnte dank unserer Schutzsysteme eine 24-stündige Attacke abwehren, sodass sie ohne Folgen blieb.