DOS- en DDOS-aanval

DOS staat voor Denial of Service (Denial of Service). Dit betekent letterlijk “denial of service”. “Onbeschikbaarheid van de dienst” zou passender zijn. Dit komt doordat een DOS-aanval erop gericht is een systeem zo te overbelasten dat het zijn taken niet langer kan uitvoeren – de geleverde dienst is niet langer beschikbaar. Daardoor kan bijvoorbeeld de bedrijfswebsite niet langer toegankelijk zijn, kan de productie stil komen te liggen of kan de klantenservice worden afgesloten van e-mailverkeer. DDOS is de afkorting voor Distributed Denial of Service. Dit komt doordat bij een DDOS-aanval de opzettelijke overbelasting wordt veroorzaakt door een groot aantal gedecentraliseerde bronnen. Dit maakt zo’n aanval erg moeilijk in te dammen.

Wat betekent een DOS- en DDOS-aanval in detail?

DOS-aanvallen

• In feite worden veel DOS- en DDOS-aanvallen uitgevoerd door meer verzoeken naar een doelsysteem te sturen dan het kan verwerken.
• Bij een DOS-aanval komen al deze verzoeken van één enkele bron, zoals de computer van een cybercrimineel.
  Deze aanval kan worden gestopt door geen verzoeken meer van deze ene bron te accepteren.
• Een DOS-aanval kan ook succesvol zijn zonder verzoeken: als er bugs worden benut die ervoor zorgen dat het doelsysteem crasht zodat het niet meer bereikbaar is.

DDOS-aanvallen

• Bij een DDOS-aanval sturen veel verschillende bronnen verzoeken. Vaak zijn deze bronnen computers over de hele wereld die een crimineel botnet vormen – zonder dat de eigenaren het weten.
• Bij een DDOS-aanval worden de verzoeken vanuit zoveel verschillende bronnen gedaan dat ze niet op een gerichte manier kunnen worden geblokkeerd.

Alle DOS- en DDOS-aanvallen vormen strafbare feiten. Ze kunnen gebaseerd zijn op verschillende motieven:

• Vandalisme
• Politieke activisme
• Sabotage (bijvoorbeeld namens een concurrerend bedrijf)
• Afpersing (als losgeld wordt geëist om de aanval te stoppen) –
• Als afleiding, bijvoorbeeld van een aanval op een ander bedrijfsbeheerd systeem
• Om legitieme verzoeken van het aangevallen systeem om te leiden naar een frauduleus systeem.

Waar kom ik het onderwerp DOS- en DDOS-aanvallen tegen in mijn dagelijkse werk?

Specifiek zul je het alleen tegenkomen bij een aanval. Tekenen zijn bijvoorbeeld ontoegankelijkheid van je bedrijfswebsite, productie-uitval of het uitvallen van elektronische communicatie. Desalniettemin kun je bijdragen aan het vermijden van DOS- en DDOS-aanvallen in je dagelijkse werk.

Wat kan ik doen om mijn veiligheid te verbeteren?

Bijna alle basismaatregelen om het cyberrisico te verminderen voorkomen ook DOS- en DDOS-aanvallen en helpen voorkomen dat bedrijfscomputers verbonden raken met criminele botnets. Uw beheerder kan aanvullende maatregelen nemen via firewalls, serverinstellingen, enzovoort. Een belangrijke maatregel is het beveiligen van alle apparaten die methet internet verbonden zijn. Deze omvatten bijvoorbeeld luidsprekers, horloges, bewakingscamera’s en babyfoons. Dergelijke apparaten worden zelden voorzien van veilige wachtwoorden en hun firmware wordt slechts sporadisch bijgewerkt. Dit maakt het voor cybercriminelen bijzonder gemakkelijk om verbinding te maken met botnets en misbruik te maken voor DOS- en DDOS-aanvallen.

Meer interessante informatie is te vinden op de onderwerppagina “DDoS-aanvallen in cyberspace” van de Alliance for Cyber Security.