Denial of Service: Wenn die Datenwelle anrollt

Welches Unternehmen freut sich nicht über viel Verkehr auf seiner Website, über viele Zugriffe auf sein Angebot? Manchmal steckt dahinter aber nicht ein Kundenbedürfnis, geschweige denn überhaupt ein menschliches Wesen, sondern der Computer von Cyberkriminellen.

Diese können oft mehrere Hundert Gigabits Daten pro Sekunde generieren (siehe Grafik) und damit eine Website, einen Server oder ein ganzes Netzwerk «fluten» und letztlich zum Erliegen bringen. In so einem Fall können die eigentlichen Kundinnen und Kunden nicht mehr auf einen bestimmten Service zugreifen. Umsatzeinbussen drohen. Der Fachbegriff dazu heisst Denial of Service (DoS). Zum Teil ist damit auch noch eine Lösegeldforderung verknüpft.

Wenn die Cyberkriminellen ihren Angriff über ein ganzes Netz von Computern orchestrieren – zum Beispiel, indem sie Geräte von Dritten mit Malware infizieren –, spricht man von Distributed-Denial-of-Service-Angriffen (DDoS-Angriffen). Sie sind auch darum sehr häufig, weil die Tools, die die Cyberkriminellen dafür nutzen können, günstig sind und einfach zu bedienen.

Vor DDoS-Angriffen schützen kann man sich etwa, indem man die Anzahl Anfragen limitiert, sie nach bestimmten Kriterien filtert, eine Cloudinfrastruktur zwischenschaltet oder sich gleich ganz aus dem Internet verabschiedet. Letzteres funktioniert natürlich nur, wenn es sich nicht um ein öffentliches Angebot handelt wie zum Beispiel bei B2B-Anwendungen. So ermöglicht SIX ihren Kunden für viele Dienste eine Anbindung via private Verbindungen (z.B. Finance IPNet oder Punkt-zu-Punkt-Verbindungen). Mit dem Secure Swiss Finance Network (siehe Box) steht dafür nun alternativ eine neuartige Technologie zur Verfügung, die die Verbindung noch widerstandsfähiger macht.