صعود هجمات DDoS ، يقدم Edgio نصائح للحفاظ على أمان الجهات الفاعلة في التجارة الإلكترونية

رسم توضيحي. (بيكساباي)

جاكرتا منذ بعض الوقت، ذكرت شركة Edgio، وهي مزود لحلول البرمجيات التي تدعم الحافة، أن هجمات الحرمان من الخدمة (DDoS) قد تطورت بمرور الوقت. 

مثال كبير على ذلك هو أن Edgio وجد أكبر هجوم DDoS (UDP Flood) لطبقة الشبكة الذي وصل إلى 355 مليون حزمة في الثانية (Mpps) إلى واحدة من التجارة الإلكترونية القائمة على APAC.

من المؤكد أن هجوم DDoS هذا سيكون له تأثير سلبي على المتضررين. أخبر إدجيو VOI أن التأثير الأكبر لهذا النوع من الهجمات هو القضاء على وظيفة الشركة عبر الإنترنت في الأوقات الحاسمة ، وفقدان الإيرادات المحتملة بسبب الفشل في إجراء المعاملات عبر الإنترنت ، والإضرار بسمعة العلامة التجارية. 

رؤية العديد من الآثار الناتجة عن هجمات DDoS ، طلبت VOI من Edgio تقديم نصائح لمشغلي التجارة الإلكترونية لتجنب ذلك.

وفقا لريتشارد يو ، المدير الأول لأمن إدارة المنتجات في Edgio ، يوصي بأن يكون لدى التجارة الإلكترونية نهج شامل للحلول الأمنية لضمان حماية جميع التطبيقات المستندة إلى الويب والبنية التحتية لشبكاتها. 

  نصائح لك

علاوة على ذلك ، يقدم ريتشارد بعض النصائح المفيدة للغاية لمنع هجمات DDoS من الدخول إلى عملك. 

تأكد من حماية البنية التحتية الحيوية، أي نظام أسماء النطاقات (DNS). من الأفضل استخدام شبكة DNS عالمية تحتوي على طبقات احتياطية لضمان مقاومتها للهجمات وتوافرها العالي. تأكد من تسليم جميع مواقع التجارة الإلكترونية والتطبيقات وواجهات برمجة التطبيقات (APIs) من شبكة حافة مستقرة للغاية بمعدل نقل لا يقل عن 150 تيرابت في الثانية ووجود عالمي ل PoP. كما أنه يساعد على إخفاء البنية التحتية الخاصة بهم عبر الإنترنت عن الإنترنت العام حتى لا يتمكن المهاجمون من الوصول إليهم مباشرة دون المرور عبر شبكة الحافة.  لا تقلل أبدا من شأن قوة الهجوم ل DDoS الخاصة بالتطبيق. بينما تستخدم شبكة DDoS وابلا من هجمات القرصنة عن طريق إغراق شبكتك ، فإن تطبيقا أو هجوم DDoS من الطبقة 7 (L7) هو هجوم دقيق يستهدف الجزء الأكثر ضعفا من الواجهة الخلفية لتطبيقك ، أي قاعدة البيانات. لذلك ، من المهم أيضا تنفيذ حل حماية تطبيقات الويب وواجهة برمجة التطبيقات (WAAP) مع قواعد حماية DDoS L7 مع بيانات مفصلة للتخفيف من الهجمات على الواجهة الخلفية لتطبيقك.  أخيرا ، تحتاج شركات التجارة الإلكترونية إلى فريق عمليات أمان موثوق به 24 × 7. يعد بناء فريق عمليات أمنية أمرا صعبا ، لذلك تحتاج إلى بائع قوي لديه خبراء ويمكنه زيادة فريق الخدمة الخاص به لمساعدتك في الحفاظ على أمان عملياتك.