נדמה שהשיח על התקפות סייבר מתמקד בשנים האחרונות בעיקר במתקפות כופר ולעיתים שוכחים מסיכונים רבים אחרים. אחת הסכנות שלא זוכה למספיק תהודה, אך נמצאת בגידול מתמיד במיוחד מאז השבעה באוקטובר, היא מתקפת מניעת שירות (Denial of Service) או DDoS - שיבוש אתר אינטרנט או שירות מקוון באמצעות העמסת יתר של תעבורה לגיטימית לכאורה. זה מוביל לחסימת גישה לרשת האינטרנט פנימה והחוצה, לקריסת מערכות ולפגיעה בתשתיות האינטרנט. כל עסק המנותק מתעבורת אינטרנט עלול להיפגע ממתקפה כזו באופן משמעותי. עבור גופים המספקים שירותים דיגיטליים, או עוסקים בסחר אלקטרוני, מדובר בפוטנציאל לנזק כלכלי ענק.
חברות ה- SMB לא מוגנות ולכן מטורגטות
"מלחמת 'חרבות ברזל' העלתה עוד יותר את מתקפות הסייבר כנגד אתרים ישראלים ובכלל זה נרשמה עלייה חדה של מאות אחוזים במתקפות DDoS", מסביר קובי מזרחי, מנהל השיווק של בזק בינלאומי. "לאורך השנים ראינו כיצד מתקפת DDoS הפכה להיות אחד הכלים הנפוצים, היעילים והפשוטים ביותר על מנת לגרום נזק לחברות וארגונים, כאשר תמורת כ-50 דולר בדארקנט אפשר לקנות מתקפה שתשלח תעבורה בהיקף חריג וכך תשבית ארגונים, מקטנים ועד גדולים.
"מי שחשופים במיוחד למתקפות DDoS הם עסקים קטנים ובינוניים שנמצאים בלב תשומת הלב שלנו, בבזק בינלאומי", מציין מזרחי. "ל-90% מן הגופים הללו אין את הידע הטכנולוגי או את מערכות ההגנה, שמסוגלות להתמודד עם מתקפות הסוג הזה, ולכן הפכו להיות מטורגטות על ידי אותם תוקפים. מבחינת התוקפים לא ממש משנה מי נמצא בצד השני, רק שברוב המקרים אלו עסקים שהאתר מהווה את מקור ההכנסה העיקרי שלהם. החברות האלו עמדו בראש סדר העדיפות שלנו והמטרה הייתה למצוא להן פתרון שנותן מענה אופטימלי, קל ליישום ובעלויות שכל אחד יכול לעמוד בהן".
על מנת להעניק לגופי SMB וכן לגופי אנטרפרייז הגנה מפני מתקפות מניעת שירות, חברה לפני כשנה חברת בזק בינלאומי לחברת FlowSec, ויחד הן מספקות שירות SaaS במנוי חודשי המבוסס על הטכנולוגיה המתקדמת של FlowSec בבלימת מתקפות מניעת שירות.
חברת FlowSec, אשר הוקמה לפני כארבע שנים, פיתחה פתרון המעביר את הזרקור מלקוח הקצה לקהילת ספקיות האינטרנט (ISPs) ברמת המדינה ומעבר לה. הפתרון נשען על פלטפורמת בינה מלאכותית, המזהה התקפות DDoS כבר בשלב הראשוני של הכניסה לאינטרנט ומגיבה בעצירת התעבורה המזוהה כהתקפה מהגורם העוין.
"במקום שכל ארגון יגן על עצמו ממתקפת DDoS לבד בהגנה אישית באמצעים שונים, ההגנה הופכת להיות מרחבית ונבלמת בשלב מוקדם", מסביר רז נויהוז, מייסד משותף ומנכ"ל FlowSec. "כאשר שולחים תעבורה בהיקף גבוה לארגון מסוים, FlowSec יחד עם ספקיות האינטרנט יודעת לגלות שיצאה תעבורה חשודה ולחסום אותה כבר בתחילת הדרך, הרבה בטרם התעבורה הזו הגיע ליעד שלה.
"בכך מובטח לעסק רציפות תפקודית מלאה גם במהלך מתקפת DDoS בקנה מידה גדול במיוחד, בלי השבתה או הסטה זמנית של תעבורת האינטרנט הלגיטימית לענן או לאתר חלופי", הוא מוסיף. "הפתרון שלנו לא מוגבל לרוחב הפס של הארגון, לא מצריך ציוד קצה או הסטת תעבורה, ומאפשר לנהל את האירוע דרך ממשק ידידותי."
תפיסה אחרת של הגנת DDoS
בתור חברה ששמה לעצמה כמטרה להוביל את שוק ה-IT בישראל, בזק בינלאומי הייתה הראשונה בשוק להציע ללקוחותיה את השירות של FlowSec", מוסיף קובי מזרחי. "לשמחתנו, שיתוף הפעולה הזה הוכיח את עצמו מהר מאוד. ימים אחדים לאחר שהשקנו את השירות חוותה אחת מחברות הענן הגדולות בישראל מתקפת DDoS שאיימה להשבית את שירותיה. אנשי ה-IT שלנו, שקיבלו אינדיקציה בזמן אמת על המתקפה הגדולה הפעילו מייד את השירות של FlowSec, אשר בלם את המתקפה בתוך זמן קצר. מאז בלמנו מתקפות רבות נוספות על לקוחותינו, כולל באירוע ענק שהתרחש במסגרת המתקפה של השבעה באוקטובר ונמשך שבע שעות, אירוע שהיו יכולות להיות לו השלכות הרסניות על המדינה, אך בעזרת השירות של FlowSec בלמנו אותו בצורה מוצלחת והלקוח שלנו המשיך לתפקד כרגיל".
הדעה הרווחת היא שלא ניתן למנוע מתקפות DDoS. הפתרון שלכם מצליח?
"אכן תקיפות DDoS הן מתקפות שאי אפשר לחלוטין למנוע, אלא אם מנטרלים את התוקף עצמו. אבל גם במקרה כזה מדובר בפעולה לא יעילה משום שהמתקפות הינן אוטומטיות היום וגם אי אפשר לבלום את כל התוקפים", מסביר רז נויהוז. "FlowSec מספקת תפיסה אחרת של הגנת DDoS, שמעבירה את הפתרון למרחב האינטרנטי עם שיתוף מידע של קהילת ספקיות האינטרנט. אנחנו מבינים שאי אפשר להתמקד רק בצד הלקוח, כי לא משנה כמה ננסה להרחיב את רוחב הפס כדי להתמודד עם עוצמת המתקפות - אלו רק הולכות ונהיות אגרסיביות יותר".
פתרון טכנולוגי מתקדם
אז כיצד עובד הפתרון בפועל? "אפשר לומר שהעיניים שלנו אצל הלקוח הבודד, אך הידיים שלנו במרחב האינטרנט", משיב דודו אהרון, סמנכ"ל מכירות ושיווק ומייסד שותף ב-FlowSec. "יצרנו קהילה של ספקיות אינטרנט ואנחנו יודעים לזהות את התעבורה שמגיעה במתקפה לגורם הבודד. יש לנו את היכולת לזהות מכמה מקורות את כיוון התנועה ממנו מגיעה מתקפה ושם לייצר מחסום שמסנן אותה ומונע ממנה לצאת לכיוון יעד המתקפה. דמיינו חברת משאיות גדולה שמחליטה למחות ולנוע עם עשרות המשאיות שלה לאט לכיוון אילת, במטרה לחסום את הכניסה לעיר. גם אם כביש הכניסה יהיה רחב מאוד, העיר תיחסם וכלי רכב אחרים לא יוכלו להיכנס. אך אם בעזרת מידע מוקדם נציב מחסום ביציאה מן החניון של חברת המשאיות, המתקפה תיעצר כבר בהתחלה והתעבורה לא תגיע לעיר".
חברת FlowSec הצליחה מאז היציאה לשוק עם הפתרון שלה לפני קצת יותר משנה לזכות לאהדה גדולה בשוק הישראלי ובשווקים אחרים בהם היא פועלת, כאשר כיום היא משתפת פעולה כמעט עם כל ספקיות האינטרנט בישראל. בחברה מודים כי לבזק בינלאומי, שהייתה הספקית הראשונה שזיהתה את הערך הגדול שיש לפתרון החברה עבור לקוחותיה, יש משקל רב בהצלחה שהתבססה בזמן קצר.
דודו אהרון מסכם: "החיבור עם בזק בינלאומי, כספקית וגם כנותנת שירותים לעסקים בכל הגדלים, עזר לנו כבר בשלב הראשוני לבסס את יכולת הזיהוי שלנו בתעבורה המקומית וגם להנגיש את הפתרון לעסקים שלא התמגנו בגלל שיקולי עלויות. השילוב של פתרון טכנולוגי מתקדם ביחד עם הניסיון הרב של בזק בינלאומי, שיודעת לספק מעטפת תמיכה ושירות ללקוחות הקצה, הוכיח את עצמו בשנה האחרונה ושינה את כללי המשחק בכל מה שקשור למתקפות הDDoS".
לאתר החברה>>>
בשיתוף בזק בינלאומי
