マルチベクトル型
DDoS 攻 撃の実態
1 日に 3,700 件以上の DDoS 攻撃が発生しています（1）。そして、それらの攻撃の 75% はマルチベクトル型 DDoS 攻撃となっています（2）。マルチベクトル型 DDoS 攻撃は、平均して 1 時間あたり最大 30 万ドルものビジネス損失を与えます（3）。

マルチベクトル型 DDoS 攻撃とは？
マルチベクトル型 DDoS 攻撃は単一ベクトル型の DDoS 攻撃とは異なり、帯域幅、ネットワーク、およびアプリケーション層に同時に攻撃をしかける連 携 型 の DDoS 攻 撃 のことです。企 業 に対するマルチベクトル型
DDoS 攻撃は、最も脆弱なリンクを見つけて Web サイトやオンラインサービスがダウンするまで続き、その結果、サイトやサービスの利用者にも影響を与えることになります。

DDoS 攻撃アプリケーションサービス

ネットワークDDoS 攻撃

帯域幅

DDoS 攻撃

マルチベクトル型 DDoS 攻撃の急増
2015 年の第 2 四半期は、2014 年の同期間と比較して、攻撃が2014

132.43%2015

増加（6）。

大規模化かつ巧妙、そして甚大な被害をもたらす
マルチベクトル型 DDoS 攻撃2015 年の第 2 四半期時点で、アプリケーションレイヤーに対する DDoS 攻撃は 122% 増加し、ネットワークレイヤーに対する攻撃は 134% 増加（4）。
また、同期間において 1,000 Gbps 以上の攻撃規模を記録した攻撃は 12 件（5）。

Page not found

ビジネスセクター別のマルチベクトル型 DDoS 攻撃
攻撃対象の 35.2% はゲーム関連企業ですが（7）、以下に示す通り、ダウンタイムが 許され な い 非 常 に重 要 なサービスを運 用するビジネスセクターも攻撃の標的となっています。

ソフトウェア/ 技術関連企業（27.7%）

インターネット/ 通信関連企業（12.9%）

ゲーム関連企業（35.2%）
金融サービス関連企業（8.1%）

世界的な危機79か国で、マルチベクトル型DDoS攻撃の被害が発生（8）（2015年の第3四半期）

標的上位 3か国

最近ニュースになった攻撃事例：
2013年8月：BTCチャイナ、ビットコイン取引市場（9）（ボリューム型攻撃）中国（35.5%）
米国（29.9%）

2015年10月：TalkTalk、イギリスの電話とブロードバンドのプロバイダー（ボリューム型およびアプリケーションレイ
（9）
ヤー攻撃）

2015年10月：UltraDNS、米国サンフランシスコを拠点と韓国（17.7%）（9）
するWebコンテンツ配信サービス（ボリューム型攻撃）2015年11月：ProtonMail、スイスの暗号化された（9）
Webメールサービスプロバイダー（ボリューム型攻撃）2015年11月：サンノゼ市（米国カリフォルニア州）、（9）
情報テクノロジーセンター（ボリューム型攻撃）

さまざまな攻撃元から、常にマルチベクトル型
DDoS 攻撃が仕掛けられる可能性がある

サイバー犯罪者

政府のスパイ

DDoS攻撃用ツールはオンライン上で容易かつ安価に入手でき、現在はスマートフォンからの攻撃も可能。

ハクティビストいたずらマルチベクトル型 DDoS 攻撃による莫大な損失
DDoS 攻撃が原因によるダウンタイム 1分間

2015 年度の調査によると、マルチベクトル型当たりの平均被害額は 22,000 ドル（10）。

DDoS がもたらす最も重大な損失は、社会的信用の失墜（11）。

マルチベクトル型 DDoS 攻撃に対する適切な防御

A10 Thunder TPS（脅威防御システム）を利用すると、マルチベクトル型 DDoS 攻撃の被害が発生する前に先行してブロックすることが可能です。
A10 Thunder TPS は、大規模なマルチベクトル型 DDoS 攻撃に対して常時防御する機能を備えています。
また、数百万ものデバイスから情報や知見の収集が可能なほか、正確で最新の不正な IP アドレスリストの表示、および強力なバックアップサポートを受けることもできます。

A10 Thunder TPS の詳細は、Web サイト（ a10networks.co.jp/tps ）をご覧ください（1）http://www.business.att.com/content/infographic/DDoS-Attacks-Infographic.pdf（2）BT、2015年（3）http://blogs.gartner.com/andrew-lerner/2014/07/16/the-cost-of-downtime/（4）https://www.akamai.com/us/en/our-thinking/state-of-the-internet-report/（5）http://fossbytes.com/ddos-attacks-are-now-stronger-than-ever-mega-attacks/（6）https://blogs.akamai.com/2015/08/q2-2015-state-of-the-internet-security-report-released.html（7）http://www.4-traders.com/AKAMAI-TECHNOLOGIES-INC-8303/news/Akamai-Technologies--India-Is-4th-Largest-Victim-Of-DDoS-Attacks-Web-Application--Gaming-Favorite-20897389/（8）https://securelist.com/analysis/quarterly-malware-reports/72560/kaspersky-ddos-intelligence-report-q3-2015/（9）2015年10月：TalkTalk、
イギリスの電話とブロードバンドのプロバイダー（ボリューム型およびアプリケーションレイヤー攻撃）
http://www.computerweekly.com/news/4500256046/TalkTalk-warns-customers-about-personal-data-breach
http://www.node4.co.uk/blog/talktalk-data-breached-by-two-pronged-ddos-attacks/
2015年11月：ProtonMail、スイスの暗号化Webメールプロバイダー（ボリューム型攻撃）
http://techcrunch.com/2015/11/07/protonmail-on-battling-a-sustained-ddos-attack/http://www.newsfactor.com/story.xhtml?story̲id=0230024432Y4（9)
2015年11月：サンノゼ市（米国カリフォルニア州）、情報テクノロジーセンター（ボリューム型攻撃）
http://www.govtech.com/security/San-Jose-Calif-IT-Systems-Target-of-DDoS-Attack.html
2015年10月：UltraDNS、米国サンフランシスコを拠点とするWebコンテンツ配信サービス（ボリューム型攻撃）
http://www.nytimes.com/2015/10/16/technology/ultradns-server-problem-pulls-down-websites-including-netﬂix-for-90-minutes.html?̲r=0
http://digital-era.net/ultradns-dealing-with-ddos-attack/2013年8月：BTCチャイナ、
ビットコイン取引市場（ボリューム型攻撃）
http://www.wired.com/2013/11/ddos̲bitcoin/（10）http://security.radware.com/uploadedFiles/Resources̲and̲Content/Attack̲Tools/CyberSecurityontheOffense.pdf（11）https://www.stateoftheinternet.com/resources-web-security-white-paper-2015-ponemon-institute-the-cost-of-ddos-attacks.html

A10ネットワークス株式会社〒105-0001 東京都港区虎ノ門 4-3-20 神谷町MTビル 16階
TEL : 03-5777-1995 FAX: 03-5777-1997
jinfo@a10networks.com www.a10networks.co.jp© 2016 A10 Networks, Inc. All rights reserved. A10 Networks、A10ロゴは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他の商標はそれぞれの所有者の資産です。 Part Number: A10-GR-70216-JA-01

Feb 2016