Non comporta furto di dati né intrusione: l’obiettivo è far smettere di funzionare qualcosa. Colpisce i servizi esposti a Internet — il sito, un portale clienti, un negozio online, un servizio di prenotazione — e per la durata dell’attacco chi cerca di raggiungerli non ci riesce.
Per un’azienda che non vende online il danno è di immagine e limitato nel tempo. Per chi ha un canale di vendita o un portale operativo esposto, è fermo puro. Sempre più spesso viene usato anche come diversivo, per occupare chi gestisce i sistemi mentre avviene qualcos’altro.
Perché conta per un’azienda
La protezione si ottiene quasi sempre con i servizi di rete davanti al sito, non con l’hardware in azienda: quando l’attacco arriva alla vostra linea, la saturazione è già avvenuta.
L’errore che vediamo più spesso
Se il vostro sito è ospitato dietro un servizio che filtra il traffico, siete già in buona parte coperti. Se punta direttamente a un server in sede, quella linea è il collo di bottiglia dell’intera azienda.