1

Wat kost een Distributed Denial-Of-Service (DDoS) attack?

Door: Dennis Gritter

2

Ondernemingen, hosting providers en providers van cloud diensten krijgen steeds vaker te maken met DDoS aanvallen op hun datacenters. Deze aanvallen hebben helaas ook steeds grotere gevolgen voor de business: er komen heel uiteenlopende kostenposten om de hoek kijken.

In dit artikel gaan we kijken met welke kosten u te maken krijgt als gevolg van een DDoS attack.

Kostenposten

Stel u bent voor een half uur, een uur, een dag of zelfs een week compleet afgesloten van uw klanten, wat is daarvan dan de impact? Dit is natuurlijk niet makkelijk vast te stellen, maar uit ervaringen van organisaties die te maken hebben gehad met een DDoS aanval blijkt dat u met veel verschillende kostenposten rekening moet houden. Hieronder ziet u een overzicht van mogelijke kostenposten. Heeft al wel eens antwoord gegeven op deze vragen?

Hoeveel IT personeel heeft u nodig om met een DDoS attack om te gaan? Wat zijn daarvan de kosten per uur? Hoe groot zal het extra beroep op uw helpdesk zijn als gevolg van uitgevallen diensten? Hoeveel herstelwerk moet er worden gedaan? Hoeveel output gaat er verloren als gevolg van de down time? Hoeveel omzet verliest u per uur als gevolg van down time? Hoeveel klanten verliest u aan de concurrentie? Welke waarde vertegenwoordigt dat? Wat zijn de kosten voor u wanneer u de afgesproken service levels niet haalt? Hoeveel potentiële en bestaande klanten raakt u kwijt als gevolg van een DDoS attack en wat is de waarde van die verloren omzet? Wat is de schade in termen van merkwaarde?

Het is belangrijk om antwoord te geven op de bovestaande vragen. Op die manier weet u welke kosten u kunt verwachten naar aanleiding van een DDoS attack.

De cijfers

Hoe hoog de kosten daadwerkelijk zijn, loopt uiteen per organisatie. Volgens onderzoek van Arbor Networks liggen de kosten per uur down time en per 1000 vierkante meter datacenter tussen de 8500 en 200.000 dollar per uur. Dit is een hele grote range. Deze fluctuatie lijkt vooral

3

samen te hangen met het type business. Organisaties die voor hun functioneren sterk afhankelijk zijn van hun datacenter, zoals bijvoorbeeld financiële instituties, hebben te maken met de hoogste kosten.

Onvoldoende DDoS beveiliging

De financiële impact van een DDoS attack hangt voornamelijk af van de mate van beveiliging die u heeft ingesteld. Ondanks de duidelijke risico's blijkt uit onderzoek van onderzoeksbureau Neustar dat slechts een kwart van de onderzochte organisaties specifieke maatregelen heeft genomen tegen DDoS attacks en dat 20 procent hier helemaal geen beveiliging tegen heeft.

Neustar verwacht dat het einde van de DDoS attacks nog niet in zicht is, vooral omdat het vrij gemakkelijk is om een dergelijke aanval op te zetten.

DDoS mitigatie

Wij raden u aan om de hoge en onzekere kosten die DDoS aanvallen veroorzaken in te ruilen voor de voorspelbare en lagere kosten van een DDoS mitigatie. Het is namelijk heel goed mogelijk om DDoS aanvallen in een vroeg stadium in de kiem te smoren, bijvoorbeeld met de Kona Site Defender.

Heeft u al wel eens met een DDoS attack te maken gehad? Hoe is dit verlopen? We zijn benieuwd naar uw verhaal.

4

Fotocredit