Hvad er et DDoS-angreb?
DDoS står for Distributed Denial of Service. I praksis betyder det, at tusindvis af inficerede computere på samme tid sender forespørgsler til jeres server. Resultatet er, at serveren ikke kan følge med, og rigtige besøgende får en fejlmeddelelse i stedet for jeres hjemmeside.
Et angreb kan vare fra få minutter til flere dage. Det er sjældent, at data bliver stjålet, men driften står stille, og kunderne mister tilliden. For en webshop kan det betyde mange tabte ordrer, og for en serviceforretning kan det betyde, at telefonen står stille.
Hvorfor sker det?
De fleste DDoS-angreb i Danmark handler om enten afpresning eller hærværk. De kriminelle kontakter virksomheden og kræver et beløb for at stoppe angrebet, eller de bruger angrebet til at sløre andre angreb, mens IT-folk er optaget af at få siden op igen.
Andre angreb er politisk motiverede eller iværksat af konkurrenter. Uanset årsagen er resultatet det samme: I er afskåret fra jeres kunder, og jeres omdømme tager skade.
Hvem rammes?
DDoS rammer alt fra webshops og portaler til mailservere og bookingsystemer. Mindre danske virksomheder rammes oftere end mange tror, fordi angreb i dag kan købes på det mørke internet for ganske få hundrede kroner. Det betyder, at selv små konkurrenter eller utilfredse kunder kan bestille et angreb.
Hvordan kan I forberede jer?
Selve angrebet er svært at undgå helt, men I kan gøre meget for at minimere skaden. Sørg for at jeres hjemmeside ligger hos en udbyder med DDoS-beskyttelse, og hav en plan klar for, hvordan I kommunikerer med kunderne, hvis siden er nede.
En simpel ekstra side med kontaktinformation, som kan tages frem hvis hovedsiden er ramt, gør en stor forskel. Det samme gør en proaktiv besked på sociale medier, så kunderne ved, hvad der foregår.
Ofte stillede spørgsmål om DDoS-angreb
Sjældent. Et DDoS-angreb handler om at overbelaste jeres server, ikke om at trænge ind. Til gengæld bruges angrebet nogle gange som røgslør, mens de kriminelle forsøger sig med noget andet, så I bør altid tjekke systemerne bagefter.
Fra få minutter til flere dage. Selv korte angreb kan koste tabte ordrer i en webshop eller lamme kundekontakten helt, hvis I ikke har en plan for, hvordan I kommunikerer, mens siden er nede.
Nej. Der er ingen garanti for, at angrebet stopper, hvis I betaler, og I risikerer at blive et fast mål for nye angreb. Kontakt i stedet jeres hostingudbyder og politiet.
Ja. Angreb kan i dag købes for ganske få hundrede kroner, så selv mindre konkurrenter eller utilfredse kunder kan bestille et angreb. Derfor er en udbyder med DDoS-beskyttelse og en beredskabsplan relevant for alle, ikke kun de store.
Sådan beskytter I jer
- Hosting hos en udbyder med DDoS-beskyttelse
- Beredskabsplan med information til kunderne
- Overvågning så I opdager angreb med det samme
- Backup-side eller landing-page der kan vise kontaktinfo
- Hurtig adgang til IT-support der kan hjælpe under angrebet
- Klare retningslinjer for kommunikation på sociale medier
DDoS er kun én af mange ting, en god IT-leverandør bør kunne håndtere for jer. Overvejer I at outsource jeres IT, kan du læse mere om, hvad der bør være inkluderet, i den store guide til IT-support til virksomheder.
Få en tryg IT-pakke til jeres virksomhed
Med vores ITSD-pakker får I backup, antivirus, Microsoft 365 og dansk support i ét, så I er beskyttet mod ddos-angreb og de øvrige trusler, der rammer danske virksomheder i dag.