＊本内容は、2017年9月21日（米国時間）に米国A10 Networksが発表したニュースリリースの抄訳版です

調査結果要約

• 50Gbps以上のDDoS攻撃が2015年から2017年にかけて4倍になっています
• さらに大規模な1Tbps以上のDDoS攻撃を受けた企業の数が増加しています
• 年間6～25件のDDoS攻撃を受けた組織が、過去2年間で約4倍増加しています
• ネットワーク層が依然最も狙われ、29%の組織がネットワーク層に対するDDoS攻撃を受けています

セキュアアプリケーションサービスを提供するA10 Networks™（本社：米国カリフォルニア州サンノゼ、創業者 兼 CEO：リー・チェン NYSE:ATEN以下、A10）は、DDoS攻撃についてのセキュリティレポートを公開し、組織が受けるDDoS攻撃の規模が拡大し、平均50Gbpsを超えるDDoS攻撃がわずか2年の間に4倍も増えていることを明らかにしました。

本レポートは、IDG Connectとの協力の上、米国および英国における企業のDDoS対策に関与している人物を対象に実施し、2年前の同様の調査と比較しています。レポートでは、昨年から始まったMiraiボットネットによる1 Tbps規模の攻撃が影響してか、平均50Gbpsを超えるDDoS攻撃を受けた組織が、2015年ではわずか10%だったのに比べて、2017年の調査では42%と、4倍にも膨れ上がっていることが明らかになっています。

また、ネットワークやアプリケーションへのマルチベクトル型のDDoS攻撃が増え続け、年間6～25回の攻撃を経験した組織の割合は、2015年の14%から、2017年には55%へと急増しています。

その他の主な調査結果

• ネットワーク層がいまだに主な攻撃対象
回答者の29%がネットワーク層への攻撃を経験し、アプリケーション層など他の階層へのDDoS攻撃も増えてはいるものの、依然としてネットワーク層への攻撃が最も一般的となっています
• 2年でダウンタイムは減少
DDoS対策ソリューションが攻撃に対して効果的に対処しはじめ、緩和および修復ソリューションが改善したことにより、ダウンタイムが減少しています。DDoS攻撃を受けた時の組織のダウンタイムは、数日から数時間へと短縮しています。2015年のレポートでは25時間以上のダウンタイムが発生した攻撃は29%でしたが、2017年では15%まで減少しています。
• 2年でDDoS防御予算は増加
多くの組織がDDoS対策ソリューションへの予算を増やそうとしています。DDoS対策の予算が増加したという回答者は、2015年の54%から、2017年には74%へと上昇しました。予算全体における金額も22%から29%へと上昇しています。
• DDoS対策に取り組むIT技術者の広がり
組織におけるDDoS攻撃防御を担う部署としては、ITセキュリティチームが一番手として挙げられますが、2015年以降、他の部署の重要性も増しています。より経験豊富で幅広いIT技術者がDDoS防御に取り組み、ネットワーク管理者、セキュリティアーキテクト、ネットワークアーキテクトなどの重要性が増し、分野を超えてDDoS対策に関わるスキルと経験が向上しつつあることが判明しています。

参考資料

• レポートの詳細と図は、ブログをご参照ください（日本語）。
• レポート全文はこちらからダウンロードいただけます（英語）

A10のDDoS対策専用アプライアンスA10 Thunder TPS

A10は、アプリケーションサービスゲートウェイ「Thunderシリーズ」の一つとして、DDoS対策専用アプライアンス「A10 Thunder TPS」を提供しています。A10 Thunder TPSは、あらゆる規模のDDoS攻撃を検出および緩和し、DDoS攻撃の高度化と巧妙化を画策する攻撃者から、大規模かつ要件の厳しいネットワーク環境を保護します。