网络犯罪分子发动了有史以来规模最大的分布式拒绝服务攻击。
互联网公司仍在抵御这场始于8月的攻击。
网络犯罪和网络不安全位列全球十大风险之中，《2023年报告》指出。
包括谷歌和亚马逊在内的互联网公司正在抵御全球规模最大的分布式拒绝服务（DDoS）攻击。它们警告互联网用户，除非加强网络安全措施，此类攻击可能造成大范围的中断。
在一篇博客文章（发布于2023年10月10日）中，谷歌表示，始于8月的这次攻击尚未得到完全遏制。谷歌还补充说，此次攻击的规模远超2022年发生的此前最大规模攻击，并称其规模是后者的7.5倍。
世界经济论坛的《2023年全球风险报告》指出，网络犯罪和网络不安全问题普遍存在，是未来两年世界面临的十大风险之一。
DDoS攻击是如何运作的？
拒绝服务攻击并不新鲜，但其手段正变得日益复杂，破坏性也愈发严重。DDoS攻击旨在通过向网站发送海量数据请求使其压垮，从而导致网站无法访问。
网络犯罪分子和其他威胁行为者发动DDoS攻击时，会将海量互联网流量导向目标服务器，而这些服务器无法处理如此大量的请求。这往往会导致网站崩溃，在线服务无法使用。
据谷歌的一篇博客文章称，这次创纪录的DDoS攻击采用了一种名为“快速重置”（Rapid Reset）的新技术，利用了HTTP/2请求传输系统，而该系统是互联网运行的基础。谷歌表示，攻击高峰时，每秒发送的请求达3.98亿次。
为说明此次攻击的规模，谷歌表示，其在两分钟内产生的请求数量，超过了维基百科在2023年9月整月的文章阅读总量。
谷歌和亚马逊网络服务（AWS）表示，它们能够利用各自的网络安全系统保护客户，这些系统迅速检测到了导向目标服务器的网络流量激增。
互联网安全公司Cloudflare也检测到了此次攻击，并迅速开发出专门的技术加以防范。Cloudflare在一篇博客文章中强调，在抵御这些可能造成严重破坏的威胁时，协作至关重要。该公司表示：“当我们有机会与行业合作伙伴和政府合作，确保互联网不受大范围影响时，我们正在尽自己的一份力量，提升每个组织（无论规模大小或所属行业）的网络韧性。”
世界经济论坛如何应对日益严峻的网络安全挑战？
网络安全中心为各方领袖提供了一个可信赖的平台，使他们能够共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业协作与洞见分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
保护企业系统免受网络攻击
目前，此次创纪录的DDoS攻击的来源尚未确定，但此类攻击的风险正在增加，这一点毋庸置疑。
世界经济论坛的《2023年全球网络安全展望》指出，地缘政治不稳定、能够放大网络攻击的人工智能的出现，以及网络安全专业人才的匮乏，共同推动了日益增长的风险。
报告发现，86%的企业领袖和93%的网络安全领袖认为“地缘政治不稳定在未来两年内中度或极有可能引发灾难性网络事件”。报告还发现，各方领袖在缓解这些风险的行动上已形成广泛共识。
不断演变的网络威胁格局要求将重心转向反制措施，以便领先攻击者一步。攻击者已证明其具备技术专长，并具有犯罪和政治两方面的意图，足以发动可能造成毁灭性后果的DDoS攻击。
