Die Bedrohungsintelligence-Organisation von Cloudflare (Cloudforce One) hat ihren regelmäßigen Bericht zu Distributed-Denial-of-Service-Angriffen (DDoS) für das dritte Quartal 2026 veröffentlicht, gestützt auf Daten ihres globalen Netzwerks, das ein enormes Volumen an Internetverkehr verarbeitet.
Wachstum bei Blitzangriffen und Rückgang von Super-Angriffen
Kurzzeitige DDoS-Angriffe mit einer Dauer von weniger als 10 Minuten und einer Rate von unter 1 Gigabit pro Sekunde verzeichneten ein bemerkenswertes Wachstum von 208 Prozent im Vergleich zum Vorjahreszeitraum. Im Gegensatz dazu verzeichneten gigantische Angriffe mit einer Rate von über einem Terabit pro Sekunde einen steilen Rückgang von fast 69 Prozent im Vergleich zum zweiten Quartal, was möglicherweise mit Strafverfolgungsmaßnahmen gegen IoT-Botnetze (Internet of Things) Anfang des Jahres zusammenhängt.
Rasante Veränderungen bei Angriffsmotiven
Die Technologielandschaft erlebte eine auffällige Veränderung, die sich in einem nahezu vollständigen Einbruch von CLDAP-Angriffen (Connectionless Lightweight Directory Access Protocol) um 99,5 Prozent äußerte. Im Gegenzug wandten sich Angreifer verstärkt anderen Protokollen zu, was zu einem Sprung von 215 Prozent bei DNS-Amplification-Angriffen (Domain Name System) und einem Anstieg von 122 Prozent bei allgemeinen UDP-Datenströmen (User Datagram Protocol) führte.
Was ändert sich praktisch für Unternehmen?
Die Zahlen des dritten Quartals zeigen, dass automatisierte Schutzsysteme eine Rate von etwa 8.200 Netzwerkangriffen pro Stunde bewältigten. Dies unterstreicht, dass die Mehrheit der Angriffe mittlerweile vollständig automatisiert innerhalb weniger Sekunden und ohne menschliches Eingreifen durchgeführt und abgewehrt wird. Dieser Wandel hin zu schnellen und wiederholten Schlägen zwingt Unternehmen und Cloud-Infrastrukturen dazu, auf ständige und sofort agierende automatische Überwachungs- und Mitigationssysteme zu setzen.
Geografische Ziele und am stärksten betroffene Sektoren
Die Vereinigten Staaten führten in diesem Zeitraum die Liste der am stärksten von Angriffen betroffenen Länder an, gefolgt von China auf dem zweiten und Indonesien auf dem dritten Platz. Auch Länder wie Kanada und Israel verzeichneten aufgrund geopolitischer Spannungen und der umliegenden Bedingungen einen deutlichen Anstieg in der Rangliste. Was die Sektoren betrifft, so verlagerte sich der Fokus der Angreifer auf Konsumdienstleistungen, Internetinfrastruktur und Unterhaltung und ging damit über den früheren Schwerpunkt hinaus, der sich ausschließlich auf Medienorganisationen beschränkt hatte.