NETSCOUT Systems（NETSCOUT）は、2026年1月から6月までの期間に、209の国と地域で世界全体の910万件を超える分散型サービス拒否（DDoS）攻撃を検知したと明らかにした。年上半期の脅威インテリジェンス報告書は、リスクがもはやトラフィック量だけに関係するものではなく、標的となる場所の多さ、攻撃速度、接続容量を完全に枯渇させることなくサービスを妨害する能力にも及んでいることを示している。
超大容量攻撃が急増
1秒当たり1テラビットまたは1ギガパケットを超える攻撃の件数は、前年比1,286%増加した。NETSCOUTは、この増加により超大容量攻撃が例外的な事例ではなく、繰り返し発生する現象になったと見ている。これは、サービスプロバイダーやデジタルプラットフォームの継続性維持を担う組織への圧力を高めている。
同社はまた、1秒当たり1テラビットの水準を超える初のIPv6攻撃を検知した。一方で、IPv6攻撃への対処件数は前年比300%以上増加したが、全攻撃に占める割合はほぼ安定していた。これらのデータは、保護チームがIPv6トラフィックに対応する専用能力を開発する必要性を浮き彫りにしている。現在の保護ツールが両プロトコルを同じ有効性でカバーすると想定すべきではない。
短時間化し、検知がより困難になる攻撃
検知された攻撃の64%はダイレクトパス方式であり、報告書が「高密度ランダム攻撃」と表現する攻撃の割合は3.97%から4.54%に上昇した。1分以内に終了する攻撃の割合は2023年下半期以降、ほぼ倍増しており、通信テーブル、アプリケーションのバックエンドシステム、ドメイン名分析サーバーに負荷をかけている。
報告書は、この変化を、攻撃者への近道を提供し、高密度の短時間攻撃を実行可能にするDDoSフォー hireサービスの普及と結び付けている。このパターンが難しいのは、攻撃時間が短いため、終了前に検知して対応できる機会が限られる一方、接続されたサービスには運用上の影響が残る点にある。
ネットワークチームにとって何を意味するのか
報告書は、従来型のネットワーク制御ツールだけに依存することは、もはや十分ではないと結論付けている。NETSCOUTによれば、大規模かつ高速で、複数の場所を標的とする攻撃に対処するには、ネットワークのエッジにおけるスクラビング能力の強化に加え、トラフィックをより正確かつ選択的にフィルタリングする能力が必要となる。
ASERTのデータは、この問題に別の側面を加えている。同チームは、住宅用IPアドレスネットワークの追跡と攻撃測定データを組み合わせることで、DDoS攻撃の実行に加担した住宅用の発信元を特定することに成功した。これは、一部の攻撃トラフィックが通常のユーザートラフィックに近く見えるアドレスから送られる可能性を意味し、悪意のある活動と正当なトラフィックを識別する課題をさらに大きくしている。
NETSCOUTによると、報告書の指標は同社が直接検知し、検証可能な攻撃トラフィックに基づいており、監視および緩和の特定段階における1秒当たりのビット数と1秒当たりのパケット数の最大レートを測定している。これらの結果は、同社の手法と検知データから得られた指標にとどまるものの、攻撃速度、短い持続時間、発信元の多様性が、2026年のネットワーク防御計画における中心的な要因になったことを明確に示している。