Akamai 發布 2024 年 DDoS 攻擊趨勢報告：從「攻擊規模」轉向「戰術精密」，資安防禦需同步升級

文／Akamai

Akamai Technologies 公布最新報告指出，2024 年 DDoS（分散式阻斷服務）攻擊的特徵已全面轉向精密複雜、多樣化手法，攻擊規模雖仍具威脅性，但已非唯一重點。Akamai 呼籲企業強化策略，導入自動化與人為智慧並重的多層式防禦機制，才能應對此波資安演變。

報告指出，現代 DDoS 攻擊傾向同時鎖定多個 IP 目標（橫向攻擊）、多向度矢量組合（multi-vector），甚至運用 AI 工具偵測防禦弱點，再進行精準打擊。這類精密攻擊操作層次涵蓋 OSI 模型第 3~7 層，並常針對 HTTP、DNS、FTPS、SD-WAN 等核心服務發動多重干擾。

Akamai 統計指出，自 2022 年 Q3 起，橫向 DDoS 攻擊的占比迅速從不到 20% 成長至 2024 年近 30%，顯示這類攻擊手法已趨常態化。

此外，Akamai 觀察到越來越多 DDoS 攻擊不僅「多目標」、「多手法」，也變得「更持久」。越來越多攻擊事件持續超過 60 分鐘、甚至數天，顯示背後具備高度組織性與技術資源，背後可能與地緣政治衝突、網路激進主義（hacktivism）及 AI 工具普及有關。

2024 年也觀察到 DNS 成為首當其衝的攻擊目標。Akamai 數據顯示，超過 60% 的 DDoS 攻擊皆含 DNS 向量，特別是 DNS 放大與查詢資源枯竭攻擊。企業若仍仰賴早期建立的 on-prem DNS 架構，將成為最容易被滲透的破口。

在全球 10 大 DDoS 攻擊事件中，有 4 件發生於 2024 年，顯示即便「精密程度」成為主軸，但「規模」仍可作為攻擊疊加的有效手段。攻擊者可輕易透過全球 botnet 與 AI 工具，組織大規模、長時間攻擊行動。

針對這些挑戰，Akamai 提出三大建議：

1. 提前部署防線：定期檢視企業網路暴露面，建構高效應變腳本（runbook），提高反應速度。
2. 精密攻擊需精密防禦：單靠自動化可能導致過度防禦或誤攔合法流量。應結合 AI 偵測、人力分析與標準化程序。
3. 「不中斷」是底線：數位為先的時代，任何一秒的停機或阻擋合法用戶，都是重大風險。選擇經得起考驗的平台是關鍵。

Akamai 表示，其 App & API Protector 中的 Behavioral DDoS Engine 能有效識別攻擊模式並於網路邊緣即時阻擋異常流量，協助企業保護應用與 API。

在數位攻擊日趨複雜化的今日，防禦能力已不能只看「硬體頻寬」或「攻擊封包」，而是要看能否因應如「無所不在的智慧攻擊」。Akamai 將持續協助全球企業從容應對下一波網路攻擊浪潮。

內容來源