Báo cáo WAAP năm 2023 của CDNetworks: AI tạo sinh khuếch đại sự gia tăng tấn công API và ứng dụng web

Báo cáo đã nêu bật sự gia tăng của các mối đe dọa sử dụng trí tuệ nhân tạo (AI) tạo sinh và vai trò của chúng trong việc khuếch đại sự gia tăng của các cuộc tấn công WAAP.

Báo cáo tiết lộ rằng, các cuộc tấn công WAAP toàn cầu đang trải qua một sự thay đổi đáng báo động, khiến các mô hình phòng thủ dựa trên chữ ký truyền thống trở nên không còn phù hợp. Sự thay đổi này nhấn mạnh đến bối cảnh mối đe dọa ngày càng phức tạp mà các tổ chức phải đối mặt.

Xu hướng gia tăng đối với tất cả các loại tấn công liên quan đến WAAP, được khuếch đại bởi AI tạo sinh

Cuộc tấn công từ chối dịch vụ phân tán (Distributed Denial of Service – DDoS)

– Các cuộc tấn công từ chối dịch vụ phân tán (DDoS) đạt đến mức cao mới, với 451,545 tỷ sự cố được ghi nhận trong suốt năm- tăng 26,05%.

– Các phương thức tấn công ngày càng trở nên lén lút và thông minh, với các kiểu tấn công mới liên tục xuất hiện.

Tường lửa ứng dụng web (Web Application Firewall – WAF)

– Tốc độ tăng của các cuộc tấn công WAF tiếp tục có xu hướng giảm, chỉ tăng 4%.

– Tài chính không còn là lĩnh vực được nhắm tới nhiều nhất khi thị phần của lĩnh vực này giảm từ 28% trong năm 2022 xuống còn 9% năm 2023.

Bot (robot mạng)

– Các cuộc tấn công bằng Bot đã cho thấy sự tăng ổn định, với mức hàng năm là 46,63%.

– Các mô hình nhận dạng dựa trên AI đang phát huy tác dụng, với tỷ lệ bot thông minh tăng nhanh lên 35,05%..

Giao diện lập trình ứng dụng (API)

– Tỷ lệ các cuộc tấn công nhắm mục tiêu API tiếp tục tăng, đạt 63%.

– Sự đa dạng của các cuộc tấn công nhắm vào API – bao gồm DDoS, tấn công bot và khai thác lỗ hổng- làm nổi bật sự cần thiết của giải pháp WAAP toàn diện.

Ông Antony Li, Giám đốc Khối Cơ sở hạ tầng toàn cầu của CDNetworks cho biết: “AI tạo sinh là yếu tố có thể làm thay đổi cuộc chơi theo cả cách tích cực và tiêu cực. Điều quan trọng là các tổ chức, doanh nghiệp phải luôn chủ động bằng cách hiểu rõ những mối đe dọa mới này và tận dụng AI như một công cụ để điều chỉnh các chiến lược bảo mật cho phù hợp. Báo cáo năm 2023 của chúng tôi cung cấp những hiểu biết sâu sắc có thể giúp các doanh nghiệp tự bảo vệ mình trước làn sóng tấn công mạng ngày càng gia tăng”.

Báo cáo cũng cung cấp hướng dẫn chi tiết về cách xây dựng Khung bảo mật cấp WAAP, đưa ra các đề xuất để triển khai Kiến trúc bảo vệ WAAP và mô tả những lợi ích chính mà Kiến trúc WAAP có thể mang lại cho doanh nghiệp.

Với hơn 2.800 điểm hiện diện (PoP) trên toàn cầu, CDNetworks mang đến trải nghiệm kỹ thuật số nhanh nhất và an toàn nhất cho người dùng cuối. Các sản phẩm và dịch vụ đa dạng của CDNetworks bao gồm hiệu suất web, phân phối phương tiện, bảo mật đám mây và dịch vụ colocation (là dịch vụ thuê chỗ đặt máy chủ giúp người dùng tối ưu chi phí và thừa hưởng cơ sở vật chất cũng như những đặc điểm mà trung tâm dữ liệu mang lại) – tất cả đều được thiết kế để thúc đẩy đổi mới kinh doanh.

CDNetworks nâng cấp bản dung lượng 10 Tbps, nâng cao hiệu suất mạng kỹ thuật số ở Nam Á và Đông Nam Á CDNetworks, – mạng hàng đầu ở châu Á – Thái Bình Dương cung cấp dịch vụ toán biên vừa công bố bản nâng cấp dung lượng 10 Tbps để nâng cao hiệu suất mạng kỹ thuật số ở Nam Á và Đông Nam Á. Xây dựng xương sống của kỹ thuật số ở Nam Á và Đông Nam Á Bản nâng cấp dung lượng băng thông 10 Tbps được xây dựng trên phạm vi phủ sóng 100% mạng của CDNetworks trong khu vực.