對VPN服務器上的DDoS攻擊不僅會使遠程工作陷入癱瘓，而且使IT管理員無法訪問其系統。

需要采用幾種確保其安全的方法。

運營業務的連續性在疫情期間對于組織至關重要。

而現在，組織距離最佳時機還有很長的路要走。

不斷發展的冠狀病毒疫情給個人和組織都帶來了巨大的挑戰，在大規模轉向家庭遠程工作和提供在線服務的過程中，保持業務正常運營對許多企業來說都很艱難。

在疫情期間，確保業務連續性的一個關鍵部分是網絡彈性。

也就是說，能夠確保數字服務的連續性，從員工在家履行職責所需的應用程序和數據，到電子商務網站和移動應用程序等任何面向客戶的元素。

但是，疫情將如何影響組織的網絡彈性?它們如何應對挑戰以減輕業務風險?網絡彈性是多方面的網絡彈性不僅在于確保關鍵的數字系統和應用程序繼續運行。

它是關于保護這些系統和應用程序免受惡意干擾，無論是由于數字破壞還是更復雜的企圖滲透到組織基礎設施并竊取數據。

它還與保護組織的在線聲譽有關，確保破壞性或不真實的新聞故事不會在社交媒體中傳播。

不斷發展的冠狀病毒疫情對組織管理所有這三個方面的能力產生了巨大影響。

VPN訪問成為瓶頸大多數組織必須適應的工作環境的急劇變化使核心系統和應用程序的操作可用性受到了挑戰。

向家庭工作的轉變要求組織部署新的協作和會議工具，組織新的云計算服務交付模型，以及可能為在家工作的員工提供安全的VPN訪問，甚至向遠程員工提供新的硬件。

這既昂貴又復雜。

與此同時，許多提供此類服務的組織不得不迅速重組，以確保在需求激增的情況下服務的連續性。

向遠程工作的遷移以及對使用VPN的依賴也增加了網絡風險。

總部位于波士頓的NimbusDDoS的創始人兼首席執行官AndyShoemaker表示：“由于這些系統現在被歸類為關鍵系統，攻擊的預期業務影響顯著增加，從而提高了整體業務風險。”如果組織的VPN服務器受到攻擊，它將影響一切：不僅是嘗試訪問企業資源的遠程工作者，而且還包括遠程工作的網絡管理員。

網絡攻擊可能會將他們鎖定在管理控制臺之外，這意味著他們無法進行網絡更改以修復問題。

在這種情況下，必須爭奪IT團隊的成員到總部才能開始重定向IP流量，這很容易意味著數小時的停機和中斷。

簡而言之，保持業務發展的遠程訪問功能也已成為單點故障。

Shoemaker說：“如今進入基礎設施的路徑顯著減少，在攻擊過程中可能會完全失去訪問權限。

此外，事件響應過程通常是基于對員工可用性和系統訪問的假設而設計的。

如果這些因素如在疫情期間一樣受到嚴重影響，那么這些程序本身就會崩潰，進一步延長停機時間。

尤其是在在經濟困難的情況下，具有執行DDoS攻擊技能的人可能會被迫參與勒索動機的DDoS攻擊。”攻擊率提高30%毫不奇怪，組織注意到針對企業的網絡攻擊的數量和類型已經大量增加，許多組織都試圖專門利用對病毒的恐懼和不確定性來獲利。

從2019年2月17日到3月9日，Link11公司防御的DDoS攻擊數量與2019年同期相比顯著增加了30%。

其他組織也報告了類似的增長。

其中一些很可能是出于勒索或報復的動機，特別是因為疫情意味著許多組織已經裁員。

除了DDoS攻擊外，勒索軟件還特別有效，因為網絡釣魚電子郵件和消息利用了對疫情相關信息和建議的真實需求。

當然，如果企業成為此類攻擊的受害者，則潛在的聲譽風險仍然存在。

壞消息在網上傳播得很快，尤其是有很多員工在家工作、瀏覽新聞和社交媒體網站。

如何建立和保持網絡彈性如今，大多數組織在分散的IT環境中運行，其中包括本地設備以及越來越多的工作負載托管在私有云和公共云中。

為確保在這些復雜的混合環境中實現整體安全層，組織應遵循以下步驟：(1)采取防御措施網絡攻擊很少是孤立發生的。

遭受DDoS攻擊的組織通常還會報告知識產權、客戶數據或金融資產和資源被盜。

犯罪分子通常會對組織的某一部分數據資產發起DDoS攻擊，以轉移對黑客攻擊或惡意軟件利用的關注。

因此，全面的DDoS緩解應該是組織防御的關鍵部分。

(2)在云中采用保護措施為了提供這種保護，到組織網站和資源的所有流量都應通過外部云服務進行路由，該服務使用算法和機器學習技術來立即識別和過濾所有惡意流量，然后再影響關鍵服務。

這意味著組織的IT和安全團隊不會因轉移性的DDoS攻擊而分散注意力，使他們能夠專注于阻止隱蔽的、有針對性的攻擊。

(3)保護組織的API。

這些隱蔽的攻擊包括針對Web應用程序及其使用的API，目的是竊取數據。

犯罪分子越來越多地尋求利用這些工具，因為他們通常沒有受到足夠的保護和監視。

它們也是IT價值鏈中最薄弱的環節，當攻擊泛濫時，它們很容易使運營停頓。

此類攻擊的受害者包括一家領先的信用檢查機構，該機構導致超過100萬條消費者記錄被盜。

企業應評估其Web應用程序和API的泄露風險，部署可以動態適應新威脅的自動化解決方案，并在網絡攻擊到達應用程序本身之前阻止攻擊，以幫助阻止違規行為的發生。

所有人正在經歷的這種“新常態”只是暫時的。

但是，實施此類保護的積極影響可能持續一生。