Cloudflare, Inc. ผู้นำด้านโครงสร้างพื้นฐานและความปลอดภัยอินเทอร์เน็ต
เปิดเผยรายงานภัยคุกคาม DDoS ประจำไตรมาสที่ 1 ปี 2025 (Q1 2025 DDoS Threat Report) ซึ่งแสดงให้เห็นถึงการเพิ่มขึ้นอย่างน่าตกใจของการโจมตีแบบ
Distributed Denial-of-Service (DDoS) ทั่วโลก
ตอกย้ำถึงความท้าทายด้านความปลอดภัยทางไซเบอร์ที่ทวีความรุนแรงขึ้นอย่างต่อเนื่อง
การโจมตีพุ่งสูงเป็นประวัติการณ์
รายงานระบุว่า ในช่วงสามเดือนแรกของปี 2025 Cloudflare ได้ตรวจจับและบรรเทา (Mitigate) การโจมตี DDoS
มากถึง 20.5 ล้านครั้ง ซึ่งเป็นตัวเลขที่น่าตกตะลึง โดยเพิ่มขึ้นถึง 358% เมื่อเทียบกับช่วงเดียวกันของปี 2024 (Year-over-Year) และเพิ่มขึ้น 198% เมื่อเทียบกับไตรมาสก่อนหน้า
(Quarter-over-Quarter)
ที่น่าสังเกตคือ ปริมาณการโจมตีเพียงไตรมาสเดียวนี้
เกือบจะเท่ากับจำนวนการโจมตีทั้งหมดที่ Cloudflare ป้องกันได้ตลอดทั้งปี 2024
ซึ่งอยู่ที่ 21.3 ล้านครั้ง
ชี้ให้เห็นถึงการขยายตัวของภัยคุกคาม DDoS ในอัตราเร่งที่ไม่เคยปรากฏมาก่อน
Network-Layer Attacks ครองสถิติ – Hyper-Volumetric
กลายเป็นเรื่องปกติ
การโจมตีระดับ Network-Layer (L3/4) ซึ่งมุ่งเป้าไปที่โครงสร้างพื้นฐานเครือข่าย
มีการเติบโตสูงสุด โดยตรวจพบมากถึง 16.8 ล้านครั้ง
เพิ่มขึ้นถึง 509% เมื่อเทียบปีต่อปี
ในขณะที่การโจมตีระดับ Application-Layer (HTTP DDoS) ซึ่งพุ่งเป้าไปที่เว็บแอปพลิเคชัน
ก็เพิ่มขึ้น 118% เช่นกัน
นอกจากนี้ การโจมตีขนาดใหญ่ระดับ "Hyper-Volumetric" (เกิน 1 เทราบิตต่อวินาที หรือ 1 พันล้านแพ็กเกตต่อวินาที) ได้กลายเป็นเรื่องที่พบเห็นได้บ่อยครั้ง โดย Cloudflare
ป้องกันการโจมตีลักษณะนี้ได้มากกว่า 700 ครั้งในไตรมาสเดียว
เฉลี่ยวันละประมาณ 8 ครั้ง สะท้อนให้เห็นถึงพลังของ Botnet
สมัยใหม่ที่สามารถระดมทรัพยากรเพื่อสร้างการโจมตีขนาดมหึมาได้
เยอรมนีและอุตสาหกรรมการพนันตกเป็นเป้าหลัก
รายงานยังเผยถึงการเปลี่ยนแปลงของเป้าหมายการโจมตี โดย เยอรมนี กลายเป็นประเทศที่ถูกโจมตี DDoS มากที่สุด
ตามมาด้วยตุรกีและจีน ในขณะที่ ฮ่องกง กลายเป็นแหล่งกำเนิดการโจมตีอันดับต้นๆ
สำหรับภาคอุตสาหกรรม การพนันและคาสิโน (Gambling
& Casinos) กลายเป็นเป้าหมายอันดับหนึ่ง ตามมาด้วย
โทรคมนาคม และ เทคโนโลยีสารสนเทศและบริการ
ความท้าทายที่เพิ่มขึ้นและการป้องกันอัตโนมัติ
Cloudflare ตั้งข้อสังเกตว่า
การโจมตีส่วนใหญ่เกิดขึ้นในช่วงเวลาสั้นๆ (89% ของ L3/4
Attacks จบใน 10 นาที)
ทำให้การตอบสนองด้วยมนุษย์ทำได้ยากและเน้นย้ำถึงความสำคัญของการมีระบบป้องกัน DDoS
แบบอัตโนมัติที่ทำงานได้อย่างรวดเร็วและมีประสิทธิภาพ
การเพิ่มขึ้นอย่างก้าวกระโดดของภัยคุกคาม DDoS ในไตรมาสแรกของปี
2025 ถือเป็นสัญญาณเตือนภัยที่ชัดเจนสำหรับองค์กรทุกขนาด
ให้ตระหนักถึงความจำเป็นในการทบทวนและเสริมสร้างมาตรการป้องกันทางไซเบอร์ให้แข็งแกร่งยิ่งขึ้น
เพื่อรับมือกับภูมิทัศน์ภัยคุกคามที่เปลี่ยนแปลงไปอย่างรวดเร็ว
