報告下載 | 互聯(lián)網(wǎng)現(xiàn)狀——重視安全，讓游戲“重生”

近期Akamai發(fā)布了《互聯(lián)網(wǎng)現(xiàn)狀——重視安全，讓游戲重生》報告，我們發(fā)現(xiàn)2021年游戲業(yè)遭受攻擊的次數(shù)比上一年增加了一倍以上。針對“針對游戲業(yè)的攻擊”這一主題，Akamai威脅研究團隊深入挖掘了Web應(yīng)用程序和API攻擊的相關(guān)數(shù)據(jù)、DDoS趨勢等方面問題。

玩家：黑客眼中的“肥羊”

對于攻擊者來說，游戲玩家就是價值的代名詞。一擲千金的虛擬道具消費，正是一個利潤超高的微交易領(lǐng)域。據(jù)The Business Research Company報告，到2026年，在線微交易市場預(yù)期將達到1060.2億美元，復(fù)合年增長率將達到11.9%。

一旦黑客入侵玩家?guī)?，游戲幣、道具及帳戶信息等虛擬資產(chǎn)將會被盜取，或暗網(wǎng)銷贓、或變賣帳戶；而當(dāng)一家游戲公司被襲擊，貪欲膨脹的黑客，會大肆竊取源代碼、設(shè)計并濫用游戲外掛，加密系統(tǒng)以及公開竊取到的數(shù)據(jù)，勒索敲詐。

云游戲：攻防新戰(zhàn)場

審視游戲威脅環(huán)境中的趨勢時，我們發(fā)現(xiàn)自從疫情開始至今，Akamai記錄的流量峰值提高了150%，并于今年4月達到峰值點——與游戲下載相關(guān)的流量達到250Tbps。同時，游戲正邁向新型串流模式，支持更多設(shè)備進行云游戲。

對玩家而言，云游戲付費模式更靈活，游戲庫也有著更豐富的選擇。相關(guān)數(shù)據(jù)顯示，預(yù)計到2030年將達到近215.4億美元。訂閱模式的云游戲趨勢下，整體攻擊面激增，攻擊者會利用從DDoS到SQL注入(SQLi)等手段發(fā)起攻擊。

Web應(yīng)用程序和API攻擊

縱觀游戲在內(nèi)的所有行業(yè)，Web應(yīng)用程序攻擊恰似一頭為所欲為的猛獸，吞噬著安全運營中心的防御力量，占到所有數(shù)據(jù)泄露事件的一半以上。過去一年，針對游戲業(yè)Web應(yīng)用程序和API攻擊，比上一年增加了167%。

根據(jù)Akamai每天收集的海量數(shù)據(jù)，發(fā)現(xiàn)有如下3種主要Web應(yīng)用程序和API攻擊模式：

3類典型Web應(yīng)用程序和API攻擊

長期持久式

此模式是指企業(yè)頻繁且不斷遭受攻擊，應(yīng)對此類攻擊企業(yè)更需長期性防范。

短期爆發(fā)式

單日攻擊量比2022年平均水平高出10倍至30倍，持續(xù)數(shù)天、難以預(yù)測。

一次性攻擊

涉及Web應(yīng)用程序和API攻擊活動體量遠超常規(guī)，可達到30倍以上。

DDoS攻擊占比居高不下

嚴重破壞基礎(chǔ)設(shè)施性能，損害用戶體驗的DDoS攻擊，依然是游戲行業(yè)的顯著威脅。報告顯示，2021年，DDoS攻擊增加了接近5%。在所有行業(yè)DDoS攻擊流量中，針對游戲業(yè)的DDoS攻擊占37%，遠高于金融服務(wù)、高科技等行業(yè)。

此外，DDoS攻擊量級和復(fù)雜性不斷升級。如容量耗盡型攻擊可能導(dǎo)致游戲斷線，全球成千上萬的玩家都會因為數(shù)秒的失控而遭受影響，導(dǎo)致游戲喪失平衡性、挫傷游玩體驗。

勒索軟件攻擊持續(xù)升級

根據(jù)Gartner近期發(fā)布的《新興風(fēng)險報告》，去年年底“新型勒索軟件模式”威脅被列為高管更為擔(dān)憂的問題。如雙重勒索這類復(fù)雜的新型勒索軟件甚至能竊取備份，在加密數(shù)據(jù)之前利用滲透技術(shù)竊取財務(wù)數(shù)據(jù)或某款游戲的源代碼，隨后以公開被盜數(shù)據(jù)為要挾，索要贖金。

Akamai建議游戲公司遵循預(yù)防勒索軟件攻擊的最佳實踐，以制定良好的備份策略、向用戶開展網(wǎng)絡(luò)釣魚相關(guān)科普分享等方式降低風(fēng)險。通過部署Akamai Guardicore Segmentation微分段解決方案，為IT系統(tǒng)構(gòu)建安全圍欄，嚴防惡意軟件在游戲基礎(chǔ)架構(gòu)內(nèi)多系統(tǒng)間橫向傳播。

總體來看，利潤豐厚的游戲行業(yè)并沒增長放緩的跡象，高單價微交易與云游戲趨勢，也會吸引更多牟利黑客的目光?？梢灶A(yù)見，除了Web應(yīng)用程序和API攻擊、DDoS和勒索軟件，犯罪分子將不斷更新技術(shù)手段，優(yōu)化攻擊鏈、攫取價值。為此，Akamai亦將充分發(fā)揮智能監(jiān)測、端到端防護等技術(shù)優(yōu)勢，助力游戲行業(yè)守護玩家體驗、穩(wěn)固營收增長。