Hvad er et DDoS-angreb?

Et DDoS-angreb overbelaster en hjemmeside eller tjeneste med enorme mængder kunstig trafik fra mange maskiner på én gang, så almindelige brugere ikke kan komme til. Angrebet ødelægger ikke data, men gør tjenesten utilgængelig, så længe det står på.

Hvordan beskytter jeg min virksomhed mod DDoS-angreb?

Vælg en hostingudbyder eller CDN-tjeneste med indbygget DDoS-beskyttelse, det er den mest realistiske løsning for en SMV. Kend din leverandørs beredskab og oppetidsgaranti på forhånd, og sørg for at kontaktvejen til leverandøren er dokumenteret og kendt af flere end én person.

Hvad koster et DDoS-angreb?

Selve angrebet koster typisk tabt omsætning, så længe siden er nede, plus timer til leverandørdialog og oprydning. For en webshop kan et døgns nedetid i højsæsonen let koste titusinder. Ved afpresningsvarianter kommer et løsesumskrav oveni, som ikke bør betales.

Er min virksomhed et mål for DDoS-angreb?

Risikoen er størst for virksomheder, hvis omsætning afhænger direkte af en tilgængelig hjemmeside, f.eks. webshops og bookingbaserede forretninger. Men også mindre sider rammes, blandt andet som afpresning. Den gode nyhed: standardbeskyttelsen hos en seriøs udbyder stopper de fleste angreb.

Fagterm

DDoS-angreb

Et DDoS-angreb (Distributed Denial of Service) oversvømmer en hjemmeside eller tjeneste med kunstig trafik fra tusindvis…

Hvad er ddos-angreb?

Et DDoS-angreb (Distributed Denial of Service) oversvømmer en hjemmeside eller tjeneste med kunstig trafik fra tusindvis af maskiner, indtil den går ned eller bliver ubrugelig. For en SMV betyder det typisk en webshop eller hjemmeside, der er utilgængelig i timer eller dage, med tabt salg til følge. Overblikket i Ejerblik over hosting, domæner og leverandøraftaler viser, hvem der skal handle, og hvad din SLA egentlig dækker, når det sker.

DDoS-angreb rammer ikke data, men tilgængelighed: kunderne kan ikke nå webshoppen, bookingsystemet eller kundeportalen. Trafikken kommer fra botnet, netværk af kaprede computere og enheder verden over, og kan derfor ikke bare blokeres på en enkelt afsenderadresse. Motiverne spænder fra afpresning ('betal, ellers fortsætter vi') over afledningsmanøvrer til ren chikane.

For de fleste SMV'er er forsvaret ikke noget, man selv bygger, det købes gennem valget af leverandører. Seriøse hostingudbydere og CDN-tjenester som Cloudflare har DDoS-beskyttelse indbygget, ofte allerede i gratis- eller standardplanerne. Det afgørende spørgsmål er derfor: ved du, hvor din hjemmeside er hostet, hvad aftalen dækker, og hvem du ringer til, når siden er nede?

Et realistisk beredskab for en ejerleder er tre ting: vælg hosting med dokumenteret DDoS-beskyttelse, kend din leverandørs oppetidsgaranti, og hav kontaktoplysningerne klar. Registrér hosting, CDN og domæner i Ejerblik med leverandør, aftale og ansvarlig, så beredskabet ikke afhænger af én persons hukommelse.

I praksis

For ejerledere er kendskabet til ddos-angreb særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Relaterede opslag

FagtermBotnetEt botnet er et netværk af inficerede computere, servere og enheder, som kriminelle fjernstyrer uden ejernes viden, typisk til at udsende spam, gennemføre DDoS-angreb eller gætte adgangskoder i stor skala. En SMV kan blive ufrivillig deltager, hvis en forældet server, router eller enhed kapres. Et aktivoverblik i Ejerblik sikrer, at ingen enhed står glemt og uopdateret hen, klar til at blive en andens våben.AktivtypeHostingDen tjeneste der leverer serverplads til en hjemmeside eller applikation. Hosting-kontrakten er et kritisk aktiv – tab af adgang til hosting betyder typisk at hjemmesiden er nede. Ejerblik registrerer hostingleverandøren med ansvarlig, adgangskode og fornyelsesdato.FagtermOppetid (uptime)Oppetid er den andel af tiden, hvor et system er tilgængeligt og fungerer som forventet, typisk angivet i procent pr. måned eller år. Oppetid er det mest almindelige mål i serviceniveauaftaler og et centralt tal, når du vurderer, om en leverandør kan bære et forretningskritisk system.FagtermSLA (serviceniveauaftale)En serviceniveauaftale (Service Level Agreement) er den del af en leverandøraftale, der fastlægger målbare krav til leverandørens ydelse: oppetid, svartider på support, tid til fejlretning og kompensation, hvis kravene ikke overholdes. I Ejerblik dokumenteres SLA-vilkår på det enkelte aktiv, så du ved, hvad du faktisk har krav på, når et system fejler.FagtermCyberforsikringEn forsikring der dækker tab og omkostninger ved cyberangreb, databrud, ransomware eller IT-nedbrud. Banker og bestyrelser stiller i stigende grad krav om dokumentation for IT-sikkerhed som betingelse for at tegne cyberforsikring. Ejerblik har en dedikeret cyberforsikrings-audit-skabelon med de spørgsmål forsikringsselskaberne typisk stiller.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang

Ingen binding · Data i EU · Dansk support