Flooding bezeichnet eine Angriffstechnik, bei der ein Zielsystem mit einer übermäßigen Menge an Datenpaketen oder Anfragen überflutet wird, um dessen Ressourcen zu erschöpfen und den normalen Betrieb zu stören oder vollständig lahmzulegen.
Flooding-Angriffe erzeugen gezielt eine so große Menge an Netzwerkverkehr oder Anfragen, dass die verfügbaren Ressourcen eines Zielsystems, etwa Rechenleistung, Speicher oder Netzwerkbandbreite, vollständig ausgeschöpft werden. Dadurch können legitime Anfragen nicht mehr verarbeitet werden, was zu spürbaren Verzögerungen oder einem vollständigen Ausfall führt.
Für Unternehmen ist Flooding relevant, weil es eine grundlegende Technik hinter vielen DDoS-Angriffen darstellt und unabhängig von spezifischen Softwareschwachstellen allein durch die schiere Masse an Anfragen wirkt. Selbst gut abgesicherte Systeme können durch ausreichend intensives Flooding überlastet werden.
Für Architektur- und Ingenieurbüros ist Flooding relevant, wenn eigene Server, Kundenportale oder Projektplattformen betroffen sind und dadurch der Zugriff für Mitarbeitende und Auftraggeber zeitweise vollständig blockiert wird, was die tägliche Projektarbeit und Kommunikation erheblich beeinträchtigen kann.
Abzugrenzen ist Flooding vom allgemeineren DDoS-Angriff, der Flooding als eine von mehreren möglichen technischen Umsetzungen nutzt, sowie von gezielten Exploits, die konkrete Softwareschwachstellen ausnutzen statt reiner Masse an Anfragen. Attack vector beschreibt den übergeordneten Weg, über den Flooding technisch erfolgt.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Flooding relevant, wenn Ihr Unternehmen auf eigene webbasierte Systeme angewiesen ist, deren zeitweiser Ausfall durch übermäßige Anfragen die Zusammenarbeit mit Auftraggebern und Subplanern erheblich stören könnte. Die technische Abwehr solcher Angriffe liegt größtenteils bei Ihrem Hosting-Anbieter, weshalb es sich lohnt, gezielt nach entsprechenden Schutzmechanismen zu fragen. Für die Cyberversicherung ist relevant, dass Betriebsunterbrechungen durch Flooding-Angriffe je nach Bedingungswerk Gegenstand einer Cyberversicherung sein können. Ein gutes Verständnis hilft Ihnen, im Ernstfall schnell zu erkennen, dass es sich um diese spezifische Angriffsform handelt. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Die Projektplattform eines Generalplanungsbüros wird plötzlich für mehrere Stunden extrem langsam und schließlich vollständig unerreichbar. Der beauftragte Hosting-Anbieter identifiziert die Ursache als Flooding-Angriff, bei dem eine massive Anzahl automatisierter Anfragen die verfügbare Serverkapazität vollständig ausschöpft. Durch automatisierte Filtermechanismen des Anbieters kann der schädliche Datenverkehr nach kurzer Zeit erkannt und blockiert werden, sodass der normale Betrieb wiederhergestellt wird. Die Geschäftsführung nutzt den Vorfall, um mit dem Anbieter zusätzliche Schutzmaßnahmen gegen vergleichbare künftige Überlastungsangriffe zu vereinbaren und einen klaren Kommunikationsplan für Auftraggeber zu erarbeiten. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Flooding bezeichnet eine Angriffstechnik, bei der ein Zielsystem mit einer übermäßigen Menge an Datenpaketen überflutet wird, um dessen Ressourcen zu erschöpfen.
Flooding ist eine grundlegende technische Methode, die häufig als Bestandteil eines DDoS-Angriffs eingesetzt wird, um Systeme zu überlasten.
Eigene Kundenportale oder Projektplattformen könnten betroffen sein, wodurch der Zugriff für Mitarbeitende und Auftraggeber zeitweise blockiert wird.
Die technische Abwehr liegt größtenteils beim Hosting-Anbieter, weshalb entsprechende Schutzmechanismen bei dessen Auswahl relevant sind.
Je nach Bedingungswerk können durch Flooding verursachte Betriebsunterbrechungen Gegenstand einer Cyberversicherung sein.
• Exploit – nutzt im Gegensatz zu Flooding gezielt konkrete Softwareschwachstellen statt reiner Anfragemasse.
• Attack vector – beschreibt den Weg, über den ein Flooding-Angriff technisch durchgeführt wird.
• Attacker – steuert häufig das für einen Flooding-Angriff genutzte Botnet aus gekaperten Geräten.
• Advanced Persistent Threat (APT) – nutzt selten Flooding, da es primär auf unbemerktes, langfristiges Vorgehen setzt.