DRS – DDoS Resiliency Score​

zeroBS has been actively involved in the further development of this score since 2016.

Bemessen und Bewerten eines IST- und/oder Schutzlevels anhand des DRS
[ official page: ddosresiliencyscore.org ]

Updates

2021: Attacker-Capabilities-Proposal

IT security solutions often have the problem that neither the level of protection (ACTUAL) nor the threat level can be measured and thus quantified.

For DDoS attacks and defences RedButton 2015 den Vorschlag eines Scoring-Verfahrens gemacht (DRS – DDoS Resiliency Score), an deren Weiterentwicklung zeroBS seit 2016 maßgeblich beteiligt ist und deren deutsche Version wir hiermit als Partner vorstellen.

DRS / About

Der DDoS Resiliency Score ist ein Standard, um das eigene Schutzlevel quantitativ und objektiv zu bewerten und gegen die aktuelle und sich ändernde Bedrohungslage abzugleichen.

With the help of the DRS, organisations can

• … die Abwehrbereitschaft gegen DDoS-Angriffe bewerten denn: der DRS stellt eine spezfische definierte Liste der Angriffstypen bereit, denen eine Organisation widerstehen kann, bevor ein Ausfall erfolgt.
• … bessere Entscheidungen bezüglich der Technologie fällen, da die Technik-Teams mithilfe des DRS sowohl die Effektivität unterschiedlicher DDoS-Technologien als auch Lösungsoptionen durch Notenvergabe vergleichen können.
• … die Kommunikation zwischen Leitung und Technikteams erleichtern: eine Benotung mit 4,7 kann beispielsweise der Leitung vermitteln, dass die Fähigkeiten zur Schadensbegrenzung seit der vormaligen 3,5 verbessert wurden. Gleichzeitig stellt der DRS eine Liste spezifischer Angriffsvektoren zusammen, die blockiert bzw. nicht blockiert werden (Technikteams sind in der Lage, diese Liste analysieren).

In addition to the rather rigid scoring, we have suggested an update to the DRS that is based on the attacker's skills and thus allows for more dynamics, as transitions are also fluid here.

Introduction to the DDoS Resiliency Score (PDF)


DRS Standard - Document V 1.0 (PDF)


Download „DDoS Attacker-Capabilities-Scoring-Propsoal“ (PDF)