Гарда зафиксировала рост числа DDoS-атак вовремя недели распродаж 11.11

20/11/24

Гарда-Nov-20-2024-12-20-12-9774-PM

Центр компетенций группы компаний «Гарда» отметил рост числа DDoS-атак на ключевые секторы экономики России в период недели распродаж с 11 по 17 ноября 2024 года. В разгар больших скидок злоумышленники активизировали попытки дестабилизировать работу ключевых сервисов ИТ-сектора и сферы услуг, что свидетельствуют о напряженной неделе для бизнеса.

«Мы фиксируем увеличение числа мультинаправленных атак, нацеленных преимущественно на инфраструктурные отрасли, такие как ИТ, телеком и услуги. Сравнительно невысокая доля атак в сегменте торговли объяснима: мы чаще наблюдаем атаки на системных игроков, обслуживающих в том числе ритейл. Одна успешная атака на такую компанию может повлиять на работу сразу большого количества организаций», ‒ отметил Алексей Семенычев, руководитель отдела аналитики угроз информационной безопасности группы компаний «Гарда».

Отсутствие массовых жалоб на доступность сервисов интернет торговли, несмотря на общий рост числа атак, говорит, о том, что компаниям удалось оперативно реагировать на угрозы и минимизировать их влияние на бизнес-процессы.

Темы:Онлайн-торговляСтатистикаУгрозыDDoS-атакиГарда

Статьи по теме Статьи по теме

NDR + NAC: практическая стратегия сетевого реагирования
Станислав Грибанов, руководитель продукта “Гарда NDR”, группа компаний “Гарда”

Скорость развития современных сетевых атак такова, что системы защиты не успевают адекватно реагировать. При этом им не только важно быстрее “стрелять”, но и точнее ”прицеливаться”, иначе можно парализовать работу всей инфраструктуры. Как совместить скорость и точность, чтобы защитить инфраструктуру, а не навредить ей? Все больше специалистов находят ответ в тандеме NDR и NAC, и давайте разберемся, почему.
Геометрия DLP требует пересмотра
Арен Торосян, руководитель продукта “Гарда DLP”

Если ваш ландшафт СЗИ вообще, а DLP в частности, похож на лоскутное одеяло – вы не одиноки. Во многих крупных компаниях безопасность развивается не по плану, а по обстоятельствам: одно подразделение внедрило решение “для галочки”, другое – под влиянием подрядчика, третье унаследовало систему вместе с купленной дочкой. Так появляется распределенная сеть из разрозненных инсталляций, каждая из которых требует внимания, ресурсов и отдельной стратегии. В какой-то момент вся эта конструкция перестает поддаваться управлению – и становится риском сама по себе.
Зондирующие DDoS-атаки как новая стратегия
В один из майских дней 2025 г. трафик на фронтенде обычного онлайн-сервиса неожиданно подскочил. Не катастрофически – лишь на считаные проценты. Появились всплески HTTP-запросов, чуть увеличилась задержка, возникли пара тревожных алертов о росте RPS. Потом все утихло. Обычная перегрузка? Фоновая активность? Или просто каприз трафика? Через неделю сервис лег, но уже не на минуту и не на десять: часы простоя, срыв SLA, гнев пользователей, экстренный брифинг с руководством. SOC с опозданием сопоставил события: перед атакой была "репетиция", но сигнал был слишком слабым, чтобы его услышали.
Защита API – это не просто WAF и блокировки
Лука Сафонов, руководитель продукта “Гарда WAF”, группа компаний “Гарда”

Еще в 2021 г. аналитики Gartner предсказывали, что атаки на API станут самым частым вектором взлома веб-приложений. Этот прогноз сбылся – за последние годы произошел ряд резонансных утечек данных через уязвимости API. По исследованиям, практически 99% организаций столкнулись с проблемами безопасности API за последние 12 месяцев.
В ложном слое не может быть легальных пользователей
Екатерина Харитонова, руководитель продукта “Гарда Deception”, группа компаний “Гарда”

Deception нередко называют последней линией обороны, однако есть и другое мнение, что это первый шаг активной защиты, отправная точка для проактивных действий в кибербезопасности. На самом деле Deception стоит рассматривать как наступательную стратегию.
Makves делает ставку на сервис высокого уровня
Дмитрий Петушков, директор по развитию Makves

Дмитрий Петушков, директор по развитию Makves (входит в группу компаний “Гарда”) рассказал о том, как выбрать эффективное ИБ-решение в условиях технологического паритета и на что стоит обратить внимание при выборе системы класса DCAP.

Еще темы...

Гарда зафиксировала рост числа DDoS-атак вовремя недели распродаж 11.11

Мы в соцсетях