Контакты
Подписка 2025
ITSEC 2025
Защищенный удаленный доступ: технологии безопасной дистанционной работы
Материалы конференции Форума ITSEC 2025 →

RED Security: сфера услуг впервые вышла на третье место по объему DDoS-атак

09/04/25

Red Security-4

Компания RED Security сообщает, что по итогам первого квартала 2025 года сфера услуг впервые вошла в тройку отраслей, наиболее подверженных DDoS-атакам, обойдя по этому показателю финансы и ТЭК. При этом в течение всего 2024 года сфера услуг не поднималась выше пятого места по числу DDoS-атак, а по итогам 2023-го не входила и в пятерку лидеров. Всего же с января по март специалисты RED Security зафиксировали свыше 27,9 тысяч DDoS-атак на ресурсы заказчиков.

На протяжении 2024 года объем DDoS-атак на ресурсы организаций сферы услуг демонстрировал устойчивый ежеквартальный рост в среднем на 35%. Однако в первом квартале текущего года данная вредоносная активность резко возросла, показав прирост на 80% по сравнению с предыдущим кварталов.

Наиболее атакуемым в сфере услуг стал сегмент развлечений. На сайты кинокомпаний и кинотеатров, парков развлечений, музыкальных и других культурно-развлекательных сервисов пришлось почти три четверти об общего объема DDoS-атак. 9% атак были направлены на сервисы аренды недвижимости, 6,7% – на ресурсы, предоставляющие различные аналитические услуги, 3,7% – на туристический сегмент.

«Рост интереса злоумышленников к ресурсам организаций сферы услуг объясняется несколькими факторами. Во-первых, в эпоху цифровой реальности это одно из наиболее востребованных населением направлений в онлайне, следовательно, прерывание работы таких ресурсов всегда будет заметным. Во-вторых, с точки зрения массовых атак, к которым относится DDoS, хакеры переключаются на менее охваченные защитой сегменты бизнеса. Все-таки организации финансового сектора, ИТ и телеком индустрии, промышленные предприятия, ТЭК и ряда других отраслей уже многие годы испытывают на себе бремя интенсивных кибератак и активно реализуют защиту от базовых угроз. Поэтому атакующие ищут для себя возможности в новых направлениях», – отметил руководитель центра сервисов кибербезопасности компании RED Security Андрей Дугин.

Чаще всего в первом квартале злоумышленники атаковали с помощью DDoS сайты столичных компаний, оказывающих услуги населению. В регионах от DDoS-атак чаще страдали ресурсы сервисных организаций, расположенных в Приволжском, Уральском и Южном федеральном округах.

Темы:ИсследованиеПресс-релизПреступленияDDoS-атакиRed Security
КИИ
Высоконагруженные ИБ-решения для больших инфраструктур
Материалы конференции Форума ITSEC 2025 →
Статьи по темеСтатьи по теме

  • 97% россияе реагируют на утечку своих персональных данных
    Эксперты отмечают, что к 2025 г. до 3% сократилось количество людей, которые не реагируют на утечки ПДн. Зато россияне все больше интересуются тем, как компании защищают их данные и была ли наказана компания, которая допустила утечку.
  • Зондирующие DDoS-атаки как новая стратегия
    В один из майских дней 2025 г. трафик на фронтенде обычного онлайн-сервиса неожиданно подскочил. Не катастрофически – лишь на считаные проценты. Появились всплески HTTP-запросов, чуть увеличилась задержка, возникли пара тревожных алертов о росте RPS. Потом все утихло. Обычная перегрузка? Фоновая активность? Или просто каприз трафика? Через неделю сервис лег, но уже не на минуту и не на десять: часы простоя, срыв SLA, гнев пользователей, экстренный брифинг с руководством. SOC с опозданием сопоставил события: перед атакой была "репетиция", но сигнал был слишком слабым, чтобы его услышали.
  • Лишь 10% корпоративных систем поддерживают современную аутентификацию
    Последнее время стало модным говорить о беспарольном будущем. Отчеты, аналитика, блоги и форумы пестрят рассуждениями о том, как классические пароли уходят в прошлое, а на их смену приходят более удобные и безопасные способы входа в систему. Однако реальность, как это часто бывает, оказывается менее однозначной.
  • Защита API от бот-атак и эксплуатации уязвимостей
    Роман Иванченко, руководитель направления RED Security Antibot
    Почти каждое современное приложение содержит уязвимости, эксплуатация которых, зачастую, приводит к прерыванию бизнес-процессов компании.
  • Секреты эффективного взаимодействия NGFW и SOC
    Андрей Ларшин, руководитель направления NGFW, RED Security
    NGFW и SOC – это передовые инструменты для обеспечения безопасности корпоративных сетей. RED Security предлагает услуги собственного SOC в формате MSS-сервиса, а также ведет разработку собственных решений в области сетевой безопасности. Рассмотрим, основываясь на накопленном опыте, как эти технологии связаны между собой, как дополняют друг друга и какие сложности в связи с этим возникают.
  • Мисконфигурации 2024 года
    Два из трех хостов, по статистике, имеют хотя бы одну ошибку в конфигурации, которая с высокой вероятностью может привести к успешной кибератаке. Специалисты проанализировали кейсы более 150 российских компаний из различных отраслей, собрав данные почти с 300 тыс. серверов и рабочих станций.

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Доверенные решения для защиты российских ОС
Материалы конференции →

Еще темы...

More...