Как защититься от разрушительных кибератак

Давайте разберем что такое DDoS-атака.

В первую очередь это способ заблокировать работу сайта путем подачи большого количества запросов, превышающих пропускную способность сети.

На данный момент основной целью хакеров являются организации, борющиеся с пандемией, государственные учреждения, разработчики игр и медиа, специализирующиеся на кибербезопасности. Больше всего атакованных ресурсов располагалось в США, Гонконге и Китае.

При одной из крупных DDoS-атак в прошлом квартале использовался новый мощный ботнет Mēris, который способен отправлять огромное число запросов в секунду. С его помощью были в том числе атакованы два известных медиа по кибербезопасности.

Эксперты зафиксировали серию политически мотивированных атак в Европе и Азии, атаки на разработчиков игр и серию атак программ-вымогателей на телекоммуникационные компании в Канаде, США и Великобритании. Нападавшие блокировали работу серверов компаний, чтобы вынудить их заплатить выкуп.

«В прошедшие два года группы, занимающиеся криптомайнингом и организацией DDoS-атак, боролись за ресурсы, поскольку многие ботнеты использовались для обеих целей. Ранее мы видели спад числа DDoS, связанный с взрывным ростом курса криптовалюты, а теперь фиксируем перераспределение ресурсов. DDoS приносит прибыль, и мы думаем, что число таких инцидентов продолжит увеличиваться в четвёртом квартале, ведь традиционно к концу года так и происходит», - комментирует Валерий Зубанов, коммерческий директор «Лаборатории Касперского» в Центральной Азии.

Приведем простые и действенные советы которые помогут компаниям отбить DDoS-атаки и бороться с последствиям:

•          поддержку сайтов следует доверить специалистам, которые знают, что предпринять в случае такого инцидента;

•          стоит внимательно проверять соглашения с поставщиками и контактную информацию, включая договоры с провайдерами интернет-услуг. Это поможет сотрудникам компании быстро получать нужную информацию в случае атаки;

•          использовать специализированные корпоративные решения для защиты от DDoS.

•          нужно иметь запасной план защиты от таких атак, чтобы быть готовыми восстановить критичные для бизнеса сервисы.