Qrator Labs и Wallarm опубликовали результаты опроса, проведенного среди представителей банков и платежных систем, работающих в России. Было опрошено 150 представителей индустрии, в том числе из топ-100 банков по размеру активов.

Исследование показало, что наиболее частый тип инцидентов информационной безопасности, с которым сталкиваются банки и платежные организации — DDoS-атаки. Об этом сообщает 24% опрошенных.

При этом, для противодействия наиболее распространенной угрозе, DDoS-атакам, используются по большей части устаревающие и недостаточно эффективные средства, в том числе решения от оператора, которые в большинстве случаев не предоставляют никакой защиты от атак на уязвимости приложения.

Попытки взлома приложений были зафиксированы 17% опрошенных. Поэтому компании уделяют все больше внимания защите своего периметра. Регулярно проводят аудит безопасности более 80% компаний.

В отрасли понимают основные риски и последствия инцидентов информационной безопасности: 61% опрошенных говорят, что проблемы с безопасностью могут привести к отзыву банковской лицензии.

Банки стараются сохранить затраты на информационную безопасность на высоком уровне. Около трети респондентов увеличили в 2015 году свой бюджет на информационную безопасность, и еще 44% сохранили его в прежнем объеме.

Компания Qrator Labs, специализирующаяся на противодействии DDoS-атакам, исследовала влияние возможных сбоев в работе сетей операторов связи на глобальную доступность национальных сегментов Интернета. Были исследованы национальные сегменты 236 стран мира — всех, где работает Интернет. В результате исследования был составлен рейтинг стран в порядке возрастания показателя, который отражает степень зависимости доступности национальных сегментов интернета от сбоев в работе отдельных операторов. Под доступностью в Qrator Labs понимают возможность оператора получать пакеты данных от других операторов.

Для формирования рейтинга отбирались операторы, отказ которых может привести к потере глобальной доступности наибольшего процента префиксов заданного национального сегмента. В России таковым является «Ростелеком».

По итогам исследования, Россия замкнула тройку лидеров по устойчивости национальных сегментов Интернета по миру и возглавила рейтинг стран бывшего СССР. На первом месте в общем рейтинге — Великобритания, на втором — США. Показатель устойчивости рассчитывался, исходя из того, сколько всего префиксов операторов теряют глобальную доступность при возможном отказе сети одного оператора.

Согласно данным «Лаборатории Касперского», в первом квартале Россия осталась в пятерке стран, ресурсы которых наиболее часто подвергаются атакам с помощью ботнетов. В Топ-5 к ней присоединилась Украина — ранее она не была столь популярной целью DDoS-атак. Общее количество атакованных стран увеличилось с 69 до 74, а подавляющее большинство атак, как и в конце прошлого года, пришлось всего на 10 стран — лидерами по этому показателю остаются Китай, Южная Корея и США.

Аналитики также отметили изменение характера и длительности атак. Около 70% из них длились не более четырех часов, а самая долгая атака продолжалась 8 дней, в то время как в последнем квартале 2015 года — почти две недели. При этом увеличилось максимальное число атак на один ресурс: в этом квартале их было 33, а в прошлом — 24.

При увеличении количества атак на приложения, в частности, сайты под управлением WordPress, DDoS-атаки, направленные на забивание канала связи, еще сохраняют свою актуальность. Несмотря на то что их число снизилось по сравнению с прошлым годом, вчетверо выросла их максимальная мощность — эту меру предпринимают киберпреступники, чтобы преодолеть защиту со стороны интернет-провайдеров и поставщиков решений по кибербезопасности.

Компания Stack Group сообщила о разработке решения для защиты от DDoS-атак сайта Русской православной церкви. Для обеспечения гарантированной доступности к сайту РПЦ на уровне 95-99,5%, весь трафик этого ресурса теперь проходит через сеть очистки трафика. Stack Group обеспечил защиту ресурса на транспортном и сетевом уровнях, где происходит фильтрация и анализ входящего трафика, блокировка IP-адресов, а также формирование отчетов об инцидентах. Stack Group уже много лет работает с Московским патриархатом, предоставляя целый комплекс ИТ-услуг, включая IaaS, телекоммуникационные ресурсы и др., рассказали в компании.

Как и другие официальные ресурсы, сайты РПЦ несколько раз становились объектом внимания хакеров. Одна из самых известных DDoS-атак была проведена в 2008 году, когда из-за хакеров на сайте РПЦ несколько часов не могли опубликовать известие о смерти патриарха Алексия Второго. Также взломам подвергались сайты некоторых епархий и официальный микроблог РПЦ в Twitter, где размещались порнографические материалы.

Системный интегратор «Техносерв» и InfoWatch, поставщик средств защиты корпоративной информации, заключили соглашение о стратегическом партнерстве в области комплексных решений для обеспечения информационной безопасности.

Как отметили в «Техноcерве», компания, работая с крупнейшими коммерческими и государственными структурами страны, предлагает им оптимальные ИТ-решения, в том числе, и в области информационной безопасности. Компания InfoWatch, один из ключевых российских игроков на рынке защиты от внешних и внутренних угроз, реализует в своих продуктах комплекс современных технологий для мониторинга и анализа данных. Так, решение InfoWatch Attack Killer защищает веб-инфраструктуру организации от DDoS-атак и хакерских взломов, помогает автоматизировать процесс безопасной веб-разработки и выявляет следы целенаправленной атаки до того, как она нанесет ущерб.

Компания Google открыла доступ всем новостным порталам и организациям по защите прав человека к своему сервису защиты от DDoS-атак Project Shield, который направлен на приостановку любых событий, которые связаны с предумышленным огромным количеством запросов к серверам.

«Мы много узнали в результате тестирования Project Shield, — заявил президент компании Jigsaw и консультант в Alphabet Джаред Коэн. – Нам удавалось не только поддерживать сайты в режиме онлайн во время атак, — мы обнаружили критическую информацию о том, как такие типы атак случаются и как мы можем улучшить наши сервисы, чтобы защититься от них. С этим расширением десятки тысяч новостных сайтов получат доступ к Project Shield».

В компании считают, что защита от DDoS-атак поможет предотвратить и более серьезные проблемы с ресурсами, а также сбережет время и деньги специалистов, которые тратятся на устранение последствий чьих-то развлечений.

«Лаборатория Касперского» обнародовала результаты исследования «Информационная безопасность бизнеса», проведенного компанией совместно с исследовательским агентством B2B International в 2015 году. По данным этого исследования, а также согласно внутренней статистике компании, в 2015 году каждая шестая российская компания (17%) столкнулась с DDoS-атаками, а сама страна оказалась в первой пятерке государств, чьи интернет-ресурсы вызывали наибольший интерес у киберзлоумышленников.

Более половины респондентов (51%) при DDoS-атаке отметили значительное увеличение времени загрузки страниц, 27% столкнулись с полной неработоспособностью сервиса, еще почти четверть (24%) зафиксировали сбой некоторых транзакций, рассказал антивирусный эксперт «Лаборатории Касперского» Юрий Наместников.

В общей сложности в прошлом году эксперты «Лаборатории Касперского» зарегистрировали более 120 тыс. атак, которые были направлены на интернет-ресурсы в 96 странах мира, в первую очередь, Китае (41,1% всех атак), США (16,9%) и Республике Корея (11,1%). На сайты Рунета пришлось 3,6% DDoS-атак. При этом все ботнеты создаются либо в Азии (преимущественно в Китае), либо на территории бывшего СССР, отметил Наместников.

В России киберпреступники чаще всего атаковали компании среднего и крупного бизнеса – от DDoS-инцидентов пострадало соответственно 20% и 17% организаций. Однако микробизнес также не остался без внимания: 12% компаний, принявших участие в опросе, с численностью персонала до 25 человек испытали на себе последствия DDoS-атак. В компании особо отметили, что они все чаще и чаще становятся оружием в конкурентной борьбе среди интернет-компаний сегмента малого и среднего бизнеса, особенно в регионах. Этому способствует широкое распространение концепции «киберпреступление как сервис», а также финансовая доступность такого вида «сервисов», отметил специалист управления "К" МВД России Александр Вураско.

Однако и банки по-прежнему остаются излюбленной целью киберпреступников, о чем свидетельствует волна DDoS-атак, прокатившаяся по многим российским банки осенью 2015 года. Только на один Банк Москвы в этот период пришлось шесть атак, сообщил начальник управления информационной безопасности банка Евгений Горбачев.

Атакующие старались вывести из строя не только лишь общедоступный сайт организации, хотя эта цель, безусловно, была в приоритете – 55% DDoS-атак были направлены именно на официальный веб-портал компании. Тем не менее, треть инцидентов затронула коммуникационные сервисы, в 23% случаев пострадали страницы, предназначенные для клиентов компании, 18% атак были нацелены на файловые серверы, а еще 12% – на сервисы для совершения финансовых операций.

Довольно часто DDoS-атака осуществлялась одновременно с другой кибератакой, в которой использовалось вредоносные программы, или же она служила прикрытием для кражи ценных данных. О подобных двойных инцидентах заявили 59% российских компаний.

При общей распространенности такого вида преступлений далеко не каждая компания считает необходимым обращаться в правоохранительные органы, особенно если DDoS-атака была успешно отражена или преступники предлагают выкуп за ее прекращение. Примером может служить статистика сайта МВД по обращениям граждан о преступлениях за прошлый год, где зафиксировано всего 16 жалоб на DDoS-атаки, рассказал Вураско.

Для предотвращения и сокращения такого рода киберпреступлений компаниям рекомендуется применять специальные защитные решения (одно из таких решений предлагает «Лаборатория Касперского»), не идти навстречу преступникам, вымогающим деньги, а также обязательно обращаться за помощью в полицию.

Специалисты группы SANS Industrial Control Systems с высокой долей уверенности утверждают, что произошедшие 23 декабря аварии на украинских электросетях, в результате которых без электроэнергии на несколько часов осталось по крайней мере 80 тыс. жителей, были вызваны действиями хакеров.

Атаки были тщательно спланированы и скоординированы, считают специалисты. Внедренные хакерами вредоносные программы позволили им получить доступ к компьютерным сетям энергораспределяющих компаний «Прикарпатьеоблэнерго» и «Киевоблэнерго». Затем хакеры вручную вмешались в работу систем. Они не только отключили энергию, но и предприняли меры для того, чтобы диспетчеры не сразу обнаружили аварию. Одновременно они провели DoS-атаку на телефонные центры поддержки, затруднив передачу жалоб клиентов на отключение энергии.

Специалисты фирмы iSight Partners указывают, что использованная для атаки вредоносная программа BlackEnergy 3 уже применялась в прошлом группой кибершпионажа Sandworm Team. В SANS ICS подчеркивают, что эти программы только помогли открыть атакующим доступ к системам управления, но последовательность их дальнейших действий еще предстоит выяснить.