🗓Июль — время строить планы

Собрали все оффлайн-события, где примет участие команда StormWall. Обязательно пишите нам, если тоже планируете приехать — будем рады встретиться лично!

▫️20-22 сентября, Казань,
Международный форум Kazan Digital Week.
▫️08-10 ноября, Москва, Финополис.
▫️14-15 ноября, Москва, SOC-ФОРУМ 2023.

#мероприятияStormWal

28 июля в мире отмечают день системного администратора. Вы — всемогущие укротители «железа» и «софта», на ваших умных головах и крепких плечах держится вся ИТ-инфраструктура компаний. Желаем вам стабильного пинга и вечного аптайма.

В благодарность всем сисадминам собрали статьи о «внутренней» жизни StormWall:

▫️Как происходит процесс обновления системы очистки
▫️О точке фильтрации в Сингапуре
▫️Об обновлении инфраструктуры в Москве и Франкфурте
▫️Как мы перевозили стойку фильтрации в Гонконге
▫️О значении функционала HTTP ACL
▫️О StormWall Sensor Appliance в реестре российского ПО

#командаStormWall #интервьюStormWall

✅Приняли участие в онлайн-дискуссии VK Cloud «Архитектура защиты веб-приложений на уровне L7»

Борьба с атаками на веб-приложения идет непрерывно и требует все новых профессиональных знаний и инструментов. Рассказали VK Cloud об архитектуре защиты на уровне L7, зачем нужен WAF и как обороняться в облачной среде.

Информация будет интересна руководителям, техническим и ИТ-директорам, специалистам ИБ, сисадминам и сетевым инженерам, разработчикам веб-приложений.

📍Внедряем Equinix IX — теперь в Гонконге

Интеграция пиринговой сети по обмену трафиком Equinix IX Hong Kong имеет важное значение для глобальной фильтрующей сети StormWall. В первую очередь, обновление улучшит обмен локальным трафиком — и не только в Азиатско-Тихоокеанском регионе.

👍О всех преимуществах подключения Equinix IX Hong Kong — читайте в новости.

🛡Наше исследование в Forbes

Выяснили, что 10% российских компаний из топ-500 используют зарубежную защиту от DDoS-атак, в то время как 90% успешно перешли на отечественные решения — и это не может не радовать.

О других интересных цифрах — читайте в статье.

StormWall в эфире «Код ИБ | Безопасная среда»

Как изменились киберугрозы за полтора года, как выстроить защиту от DDoS-атак, чтобы не попасть впросак. Реальные истории защиты клиентов, чем российские вендоры сегодня лучше зарубежных и почему так важна техподдержка.

▶️ Смотрите эфир по ссылке.

🇬🇧 Великобритания первой в мире выдвигает требования кибербезопасности к производителям гаджетов

Количество устройств, подключенных к Интернету (loT), в 2023 году достигло более 15 млрд, вместе с тем растет и атакующий трафик на Интернет вещей. Главные риски связаны с утечкой персональных данных и перехватом управления. Гаджеты активно используются и в DDoS-атаках для создания ботнетов.

Проблему пытаются решить многие страны, как минимум, необходимо принятие соответствующих мер для производителей loT-устройств.

Первые шаги делает Великобритания — она предлагает ввести запрет на продажи loT-устройств, не соответствующих новому режиму кибербезопасности.

Под запретом:

▫️простые и одинаковые пароли на устройствах;
▫️однотипное информирование о безопасности товара;
▫️публичное раскрытие контактных сведений производителя с целью огласки уязвимостей устройств.

Дата введения в силу нового режима кибербезопасности: 29 апреля 2024 года.

👍Скоро и до “встроенной” киберзащиты доберемся!

#новостиddos

❗️Новый DDoS-ботнет атакует SSH-серверы Linux

Специалисты ASEC зафиксировали атаку на SSH-серверы Linux с участием DDoS-ботнета Tsunami (известного также как Kaiten).

Хакеры подбирают пароли к серверам, получают первоначальный доступ, после чего генерируют ключи для закрепления в целевой системе. Совместно с ботнетом могут быть запущены и такие вредоносы, как DDoS-бот ShellBot, криптомайнер XMRig CoinMiner и средство извлечения/замены журналов Log Cleaner. Атакованные Linux-серверы с SHH используют для добычи криптовалюты в фоновом режиме и распространении DDoS-атак.

Ботнет Tsunami в отличие от других ботнетов использует IRC для взаимодействия с хакером и имеет общедоступный исходный код, отчего активно используется злоумышленниками.

❓Как бороться? Для исключения и предотвращения атаки рекомендуется заменить первоначально установленные пароли на сложные и уникальные, использовать двухфакторную аутентификацию и блокировать доступ по SSH из внешней сети.

#новостиddos

Проанализировали DDoS-атаки за первое полугодие 2023 года в мире и выявили самые атакуемые страны — Россия занимает последнюю строчку в топ-10. Тогда как в прошлом году мы были на 4-месте.

🔎Что значат эти перемены — читайте в нашей статье на ТАСС.

29 августа — Всемирный День геймера🕹

Игровая индустрия традиционно занимает первые строчки в топе самых DDoS-атакуемых. Неплохо бы подстраховаться! Собрали полезное для вас в материале «Как повысить устойчивость игровых сервисов к DDoS-атакам».

С Днем знаний!🍁

Новые знания — двигатель технологического прогресса, а в мире IT они особенно актуальны.

Отрасль сегодня решает задачи национального уровня: вопросы импортозамещения, развития технологий, запуска инновационных продуктов и разработки интеллектуальных решений. Все это возможно реализовать только с помощью постоянного образования, обмена лучшими кейсами и экспертным мнением.

📚 Начнем с малого — с киберосознанности: собрали для вас интересные статьи StormWall.

📝О самых популярных терминах, киберликбез: что такое прокси-сервер, firewall, TCP-рукопожатие и 95-й перцентиль.

🔬Препарируем DDoS по косточкам: эволюция атак от самых первых до самых современных; какие бывают атаки и как к ним подготовиться.

🚿Еще раз про DDoS-гигиену: исключаем ошибки организации защиты от DDoS-атак, помним про риски для сайта, сети и бизнеса.

🛡 Держим оборону: думаем как хакер и знаем врага в лицо, учимся видеть ботов, следуем чек-листу защиты и применяем самые эффективные технологии противодействия DDoS.

Ученые выяснили, что боты научились быстрее и точнее распознавать капчи. В исследовании участвовали 1000 добровольцев разного возраста, пола, образования и местонахождения. Им было предложено проанализировать 120 капч с самых разных сайтов.

Выяснилось, что люди тратят в среднем 9-15 секунд на выполнение задачи, а процент удачных решений составляет 50-84%. В то время как компьютер в 99% случаях видит капчу менее чем за секунду.

❓Как бороться? Исследователи советуют вместо активного тестирования пользователей переходить к алгоритмам, который в фоновом режиме будет выявлять и отсеивать ботов по их взаимодействию с сайтами. Так, в инструментах защиты StormWall ботов фильтрует система машинного обучения и искусственного интеллекта: фиксируются аномалии поведения и выстраивается дальнейшая схема распознавания ботов.

Сегодня — день творящих магию из байтов и битов, создающих будущее с помощью клавиш и мониторов! 💻✨
С Днем Программиста, настоящие маги кода!🎉

Поднимем же чашки с кофе (или чашки с кодом ☕️) и поздравим всех, кто пишет строки, разрабатывает алгоритмы и превращает абстрактные идеи в реальность. Они — наши современные волшебники! 🧙‍♀️

Все начинается с нулей и единиц, но благодаря вам, дорогие программисты, мы попадаем во вселенные виртуальной реальности, путешествуем во времени, исследуем космос и даже создаем искусственный интеллект. Ваш потенциал бесконечен! 🚀

В этот день мы также отмечаем вашу невероятную способность решать задачи, которые другие считают невозможными. Ваши алгоритмы — настоящие загадки, которые вы раскрываете каждый день.💡

✅ Обновление личного кабинета: блокировка IP-адресов на уровне L3

В новом релизе продуктов Защита сети и Защита сервисов в раздел Защита мы добавили возможность управления Заблокированными IP-адресами, что предоставляет вам еще больше возможностей для обеспечения безопасности вашей инфраструктуры. Теперь вы можете просматривать историю блокировок и причины, а также блокировать и разблокировать IP-адреса на уровне L3.

Что еще дают новые настройки и как ими пользоваться — рассказываем в статье на сайте.

53% всех DDoS-атак хактивистов оказываются успешными

DDoS-атаки за это лето в цифрах — главные цели хактивистов, основные черты угроз, и наиболее пострадавшие отрасли. 🔍Читайте новое исследование StormWall на Forbes.