В конце августа произошел сильный всплеск DDoS-атак на платежные системы в России

⁃ количество DDoS-атак на платежные системы в августе 2022 года выросло на 126% по сравнению с аналогичным периодом прошлого года
⁃ целью хактивистов было нарушить нормальную работу сервисов, чтобы проведение любых финансовых операций было невозможным
⁃ максимальная мощность атак составила 400 тыс. запросов в секунду
⁃ максимальная длительность атак была 8 часов
⁃ хактивисты использовали профессиональные инструменты для организации атак такой большой мощности

Читайте подробности на нашем сайте =>https://clck.ru/325Rio

#новостиStormWall

Что нужно для защиты сети, кроме подключения к сервису Anti-DDoS?

Предлагаем вашему вниманию краткое руководство, которое поможет повысить эффективность защиты сетей и автономных систем от DDoS-атак.

✔️Провести аудит сети и разработать стратегию DDoS-защиты
✔️Собрать информацию о сети для провайдера Anti-DDoS
✔️Закрыть все невостребованные сетевые сервисы и скрыть неиспользуемые IP-адреса
✔️Убедиться в достаточной производительности пограничных устройств и каналов
✔️Провести стресс-тестирование
✔️Защитить DNS-серверы
✔️Защитить веб-ресурсы от HTTP-флуда (на прикладном уровне - L7)
✔️Выстроить и развивать процессы, координируя их с другими процессами ИБ

Подробную статью читайте по ссылке => https://clck.ru/32AFCR

#ликбезStormWall

Интернет-магазины электроники и одежды с трудом справились с ураганом DDoS-атак перед началом нового учебного года

- с 23 по 31 августа 2022 года число DDoS-атак на интернет-магазины повысилось на 72% по сравнению с предыдущей неделей августа и выросло на 28% по сравнению с аналогичным периодом прошлого года
- атаки были направлены на интернет-магазины электроники, мебели, одежды и канцтоваров
- причиной роста DDoS-атак может быть конкуренция между ритейлерами, которая обострилась перед началом учебного года
- максимальная мощность атак составляла 450 тысяч запросов в секунду
- многие интернет-магазины не смогли отразить атаки такой мощности, и их сайты не работали в течение нескольких часов

Узнайте подробности по ссылке => https://clck.ru/32BJj2

#новостиStormWall

Почему «бумажная» безопасность не работает в случае с DDoS-рисками

Суть подхода «бумажная безопасность» в том, чтобы концентрировать внимание на тех мерах ИБ, на которых настаивают регулирующие органы, и добиваться не столько их фактической реализации, сколько документирования и получения сертификатов и прочих «бумажных» доказательств того, что безопасность информационных систем приведена в соответствие с требованиями регуляторов.

Почему этот подход неэффективен против DDoS-атак читайте в нашей новой статье для itWeek https://clck.ru/32EG2t

#публикацииStormWall

Как понять, насколько качественная у вас защита от DDoS-атак?

Друзья, мы подготовили для вас подробный чек-лист по проверке вашей защиты от DDoS. Материал доступен для скачивания ниже.

Если возникнут вопросы, задавайте тут в комментариях.

#ликбезStormWall

Как повысить устойчивость сайтов и интернет-приложений к DDoS-атакам?

В этой статье мы обсуждаем, как добиться защищаемости сайтов и серверных компонентов браузерных, мобильных приложений и сервисов, взаимодействующих посредством API-интерфейсов с использованием протоколов на базе HTTP/HTTPS.

Итоговый чек-лист для самопроверки в конце статьи => https://clck.ru/32Lat3

#ликбезStormWall

В конце сентября был зафиксирован всплеск DDos-атак на интернет-магазины по продаже военного обмундирования в России

- Кибератаки были осуществлены в Москве, Санкт-Петербурге, Воронеже, Казани, Мурманске.
- Были атакованы такие крупные интернет-магазины, как Gorsing, Voenrus, Rusarmyshop.
- Длительность атак составляла несколько часов, в некоторых случаях — несколько дней.
- Максимальная мощность DDoS-атак оценивается в 100 тыс. запросов в секунду.
- Большинство магазинов не использовали профессиональную защиту от DDoS-атак, поэтому этой мощности оказалось достаточно, чтобы вывести из строя их сайты.

Подробнее по ссылке - https://tass.ru/ekonomika/16071865

#публикацииStormWall

Мы провели исследование по организации DDoS-атак в 3 квартале 2022 года в разных странах:

- В мире было зафиксировано на 90% больше атак, чем в 3 квартале 2021 года. В России количество атак выросло на 180%.
-Длительность атак была на 60% больше, чем в аналогичный период прошлого года.
-Лидером по числу DDoS-атак стала телекоммуникационная отрасль. В России от большого числа атак пострадал финансовый сектор.
-Сильный рост числа атак произошел из-за высокой активности политически мотивированных хактивистов.

Читайте подробности в нашей статье: https://clck.ru/32VMtr

Друзья, полное исследование можно скачать в PDF-формате ниже.

#аналитикаStormWall

Большая статья в The Bell про DDoS-атаки на банки.

Рекомендуем к прочтению - https://thebell.io/regulyarnyy-tekhnicheskiy-sboy-kak-proukrainskie-khakery-atakuyut-rossiyskie-banki

#публикацииStormWall

В статье выше говорилось о DDoS-атаках на российские банки и с чем это связано.

А в нашей новой статье мы рассказываем про особенности защиты банковских веб-приложений и систем ДБО от DDoS-атак.

Читайте по ссылке: https://www.itweek.ru/security/article/detail.php?ID=225342

#публикацииStormWall

Переход на сервисы Anti-DDoS, предоставляемые компанией StormWall, позволил крупнейшему информационному агентству России надежно защитить от DDoS-атак его сайты, веб-приложения и сети.

Читайте историю успеха c информационным агентством ТАСС на нашем сайте => https://clck.ru/32ZA4r

#кейсыStormWall

DDoS-атаки на метавселенные. Есть ли угроза?

Читайте в нашем материале для РБК Тренды: https://clck.ru/32ZxqT

#публикацииStormWall

Обсуждаем в нашей новой статье, как повысить защищаемость игровых сервисов, в которых активно применяются протоколы TCP и UDP.

Сразу отметим, что практически всё, о чем мы расскажем, справедливо и в отношении многих других онлайн-сервисов, в которых взаимодействие с пользователями происходит в режиме, максимально приближенном к реальному времени.

Итоговый чек-лист в конце статьи => https://clck.ru/32djLg

#ликбезStormWall

Каскад ошибок усиливает снижение устойчивости к DDoS-рискам

Разберем некоторые из таких ошибок, которые мы встретили в ходе выстраивания защиты от DDoS-рисков у одного достаточно крупного клиента, управляющего несколькими сотнями сайтов.

Читайте подробности по ссылке: https://clck.ru/32hpmB

#ликбезStormWall

В октябре волна мощнейших DDoS-атак вызвала технические проблемы в работе брокерских компаний

- Мощные атаки на брокерские компании в России наблюдались впервые.
- Атаки на брокеров являются частью массовых атак хактивистов на финансовую систему России.
- Было атаковано несколько крупнейших брокерских компаний России, включая "БКС Мир инвестиций", "Финам" и "Открытие Инвестиции".
- Атакующие основательнее подходят к подготовке атак: сканируют сети компании, выявляют слабые места и после этого запускают DDoS-атаки на уязвимые ресурсы компаний.

Подробности на нашем сайте: https://clck.ru/32jzMk

#новостиStormWall

Ожидается, что в период проведения распродажи на интернет-магазины обрушится лавина разрушительных атак, некоторые из них будут иметь мощность до 1 млн запросов в секунду (в случае HTTP-флуда) и более 1 Тбит/с (в случае пакетного флуда), что приведет к нарушению работы сайтов, а также создаст проблемы для пользователей при покупках.

При развитии худшего сценария сайты перестанут функционировать совсем в течение нескольких часов и даже дней.

Подробнее по ссылке - https://rb.ru/news/black-friday-ddos

Вы когда-нибудь задумывались, какую фильтрацию лучше выбрать? Асимметричную - более дешевую, простую в подключении, но и более уязвимую или же более дорогую, но и более надежную - симметричную?

К сожалению, многие не понимают чем отличается симметричная фильтрация от асимметричной, какие подводные камни стоит ждать, какие плюсы-минусы и к чему нужно быть готовым.

Об этом в нашей новой статье:
https://stormwall.pro/blog-symmetric-and-asymmetric-ddos-filtering

StormWall обеспечил защиту электронных сервисов сети магазинов Fix Price от DDoS-атак.

Ознакомьтесь с историей нашего сотрудничества с одной из ведущих на международном рынке и крупнейшей в России сетью магазинов низких фиксированных цен.

Подробнее по ссылке:
https://stormwall.pro/blog-stormwall-provided-protection-for-fix-price

StormWall совместно с IDCloudHost открыли новую точку фильтрации DDoS-атак.

Наша компания в партнерстве с облачным провайдером Юго-Восточной Азии IDCloudHost открыли шестую точку фильтрации в Сингапуре.
Пропускная способность сети составляет 2500 Гбит/с, что позволит отражать массированные DDoS-атаки от мощных ботнетов.

Дополнительная точка присутствия повысит устойчивость всей сети и даст возможность снизить задержки в Азиатско-Тихоокеанском регионе.
https://stormwall.pro/blog-singapore-pop