В статье выше говорилось о DDoS-атаках на российские банки и с чем это связано.

А в нашей новой статье мы рассказываем про особенности защиты банковских веб-приложений и систем ДБО от DDoS-атак.

Читайте по ссылке: https://www.itweek.ru/security/article/detail.php?ID=225342

#публикацииStormWall

Переход на сервисы Anti-DDoS, предоставляемые компанией StormWall, позволил крупнейшему информационному агентству России надежно защитить от DDoS-атак его сайты, веб-приложения и сети.

Читайте историю успеха c информационным агентством ТАСС на нашем сайте => https://clck.ru/32ZA4r

#кейсыStormWall

DDoS-атаки на метавселенные. Есть ли угроза?

Читайте в нашем материале для РБК Тренды: https://clck.ru/32ZxqT

#публикацииStormWall

Обсуждаем в нашей новой статье, как повысить защищаемость игровых сервисов, в которых активно применяются протоколы TCP и UDP.

Сразу отметим, что практически всё, о чем мы расскажем, справедливо и в отношении многих других онлайн-сервисов, в которых взаимодействие с пользователями происходит в режиме, максимально приближенном к реальному времени.

Итоговый чек-лист в конце статьи => https://clck.ru/32djLg

#ликбезStormWall

Каскад ошибок усиливает снижение устойчивости к DDoS-рискам

Разберем некоторые из таких ошибок, которые мы встретили в ходе выстраивания защиты от DDoS-рисков у одного достаточно крупного клиента, управляющего несколькими сотнями сайтов.

Читайте подробности по ссылке: https://clck.ru/32hpmB

#ликбезStormWall

В октябре волна мощнейших DDoS-атак вызвала технические проблемы в работе брокерских компаний

- Мощные атаки на брокерские компании в России наблюдались впервые.
- Атаки на брокеров являются частью массовых атак хактивистов на финансовую систему России.
- Было атаковано несколько крупнейших брокерских компаний России, включая "БКС Мир инвестиций", "Финам" и "Открытие Инвестиции".
- Атакующие основательнее подходят к подготовке атак: сканируют сети компании, выявляют слабые места и после этого запускают DDoS-атаки на уязвимые ресурсы компаний.

Подробности на нашем сайте: https://clck.ru/32jzMk

#новостиStormWall

Ожидается, что в период проведения распродажи на интернет-магазины обрушится лавина разрушительных атак, некоторые из них будут иметь мощность до 1 млн запросов в секунду (в случае HTTP-флуда) и более 1 Тбит/с (в случае пакетного флуда), что приведет к нарушению работы сайтов, а также создаст проблемы для пользователей при покупках.

При развитии худшего сценария сайты перестанут функционировать совсем в течение нескольких часов и даже дней.

Подробнее по ссылке - https://rb.ru/news/black-friday-ddos

Вы когда-нибудь задумывались, какую фильтрацию лучше выбрать? Асимметричную - более дешевую, простую в подключении, но и более уязвимую или же более дорогую, но и более надежную - симметричную?

К сожалению, многие не понимают чем отличается симметричная фильтрация от асимметричной, какие подводные камни стоит ждать, какие плюсы-минусы и к чему нужно быть готовым.

Об этом в нашей новой статье:
https://stormwall.pro/blog-symmetric-and-asymmetric-ddos-filtering

StormWall обеспечил защиту электронных сервисов сети магазинов Fix Price от DDoS-атак.

Ознакомьтесь с историей нашего сотрудничества с одной из ведущих на международном рынке и крупнейшей в России сетью магазинов низких фиксированных цен.

Подробнее по ссылке:
https://stormwall.pro/blog-stormwall-provided-protection-for-fix-price

StormWall совместно с IDCloudHost открыли новую точку фильтрации DDoS-атак.

Наша компания в партнерстве с облачным провайдером Юго-Восточной Азии IDCloudHost открыли шестую точку фильтрации в Сингапуре.
Пропускная способность сети составляет 2500 Гбит/с, что позволит отражать массированные DDoS-атаки от мощных ботнетов.

Дополнительная точка присутствия повысит устойчивость всей сети и даст возможность снизить задержки в Азиатско-Тихоокеанском регионе.
https://stormwall.pro/blog-singapore-pop

Друзья, поздравляем с наступающими праздниками!
Пусть сбываются самые светлые и добрые мечты, а весь мир будет защищен от любых угроз!
Желаем интересных открытий, легких и нестандартных решений, процветания в начинаниях, взаимопонимания с близкими и больше радостей.
В канун новогодних праздников весь мир объединяется. Десятки традиций, которые близки каждому: нарядная елка, украшенный дом, гора подарков, традиционные блюда, салюты и, конечно, списки желаний и планов!
Примите наш музыкальный подарок и вместе с ним приятное праздничное настроение.

https://stormwall.pro/blog-company-news-2022-happy-holidays

95-й перцентиль (процентиль): почему его любят и интернет-провайдеры, и их клиенты и в чем его значение для защиты от DDoS-атак.

Если коротко, зачастую при выставлении счета учитывается фактически потребленный трафик по наибольшему из 95% значений.

Подробнее о том что такое 95-перцентиль, как он рассчитывается и как он влияет на стоимость услуг в нашей новой статье: https://stormwall.pro/blog-95th-percentile

AM Live: переосмысление полученного опыта и рекомендации на 2023 год по защите от DDoS-атак

⏰ 25 января в 11:00

На конференции:

👉 мы расскажем, как выстроить по-настоящему эффективную DDoS-защиту
👉 что важно учесть при ее использовании для стратегически важных веб-приложений на реальных примерах.

Модератор:
🎙Рустэм Хайретдинов, Заместитель генерального директора, «Гарда Технологии»
Спикеры:
🎙Рамиль Хантимиров, Сооснователь и исполнительный директор StormWall
🎙Александр Гутников, Руководитель направления разработки продуктов «Лаборатория Касперского»
🎙Кирилл Герасименко, Руководитель направления по развитию бизнеса Servicepipe
🎙Дмитрий Никонов, Руководитель направления защиты от DDoS уровня L7, DDoS-GUARD
🎙Владимир Зайцев, Директор по клиентскому сервису, NGENIX


Принять участие
Трансляция

Защита от DDoS: переосмысление опыта и рекомендации на 2023 год

На конференции исполнительный директор StormWall Рамиль Хантимиров с другими экспертами в сфере кибербезопасности обсудили значимые изменения DDoS-атак за 2022 год, поделились практическим опытом, а также выделили основные пути развития на будущий год.

https://www.youtube.com/watch?v=QJqLBaIxj9w

🔹Импортозамещение экосистемы TLS: StormWall разработал нативную поддержку SSL/TLS-сертификатов с российскими криптоалгоритмами ГОСТ.

☝🏻Новое решение StormWall особенно хорошо тем, что теперь можно работать во всех браузерах — как в российских, так и зарубежных.


Установить сертификат можно в личном кабинете StormWall. Для подключения к TLS-шифру обращайтесь в техподдержку.

#новостиStormWall

DDoS-атаки на DNS — одни из самых актуальных среди всех киберударов (вспомним статистику StormWall второго и третьего кварталов). Владельцам серверов к подобным угрозам следует быть всегда готовыми — вот новый гайд по борьбе с ними.

В материале помимо видов и недавних громких примеров DDoS-атак на DNS мы напоминаем о главных рисках для владельцев и клиентов атакованного сервера. А главное, — приводим рабочую схему повышения устойчивости DNS к DDoS-атакам.

#публикацииStormWall #dns

📍StormWall посетит Capacity Middle East в Дубае

6-9 марта 2023 г. команда StormWall участвует в качестве делегата в Capacity Middle East — крупнейшем форуме представителей индустрии цифровой инфраструктуры ближневосточного региона: провайдеров облачных технологий, цифрового контента, известных операторов, ЦОД и прочих.

Middle East — одно из приоритетных для нас направлений, StormWall стремится к расширению своего присутствия в этом регионе.
На конференции вы можете обсудить сотрудничество с нами и узнать от представителей компании подробнее о сервисах StormWall.

🤝Для встречи со StormWall свяжитесь с отделом продаж или используйте Meeting Tool.

#новостиStormWall

⚡️Какие компании чаще всего подвергаются DDoS-атакам❓

Краткая аналитика за прошлый год: большая часть DDoS-атак (примерно 28% от общего числа DDoS-атак) была направлена на финансовую и телекоммуникационную (18%) отрасли, немногим меньше атаковали госсектор (14%) и ритейл (12%). Помимо этого, злоумышленники атаковали развлекательную сферу (10%), сферу страхования (7%), СМИ (5%), образовательный сектор (3%), логистику (2%). Самыми громкими стали атаки на сайт Госуслуг, банки, СМИ и сети магазинов техники DNS.

🔹Почему именно эти сферы так уязвимы для атакующих и что следует предпринять для своей безопасности от DDoS-атак — читайте советы Рамиля Хантимирова в блоге StormWal.

📌Топ-3 ошибок защиты от DDoS — подборка StormWall

Продолжаем разбирать популярные ошибки при подключении сервисов защиты от DDoS-атак.

1. Подключение неподходящего типа защиты. Например, воспользовались услугами защиты от провайдера, работающего только на уровни l3 и l4, а думали, что это обезопасит все уровни. Или приобрели аппаратное решение по защите (от DDoS или WAF) с базовой защитой от DDoS, а во время реальной атаки оказывалось, что это не работает.

2. Защита лишь части ресурсов - гораздо действеннее комплексная организация защиты и обеспечение безопасности всей цепи трафика (начиная с DNS и заканчивая бэкендом приложений).

3. Отсутствие тестирования DDoS-защиты. Этот шаг обязателен не только после подключения сервиса, но и необходим периодически в ходе пользования защитой. Именно тестирование помогает проверить мощность системы фильтрации провайдера, получить представление о возможном сценарии в реальных условиях атаки.

❓Какие ошибки при подключении DDoS-защиты случались у вас?

Эксперты StormWall обнаружили, что авторы DDoS-атак на российские организации все чаще используют их, чтобы отвлечь внимание от взлома систем и кражи данных. В январе 2023 года количество таких инцидентов по клиентской базе ИБ-компании увеличилось на 35% в сравнении с показателем годовой давности.

✅Добавлены новые функции в личном кабинете StormWall

Здравствуйте, друзья! Мы обновили личный кабинет — новые возможности позволят настраивать защиту от DDoS-атак более детально, а аналитика станет еще более прозрачной.

🔹Некоторые из нововведений:

Greylist — инструмент позволяет вручную задавать уровень проверки для конкретных IP-адресов — например, для тестирования работы защиты в режиме редиректа, капчи и JS-валидации. Или для блокировки адресов подозрительных посетителей (вместо их прежнего полного внесения в Black-лист).

Location Filters — счетчик по конкретным локациям (URL) домена. С его помощью теперь можно указать количество обращений с определенными методами за определенный отрезок времени, а при превышении этого лимита — выполнить заданное действие.

Поддержка сертификатов ГОСТ TLS.
Теперь можно загрузить одновременно ГОСТ-овый и обычный сертификат — сайт будет открываться в любых браузерах.

Подробнее о новых возможностях личного кабинета читайте на сайте StormWall.

#новостиStormWall