Компания Neustar рассказала о DDOS атаках

Аналитическая фирма Neustar выпустила новый доклад о распространении DDOS атак и их влиянии на работу компаний. Большинство участников исследования признают, что по сравнению с прошлым года угрозаDDOS-атакне только не уменьшилась, а наоборот увеличилась.

Согласно отчету, около 90% респондентов считают, что данный тип угрозы не стал менее опасным по сравнению с 2013 годом. Эксперты утверждают, что DDOS все чаще используются киберпреступниками как отвлекающий маневр. Это значит, что нападения отвлекают штат компании, пока хакеры устанавливают вирусы для кражи данных.

Около половины опрошенных организаций сообщили, что во время DDOS атак в прошлом году их сети заразили. Кроме того, 55% жертв нападений подверглись краже данных о клиентах или средствах, лишились интеллектуальной собственности. Исследование показало, что 90% жертв атаковались несколько раз. Крупные операции хакеров увеличились практически в три раза.

Число нападений со скоростью отправки трафика от 1 до 5 гигабит в секунду возросли на 150%. В 2013 году практически вдвое усилилось количество атак, которые требовали действий не менее 10 специалистов для их остановки. 40% атакованных организаций потеряли более $1 млн за день. Более половины DDOS нападений отбили не компьютерные эксперты, а другие отделы, включая техподдержку.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Второй этап bug bounty Минцифры РФ уже выявил 100 уязвимостей в госсистемах

Минцифры России огласило промежуточные результаты второго этапа bug bounty. В 10 госсистемах выявлено около 100 уязвимостей; количество участников программы выплат за найденные баги увеличилось до 16 тысяч.

Большинство обнаруженных уязвимостей — угрозы низкой степени опасности. Самая большая награда за находку составила 500 тыс. рублей.

Рассчитанный на 12 месяцев второй этап bug bounty Минцифры был запущен в ноябре 2023 года. Первый, пробный, прошел с февраля по май того же года; в нем приняли участие 8 тыс. багхантеров. В «Госуслугах» и ЕСИА выявили и устранили 37 уязвимостей, участникам было суммарно выплачено 1,95 млн рублей.

После этого перечень объектов для поиска багов расширили, но условие осталось: проверять можно только внешний периметр, попытки получения доступа к внутренним данным запрещены.

Предельный размер вознаграждения за находку в рамках bug bounty установлен как 1 млн рублей. Принять участие в программе может любой гражданин России старше 18 лет. Потребуется регистрация на платформе BI.ZONE Bug Bounty или Standoff 365 Bug Bounty.

По итогам 2023 года Россия попала в Топ-5 стран, наиболее атакуемых в киберпространстве. Мишенью более 6 тыс. атак являлись госструктуры, промпредприятия и финансовые институты; для проникновения в целевую сеть злоумышленники зачастую использовали уязвимости.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru