Фаерволы не справляются с натиском DDoS-атак

Александр Панасенко 15 Ноября 2011 - 10:06

Сетевые экраны для рабочих станций (Firewall)

...

Исследование, проведенное F5 Networks, показало, что компании все еще очень сильно полагаются на фаерволы для защиты от DoS-атак несмотря на тот факт, что этот класс устройств часто не справляется со своей задачей.

Исследование, в котором приняли участие 1000 средних и крупных организаций из 10 стран, показало, что до 45% респондентов регулярно становятся жертвами таких атак, которые являются смесью вторжений на уровне приложений и на уровне сети, сообщает xakep.ru.

Около половины оценили атаки как высокоэффективные, 79% сказали, что полагались на фаерволы, хотя 42% считают, что эти устройства малоэффективны в борьбе с традиционными атаками сетевого уровня.

Исследование также показало, что более половины опрошенных выявляло попытки доступа к зашифрованным данным сети, а 44% замечали атаки на DNS-серверы, которым очень сложно противостоять.

"Хотя многие организации считают, что от внутренних угроз защититься сложнее всего, исследование наглядно демонстрирует, что внешние угрозы все еще остаются мощной силой, и компании должны быть осведомлены о самых эффективных способах защиты", - сказал технический директор F5 Гари Ньюэл.

Атаки на DNS-серверы заняли первое место среди тех, которые сложнее всего отразить, по версии трети опрошенных.

"ИТ-менеджеры находятся между молотом и наковальней поскольку атаки все больше усложняются, а цена утечек все возрастает", - добавил Ньюэл.

Тревога по поводу DDoS отнюдь не нова, однако поставщики разделились во мнении касательно того, как от них защититься.

Некоторые видят лучшее решение в улучшении инфраструктуры маршрутизации, потому что именно маршрутизаторам первым приходиться справляться с DDoS пакетами когда те попадают в сеть. F5 вовсю рекламирует свои контроллеры доставки приложений Big-IP, которые работают по принципу фаерволов, балансирующих нагрузку. Другой способ – это использование многоуровневых приложений и связанных аппаратных средств.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 16 Апреля 2021 - 19:34

Общее Ростелеком-Solar

На Форуме DLP+ поговорят об этике и безопасности

26 мая в Цифровом деловом пространстве (Москва, улица Покровка, дом 47) впервые пройдет «Форум DLP+» – самое масштабное мероприятие в России по внутренним угрозам корпоративной безопасности. Организаторами мероприятия выступят национальный провайдер сервисов и технологий кибербезопасности «Ростелеком-Солар» и Медиа Группа «Авангард». Форум станет первой площадкой страны для обсуждения, обмена идеями и практическим опытом по этой теме.

По задумке организаторов DLP+ будет наполнен нестандартными дискуссиями и выступлениями ярких спикеров – как популярных экспертов рынка информационной безопасности, так и новых, порой неожиданных персон. Экспрессивный тон мероприятию задаст вводная дискуссия «Этика, право и безопасность», управление которой возьмет на себя медиа-звезда рынка информационной безопасности Олег Седов. Приглашенные эксперты, среди которых будут не только специалисты мира ИБ, но и писатели, и представители сферы бизнес-образования, поговорят о понятии этики в современной цифровой действительности.

Что такое этика? Человек, оценивая свои возможные решения, чувствует, какие из них этичны, а какие – не очень, основываясь на морали. Двадцать первый век породил многообразие технических средств контроля и мониторинга людей, в частности системы защиты от утечек и анализа поведения пользователей. Какие вопросы DLP-этики требуют ревизии и пересмотра?

Как быть с неприкосновенностью частной жизни сотрудников? Тайной переписки?
Становится ли администратор ИБ всемогущим, и кто контролирует его?
Как совместить права сотрудников и компании как работодателя?

Деловая программа «Форума DLP+" сфокусируется как на актуальных технологиях, так и на практических методах защиты компании от внутренних угроз, поможет найти конкретные решения под потребности бизнеса. В фойе «Форума DLP+» будут представлены новейшие разработки ведущих вендоров систем защиты от внутренних корпоративных угроз – с возможностью опробовать любую разработку в действии на интерактивных демонстрационных стендах.

Партнерскую поддержку форуму оказывают ведущие компании российской отрасли информационной безопасности InfoWatch, Гарда Технологии, DeviceLock DLP, StaffCop, InfoSecurity, One Identity и другие.

Подробнее о форуме читайте на сайте мероприятия: https://dlp-forum.ru