Twitter, GitHub и другие сервисы стали жертвами DDoS-атаки

Twitter, GitHub и другие сервисы стали жертвами DDoS-атаки

Twitter, GitHub и другие сервисы стали жертвами DDoS-атаки

Twitter, GitHub и несколько других крупных сайтов недоступны для многих пользователей из-за DDoS-атаки, направленной на DNS-инфраструктуру компании Dyn.

Список пострадавших сайтов выглядит так: Twitter, Etsy, GitHub, Soundcloud, PagerDuty, Spotify, Shopify, Airbnb, Intercom и Heroku.

GitHub проинформировали своих пользователей, что их DNS-провайдер испытывает проблемы. На момент написания этого сообщения, Twitter.com был недоступен в течение двух часов.

Как утверждают Dyn, атака на них началась в 11:10 по Гринвичу. Компания работает над тем, что исправить или, по крайней мере, смягчить последствия атаки, которая принесла больше всего проблем пользователям в Соединенных Штатах. Пользователи в Европе и Азии сообщили, что они могут зайти на эти сайты.

В последнее время DDoS-атаки на провайдеров стали настоящей проблемой. Тем более что сейчас у злоумышленников появляется возможность организовывать все более мощные атаки. Достаточно вспомнить недавнюю атаку на провайдера OVH в прошлом месяце, где мощность превысила 1 Тбит.

Эти массовые атаки запускаются с помощью ботнетов, работающих на сотнях тысяч скомпрометированных умных устройств (IoT). Например, ботнет Mirai заразил более полумиллиона маршрутизаторов и IP-камер.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

К 2030 году рынок ИБ-сервисов для МСБ в России вырастет до 37 млрд руб.

Российский сегмент малого и среднего бизнеса (МСБ) всё чаще сталкивается с кибератаками и постепенно увеличивает расходы на защиту. По оценкам аналитиков, объём потребления ИБ-сервисов в этом секторе может вырасти с нынешних 15 млрд рублей в год до 35–37 млрд рублей к 2030 году.

Какие угрозы наиболее заметны

Согласно опросам и аналитике, в 2024 году с киберинцидентами столкнулись 82% компаний МСБ.

Наиболее распространённые атаки:

  • бот-атаки (фиксировались у каждой четвёртой компании),
  • вирусные заражения и фейковые регистрации (примерно у каждой пятой).

Чаще всего малые компании сталкиваются с ботами, фишингом, DDoS и так называемыми «спам-заявками», когда автоматизированные боты массово оставляют фейковые заказы или брони. Это приводит к перегрузке сотрудников и прямым потерям клиентов и прибыли.

Сколько готовы платить компании

Размер трат на кибербезопасность напрямую связан с выручкой:

  • компании с доходом до 15 млн рублей в год готовы выделять около 5 тыс. рублей в месяц;
  • организации с выручкой 15–100 млн рублей — до 25 тыс. рублей;
  • бизнес с доходом выше 100 млн — от 100 тыс. до 500 тыс. рублей ежемесячно.

Небольшие компании чаще выбирают простые сервисы по подписке без сложной настройки. Более крупные фирмы, наоборот, ориентируются на поддержку, возможность кастомизации и формат «всё в одном».

Запрос на удобные и доступные решения

62% опрошенных представителей МСБ заявили, что предпочитают работать с одним подрядчиком, чтобы упростить управление безопасностью и снизить риски. При этом больше половины (56%) не готовы вкладываться в индивидуальные решения из-за их стоимости и выбирают готовые сервисы.

Тем не менее почти половина компаний (44%) выразили интерес к гибким подходам и индивидуальным настройкам под свои задачи — но чаще это компании с большим оборотом и, соответственно, более высоким бюджетом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru