Россия вошла в Топ-15 стран с высокой защищенностью сети интернет

Россия вошла в Топ-15 стран с высокой защищенностью сети интернет

Россия вошла в Топ-15 стран с высокой защищенностью сети интернет

Qrator Labs исследовала влияние возможных сбоев сетей системообразующих операторов связи на глобальную доступность национальных сегментов интернета. По результатам исследования национальных сегментов 244 стран мира был составлен рейтинг государств в порядке возрастания показателя, отражающего зависимость доступности национальных сегментов интернета от отказов в работе наиболее значимых операторов связи.

Рейтинг устойчивости национальных сегментов сети интернет впервые был представлен Qrator Labs в 2016 году. Так же, как и в прошлом году, для расчета показателя по каждой исследуемой стране на основе данных сервиса Maxmind была составлена карта, на которой все операторы связи были распределены по национальным сегментам интернета. В этом году дополнительно была проведена процедура нормировки -- оценивался не столько факт присутствия оператора в конкретном регионе, сколько значимость этого присутствия  в заданном национальном сегменте.

На следующем этапе с использованием модели отношений между операторами связи проекта Qrator.Radar для каждого оператора был сделан расчет степени влияния отказа его работы на конкретный национальный сегмент (какой процент национальных операторов (или Автономных Систем) станет недоступным в глобальной сети в случае отказа этого оператора). Следует отметить, что за прошедший год была усовершенствована модель выявления отношений между операторами связи Qrator.Radar.

Далее для формирования рейтинга отбирались операторы, отказ которых может привести к потере глобальной доступности наибольшего процента операторов заданного национального сегмента. Эти операторы перечислены в третьем столбце таблицы, приведенной ниже.

 

Топ-15 стран по устойчивости национальных сегментов сети интернет

Место в рейтинге Страна Оператор связи (номер Автономной Системы) Максимальная доля сетей национального сегмента, теряющих глобальную доступность при отказе одного оператора связи, %
1 Германия (DE) Versatel (8881) 2.29696
2 Гонконг (HK) Level 3 Communications (3356) 2.65659
3 Швейцария (CH) Swisscom (3303) 3.57245
4 Канада (CA) Bell Backbone (577) 3.67367
5 Франция (FR) Cogent (174) 3.68254
6 Великобритания (GB) Cogent (174) 3.76297
7 Бельгия (BE) Telenet (6848) 3.93768
8 Украина (UA) UARNet (3255) 3.95098
9 США (US) Cogent (174) 3.97103
10 Бангладеш (BD) Fiber @ Home (58587) 5.29293
11 Румыния (RO) RTD (9050) 5.35451
12 Бразилия (BR) - новичок Telefonica (12956) 5.39138
13 Россия (RU) Rostelecom (12389) 5.73432
14 Ирландия (IE) Cogent (174) 5.87254
15 Чехия (CZ) SuperNetwork (39392) 5.88389

 

«Результаты этого года показывают, что тенденции остаются неизменными: в верхней части таблицы, как и в 2016 году, оказались страны, в которых телекоммуникационный рынок является зрелым и характеризуется высокой степенью диверсификации. В этих странах присутствует большое количество операторов связи, поэтому сбой в работе даже крупного провайдера окажет влияние лишь на небольшое число других сетей» -- комментирует Александр Лямин, генеральный директор Qrator Labs.

В этом году отметилась еще одна тенденция – растет значение региональных операторов из разряда Tier-2. В некоторых странах они стали играть роль ключевых, сместив лидеров рынка уровня Tier-1. К примеру, в Германии крупнейший оператор связи – Deutsche Telecom, но более существенное влияние на глобальную связность национального сегмента оказывает другая компания – Versatel. Это говорит о том, что рынок продолжает развиваться и диверсифицироваться.

Компании привыкли доверять сбросу пароля. Злоумышленники этим пользуются

По данным специалистов Forrester, каждый сброс пароля обходится компании примерно в $70 (5 284 руб.), а для атакующих это ещё и удобная точка входа: если убедить сотрудника службы поддержки сбросить пароль, можно обойти MFA и получить доступ к аккаунту без эксплуатации уязвимостей.

На эту проблему обратили внимание специалисты Specops, разобрав риски, связанные с процедурами сброса пароля.

Даже при наличии инструментов вроде SSPR команды техподдержки всё равно часто участвуют в сбросе паролей: помогают с регистрацией, разбирают нестандартные случаи или вручную обрабатывают обращения пользователей.

Хороший пример того, как всё может пойти не так, — атака на британского ретейлера Marks & Spencer в апреле 2025 года. Она привела к масштабным сбоям и пятидневной остановке онлайн-продаж. Потери оценивались примерно в £3,8 млн (387 млн руб.), в день.

По имеющимся данным, злоумышленники, которых связывают с группировкой Scattered Spider, получили первоначальный доступ, выдав себя за сотрудника M&S и обратившись в стороннюю службу поддержки. После сброса пароля они получили легитимные учётные данные без необходимости искать баги или эксплуатировать уязвимости.

Дальше атака развивалась уже внутри инфраструктуры. Киберпреступники использовали Active Directory, извлекли файл NTDS.dit с хешами паролей доменных пользователей, взломали часть из них офлайн и получили дополнительные учётные данные. Затем они постепенно расширяли доступ, перемещаясь по сети с помощью обычных инструментов и легитимных входов.

Когда прав оказалось достаточно, злоумышленники развернули шифровальщик. Под удар попали системы, связанные с платежами, электронной коммерцией и логистикой. M&S пришлось отключать сервисы, что нарушило работу магазинов и онлайн-каналов.

Главная сложность таких атак в том, что для техподдержки они выглядят вполне обычно. Сотрудник видит не подозрительную активность, а очередного пользователя, который просит сбросить пароль. Поэтому стандартных вопросов вроде «назовите дату рождения» или «уточните отдел» уже недостаточно: такую информацию можно найти, купить или выведать заранее.

Specops предлагает закрывать этот риск через более строгую проверку личности перед сбросом пароля. Например, агент службы поддержки может отправить одноразовый код на доверенное устройство пользователя или задействовать уже существующие провайдеры идентификации, такие как Duo или Okta.

Эксперты также напоминают о базовых практиках. Временные пароли должны быть одноразовыми, короткоживущими и передаваться только через защищённые каналы. Отправка временного пароля по обычной почте или диктовка по телефону создаёт лишние риски.

RSS: Новости на портале Anti-Malware.ru