Защита SmartCaptcha теперь доступна пользователям Yandex Cloud

Защита SmartCaptcha теперь доступна пользователям Yandex Cloud

Защита SmartCaptcha теперь доступна пользователям Yandex Cloud

На платформе Yandex Cloud запущен сервис SmartCaptcha; ранее эта система верификации запросов использовалась только в продуктах «Яндекса». В настоящее время новинку тестируют более 30 пользователей, аутсайдерам доступ предоставляется по запросу.

С переносом в публичное облако решение Yandex SmartCaptcha позволит защитить российские сайты от ботов, спама и DDoS-атак. По данным Barracuda Networks, на долю ботов приходится больше половины трафика в интернете, и около 40% таких программ потенциально опасны.

Проблема защиты российского бизнеса от DDoS в этом году обострилась — из-за роста агрессии со стороны хактивистов. Повышение DDoS-активности в первом квартале отметили и отечественные, и зарубежные ИБ-компании.

Использование SmartCaptcha-сервиса, по словам «Яндекса», также поможет избежать падения трафика на сайте. Поскольку решение построено на алгоритмах машинного обучения, более половины пользователей смогут сэкономить время на вход, просто кликнув «Я не робот». Остальным предложат ввести текст — случайное словосочетание, которое человек в 85% случаев легко распознает, а бот выдаст ответ далеко не сразу.

Кроме того, Yandex SmartCaptcha предоставляет возможность кастомизации. Пользователь может выбрать уровень сложности, настроить уникальный визуальный стиль, сменить фон, рамки или метки в интерфейсе, чтобы капча органично смотрелась на сайте.

«За последние несколько лет логика работы нашей «капчи» была существенно улучшена, это заметил и рынок, — комментирует Михаил Федоров, менеджер по развитию продукта Yandex SmartCaptcha. — Разработчики, которые часто встречали SmartCaptcha на сайтах Маркета или Кинопоиска, стали часто обращаться с запросами разместить сервис на сторонних веб-ресурсах. Убедившись, что есть потребность, и протестировав «капчу» на высоконагруженных сервисах Яндекса, мы решили предоставлять ее по сервисной модели для всех желающих».

По данным BuiltWith, в рейтинге стран по использованию CAPTCHA на сайтах Россия сейчас занимает восьмое место (по состоянию на 13 июня). В этом сегменте интернета, как и в прочих, доминирует reCaptcha от Google.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Количество взломов на заказ выросло на четверть

Обострение конкуренции в бизнес-среде способствует росту числа заказных хакерских атак. По итогам второго квартала 2025 года их количество увеличилось на 26% по сравнению с аналогичным периодом прошлого года. Такие атаки становятся инструментом недобросовестной борьбы за долю на рынке.

Данную статистику привёл в комментарии для «Известий» генеральный директор компании «Нейроинформ» Александр Дмитриев. Аналитики компании связывают рост атак с усиливающейся конкуренцией: бизнес всё чаще прибегает к незаконным методам воздействия на соперников, включая кибератаки.

Основные цели — получение технической документации, баз клиентов, планов развития продуктов, а также нарушение операционной деятельности конкурентов. Чаще всего под удар попадают промышленные компании (34% атак), финансовые организации (28%) и ИТ-сектор (16%).

«Хакеры позволяют быстро и относительно недорого получить доступ к ценнейшей информации — техническим данным, исходному коду, клиентским базам, маркетинговым планам. Всё это может существенно сократить время и расходы на собственные разработки и дать понимание стратегии конкурента», — отметил инженер-аналитик «Газинформсервиса» Михаил Спицын.

По его словам, исполнители нанимаются через теневые каналы, что снижает риск для заказчика. Кибергруппировки, как правило, подстраивают инструменты под конкретную задачу: используют фишинг, эксплуатируют уязвимости, вмешиваются в производственные процессы, искажают или уничтожают данные. В ключевой момент такие действия могут сопровождаться и DDoS-атаками.

Итогом становится финансовый ущерб: простои, упущенные контракты, штрафы за утечку данных от регуляторов. Кроме того, бизнес теряет репутацию и клиентов.

По мнению основателя сервиса DLBI Ашота Оганесяна, в первую очередь интерес вызывает коммерческая информация — базы клиентов, договоры, транзакции. Бывает, что целью становится не только кража данных, но и их уничтожение. Программный код интересует реже.

GR-директор компании «Код Безопасности» Александра Шмигирилова отмечает, что особенно ценны сведения о клиентах, контрактах, ценах, скидках, новых продуктах и планируемых инициативах. Такая информация может использоваться, в том числе, для лоббирования изменений в нормативной базе — с целью затруднить выпуск конкурирующих решений.

Если же удаётся доказать факт «заказа», то заказчик может понести ответственность по статьям 272 и 273 УК РФ — до 5 лет лишения свободы. А в случае хищения коммерческой тайны — по статье 183 УК РФ, где наказание может достигать 7 лет.

Кроме того, как напомнил Михаил Спицын, ФАС рассматривает подобные действия как акт недобросовестной конкуренции и вправе наложить штраф до 15% от годового оборота. Пострадавшая сторона также может взыскать убытки в гражданском порядке.

Однако, как отметил Ашот Оганесян, уголовных дел по этим статьям по-прежнему мало. Поэтому компании должны действовать на опережение: «Риск стать жертвой заказной атаки невелик по сравнению с опасностью быть взломанным из-за открытых баз данных, ошибок в настройке оборудования или устаревшего ПО. Нужно устранять уязвимости и строить комплексную систему защиты».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru