За III квартал Сбер отбил 450 DDoS-атак — больше, чем за последние 5 лет

За III квартал Сбер отбил 450 DDoS-атак — больше, чем за последние 5 лет

За III квартал Сбер отбил 450 DDoS-атак — больше, чем за последние 5 лет

Станислав Кузнецов, занимающий должность заместителя председателя правления Сбера, затронул много интересных тем на Восточном экономическом форуме. Одной из них стала проблема DDoS-атак, с которыми столкнулась кредитная организация.

По словам Кузнецова, за третий квартал 2022 года Сбер стал объектом около 450 DDoS-атак. Эта цифра больше аналогичного показателя за последние пять лет. Из них 350 кибератак пришлись на дочерние компании.

В целом такая тенденция — рост числа кибератак на российские организации — наблюдается практически во всех сферах. Например, эксперты «Лаборатории Касперского» в апреле фиксировали интересные показатели: в марте количество DDoS-атак увеличилось на 54% по сравнению с февралём.

Тот же Станислав Кузнецов ещё в июне упоминал о 700 кибератаках, которые были направлены на крупные российские компании и структуры. Как отметил зампред правления Сбера, из-за действий киберпреступников кредитной организации пришлось перевыпустить 13 миллионов банковских карт.

В мае стало известно, что против Сбера работают 100 тысяч профессиональных киберпреступников. В том же месяце крупнейший банк страны отразил самую мощную DDoS-атаку в своей истории.

По словам Кузнецова, Сберу удаётся успешно отражать атаки благодаря собственным продуктам. Более того, кредитная организация ищет и новые разработки для защиты ИТ-инфраструктуры.

Напомним, что Кузнецов заявил, что в России не хватает десятков тысяч специалистов по информационной безопасности и назвал потребность в них двадцатикратной.

В конце марта мы провели эфир AM Live, посвящённый защите российских организаций от целевых кибератак. Ведущие эксперты рассказали, как эффективно защищаться от APT-группировок в условиях ухода западных вендоров с рынка.

Вышло Android-приложение для поиска VPN по методичке Минцифры

Разработчик под ником xtclovver выпустил проект RKNHardering — тестовое Android-приложение, которое, как утверждается, умеет искать на устройстве признаки использования VPN и прокси по логике, близкой к недавно обсуждавшейся методичке для российских ИТ-компаний.

Согласно описанию проекта, приложение написано на Kotlin и предназначено для проверки того, насколько заметен используемый сервис обхода блокировок.

Достоверно подтвердить все заявленные возможности проекта по открытым источникам пока нельзя, но сам факт появления такого инструмента хорошо ложится в текущую повестку.

RKNHardering анализирует трафик, сверяет IP-адреса с базами прокси, VPN и адресов дата-центров, а затем пытается оценить, насколько подозрительно выглядит используемое соединение.

 

Автор также отдельно поблагодарил runetfreedom за proof-of-concept, на основе которого, по его словам, была реализовано детектирование одного из сценариев обхода split tunneling (раздельное туннелирование). Сам runetfreedom действительно ведёт публичный GitHub-аккаунт, где размещает связанные с этой темой материалы.

 

Фон у этой истории понятный. В начале апреля СМИ сообщили, что Минцифры направило крупнейшим интернет-компаниям рекомендации по выявлению пользователей с включёнными VPN и при этом отдельно признало, что на iPhone такие возможности «существенно ограничены» из-за особенностей iOS.

В тех же публикациях говорилось, что внедрение механизмов поиска VPN предлагается начинать именно с мобильных устройств на Android и iOS.

RSS: Новости на портале Anti-Malware.ru