Февральская DDoS-волна пошла с ретейла на банки

Февральская DDoS-волна пошла с ретейла на банки

Февральская DDoS-волна пошла с ретейла на банки

В феврале был зафиксирован очередной всплеск DDoS-атак на инфраструктуру ретейлеров. В марте больше страдают банки — повышенный интерес хакеров к финансовым организациям подтвердили в Банке России.

По данным специалистов StormWall, большая часть февральских атак была направлена на сервисы продавцов, которые обеспечивают полноценную работу компании. Речь о платежных системах, онлайн-кассах, сервисах доставки.

Ретейлеры в феврале испытывали сложности с ведением бизнеса, отмечают эксперты по кибербезопасности.

Интернет-магазины не работали, покупатели не могли оформлять и оплачивать заказы, остановилась доставка. Пострадали даже такие известные продуктовые сети, как "Перекресток" и "Пятерочка".

DDoS-атаки на инфраструктуру ретейлеров наблюдались в период с 3 по 25 февраля, а максимальная мощность составила 600 Гбит/с, говорят в StormWall.

“Мы уже сталкивались с DDoS-атаками на ретейл ранее, они всегда были очень мощными”, — комментирует статистику CEO и сооснователь StormWall Рамиль Хантимиров.

По его словам, в этот раз продавцы пострадали особенно сильно — хактивисты сосредоточили атаки на инфраструктуре, это привело к нарушению рабочих процессов.

По прогнозам экспертов, следующий всплеск атак на инфраструктуру продавцов может произойти в майские праздники.

“Причём количество атак может вырасти в 2-3 раза”, — предупреждает Хантимиров.

Добавим, март отличился DDoS-атаками уже на банковские сервисы. На прошлой неделе работу из-за кибератак частично приостанавливали Росбанк, УБРиР и также банки "Ак Барс" и "Уралсиб".

Всплеск DDoS-нападок на финансовые структуры сегодня подтвердили и в Банке России.

"У большинства этих атак низкие технические характеристики, они отражались штатным образом средствами защиты финансовых организаций", – говорится в сообщении пресс-службы ЦБ.

Напомним, в феврале зампред ЦБ Филипп Габуния сообщил, что количество DDoS-атак на финансовые организации в России в прошлом году выросло в четыре раза.

В «Облаке КИИ» РТК-ЦОД появились новые функции управления и защиты

РТК-ЦОД обновил программную основу своего «Облака КИИ» — защищённой облачной платформы для размещения объектов критической информационной инфраструктуры. Речь идёт о решениях экосистемы «Базис»: Basis Dynamix, Basis Virtual Security.

Обновление затронуло тот самый инфраструктурный слой, на котором держится облако для чувствительных и регулируемых систем.

После апдейта заказчикам стали доступны более гибкое управление объёмом хранилища, перемещение виртуальных машин между узлами для балансировки нагрузки, а также новые функции межсетевого экрана и управления его политиками.

Эти возможности соответствуют тому, что ранее заявлялось для релиза Basis Dynamix, где «Базис» добавил десятки доработок для управления динамической ИТ-инфраструктурой.

Само «Облако КИИ» РТК-ЦОД запустил ещё в октябре 2024 года. Компания позиционирует его как первое в России мультитенантное защищённое облако, построенное на отечественных программных и аппаратных решениях. Платформа изначально создавалась под размещение систем, для которых важны и импортонезависимость, и соответствие требованиям регуляторов.

Ключевой момент здесь не только в самой виртуализации, но и в требованиях по защите. Ранее РТК-ЦОД сообщал, что «Облако КИИ» аттестовано по требованиям приказа ФСТЭК № 239 и может использоваться для размещения объектов КИИ до второй категории значимости включительно, а также для систем с жёсткими требованиями по защите персональных данных и государственных ИС.

Нынешнее обновление — не просто «техническая профилактика», а скорее плановая доработка платформы, которая должна сделать работу с защищённой инфраструктурой более удобной и управляемой. Особенно для тех заказчиков, которым нужно не просто облако, а облако, вписанное в российскую нормативную и ИБ-реальность.

RSS: Новости на портале Anti-Malware.ru