Кузнецов: Сбер выдержал более 550 DDoS-атак с начала СВО

Кузнецов: Сбер выдержал более 550 DDoS-атак с начала СВО

Кузнецов: Сбер выдержал более 550 DDoS-атак с начала СВО

Станислав Кузнецов, занимающий пост зампреда правления Сбербанка, сообщил, что с февраля 2022-го кредитная организация выдержала более 550 DDoS-атак на свои ресурсы.

Кузнецов также назвал четыре ключевых вектора, по которым на Россию оказывают кибердавление. На пленарной сессии «Устойчивость в BANI-мире: преграды, стратегии и возможности» на SOC-форуме он выделил следующие угрозы:

  1. DDoS-атаки.
  2. Кража данных.
  3. Хищение средств у граждан.
  4. Информационные войны.

Что касается первой киберугрозы, зампред правления Сбербанка уточнил, что с начала СВО кредитная организация справилась более чем с 550 DDoS-атаками. За этот же период в России зарегистрировали около 19 тыс. таких атак.

Более того, в ноябре системы Сбера стали целью мощнейшей DDoS — 1 млн запросов в секунду.

Кузнецов предупредил и об угрозе кражи данных. По его данным, на текущий момент в России можно найти 1,5 млрд строк скомпрометированных персональных данных.

Мошенничество с целью кражи денег россиян тоже процветает: по словам Кузнецова, объём похищенных у граждан средств значительно выше, чем называется в официальных сводках. Самым эффективным является телефонное мошенничество.

Информационные войны, куда вошло использование дипфейков для поддельных новостей, в настоящее время недооцениваются, считает зампред правления Сбербанка.

Группа Астра открыла баг-баунти для DCImanager с наградой до 100 тысяч

«Группа Астра» запустила уже четвертую программу по поиску уязвимостей на платформе BI.ZONE Bug Bounty. Теперь независимые исследователи смогут проверить на прочность DCImanager 6 — систему для управления физической ИТ-инфраструктурой. За найденные баги предусмотрены выплаты, и максимальная награда достигает 100 000 рублей.

DCImanager — инструмент для компаний, которым важно видеть и контролировать всю свою инфраструктуру: от дата-центров и стоек до комплектующих в серверах и оборудования на складе.

Платформа помогает отслеживать полный жизненный цикл железа — от момента закупки до списания.

Ранее на BI.ZONE Bug Bounty уже появились другие продукты «Группы Астра»: серверная виртуализация VMmanager, платформа BILLmanager и Astra Linux Special Edition. Новая программа расширяет возможности сообщества, а разработчикам даёт шанс повысить защищённость ещё одного важного решения.

По словам Андрея Лёвкина из BI.ZONE Bug Bounty, сотрудничество с «Группой Астра» длится больше двух лет, и за это время компания последовательно увеличивает охват и активно взаимодействует с исследователями. Совместная работа внутренних специалистов и баг-хантеров делает продукты устойчивее к современным киберугрозам.

Генеральный директор ISPsystem Павел Гуральник отмечает, что DCImanager — фундаментальный продукт, от которого зависит стабильность цифровой инфраструктуры компаний. Выход платформы на площадку Bug Bounty — логичный шаг в стратегии создания защищённых отечественных ИТ-решений.

Интерес сообщества к VMmanager и BILLmanager оказался высоким, и разработчики уверены, что внешние эксперты помогут поднять безопасность DCImanager на новый уровень.

RSS: Новости на портале Anti-Malware.ru