В новогодние каникулы ретейлеры подверглись роботизированным атакам

В новогодние каникулы ретейлеры подверглись роботизированным атакам

В новогодние каникулы ретейлеры подверглись роботизированным атакам

Эксперты ГК «Солар» в период новогодних праздников зафиксировали усиление веб-атак роботизированных сканеров на сайты интернет-магазинов. Цель таких атак — поиск уязвимостей, кража данных, сбор информации и копирование дизайна сайтов.

По данным специалистов, повышенная активность злоумышленников начала наблюдаться с 25 декабря.

До 9 января фиксировался высокий уровень атак — до 15 тысяч в час, а в пиковые моменты он достигал 48 тысяч. По сравнению с прошлым годом количество атак увеличилось в три раза.

Существенно выросла и их продолжительность. Если в ноябре и начале декабря средняя продолжительность одной атаки составляла менее часа, то с 2 по 6 января этот показатель увеличился до 2-8 часов. В последние дни праздников злоумышленники начали действовать в круглосуточном режиме.

«По нашему мнению, злоумышленники смогли усовершенствовать методы автоматизированных атак с помощью роботизированных сканеров, поставив их на поток к концу декабря. Это несёт серьёзные риски, включая остановку работы ресурсов и утечку данных. В таких условиях крупным интернет-магазинам крайне необходима надёжная круглосуточная защита от веб-угроз», — отметил Алексей Пашков, руководитель направлений WAF и Anti-DDoS ГК «Солар».

Касперская предложила не тащить биометрию во все подряд

Массовое внедрение биометрии в России — дорогое и не самое надёжное удовольствие. Использовать её стоит только в отдельных процессах и как дополнительный способ подтверждения личности. Одна из проблем — цена всей этой технологической красоты. Для распознавания лица система создаёт его цифровую модель по множеству точек.

Такое мнение в интервью ТАСС высказала президент InfoWatch и председатель правления ассоциации «Отечественный софт» Наталья Касперская.

В качестве примера Касперская привела Face ID: технология Apple проецирует на лицо более 30 тыс. невидимых точек. Если масштабировать подобную систему на всю страну, потребуются серьёзные вычислительные мощности и огромные хранилища данных.

Есть и более приземлённая проблема: биометрия хороша ровно настолько, насколько хороши камера, освещение и исходный снимок. Если пользователь пытается создать слепок на старый смартфон в полутёмном коридоре, магии может не случиться.

Отдельный сюрприз подкидывают дипфейки. Искусственные изображения становятся всё убедительнее, а человеческий глаз уже не всегда способен отличить подделку от настоящей фотографии. Это усложняет проверку личности и создаёт новые возможности для мошенников.

Поэтому Касперская не видит необходимости делать биометрию универсальным ключом от всего. По её мнению, технология может применяться ограниченно и дополнять другие способы идентификации, а не заменять их.

В России биометрия уже используется через Единую биометрическую систему. С её помощью можно войти на «Госуслуги», оформить электронную подпись или eSIM, а также получить кредит либо открыть счёт в некоторых банках.

RSS: Новости на портале Anti-Malware.ru