За 2024 год веб-ресурсы в России стали атаковать в 4 раза чаще

За 2024 год веб-ресурсы в России стали атаковать в 4 раза чаще

За 2024 год веб-ресурсы в России стали атаковать в 4 раза чаще

По данным статистики клиентов сервиса WAF ГК «Солар», количество атак на веб-ресурсы российских компаний в 2024 году увеличилось в четыре раза. Под удар попали не только главные сайты, но и внутрикорпоративные порталы, а также различные веб-приложения.

В среднем количество веб-атак на один домен выросло с 15 до 65 миллионов событий в месяц. Число атак на API российских компаний за тот же период увеличилось с 9 до 39 миллионов. Основные всплески зафиксированы в марте и августе.

Средняя доля событий информационной безопасности (ИБ), зафиксированных на API (программном интерфейсе для обмена данными между сервисами и приложениями), OWA (веб-клиенте Microsoft Outlook), а также в Jira и Confluence у клиентов сервиса WAF, более чем удвоилась, достигнув 7%.

Всего за 2024 год сервис WAF зафиксировал 1,8 миллиарда событий в ИБ. Максимальная мощность веб-атаки составила 1,5 миллиона запросов в секунду, что в пять раз превышает аналогичный показатель 2023 года.

Главной угрозой 2024 года стал значительный рост атак с применением автоматизированных инструментов для поиска уязвимостей в веб-приложениях и бот-активности (сканеров). Их доля увеличилась с 26% до 51%, а в декабре достигла рекордных 77%, особенно в сфере розничной торговли. Хакеры массово используют автоматизированные сканеры, что создает риски для стабильной работы онлайн-сервисов и повышает вероятность утечек данных.

Наибольшее количество атак пришлось на почтовые сервисы, транспортную отрасль (как пассажирские, так и грузовые перевозки) и розничную торговлю. Число атак на онлайн-ресурсы почтовых сервисов выросло более чем в три раза, а в розничной сфере — в 2,5 раза. Неожиданно, что пик атак на розничные онлайн-платформы пришелся не на конец ноября, перед «Черной пятницей», а на начало марта, в преддверии Международного женского дня.

«Прошедший год показал, что хакеры нацелены на максимальный ущерб пользователям, ежедневно использующим интернет-сервисы. Они стремятся не только нарушить работу компаний, но и нанести им репутационный и финансовый урон. Мы ожидаем, что эта тенденция продолжится в 2025 году. Поэтому российским компаниям следует заранее позаботиться о защите своих интернет-ресурсов, включая веб-приложения и API, и обеспечить их круглосуточную защиту», — подчеркнул Алексей Пашков, руководитель направления WAF ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК «Солар» выпустила NGFW для ретейла, МСБ и филиалов корпораций

ГК «Солар» представила новую линейку межсетевых экранов Solar NGFW — решения с меньшей производительностью, рассчитанные на защиту филиалов, удалённых офисов и небольших сетей. Новинки — это ПАКи Solar NGFW S (до 10 Гбит/с) и Solar NGFW М (до 20 Гбит/с) — подойдут как для малого и среднего бизнеса, так и для крупных компаний с распределённой инфраструктурой.

По данным самой компании, 56% российских организаций используют NGFW для защиты периметра, а 72% из них — это региональные заказчики и филиалы с типичной нагрузкой до 6 Гбит/с.

При этом стандартные решения с высокой производительностью (например, на 100 Гбит/с) для таких сценариев часто оказываются избыточными. Новые модели как раз закрывают этот сегмент.

По задумке, компактные NGFW от «Солара» могут применяться в разных отраслях. Например:

  • телеком-операторы — для защиты границ сетей в каждом филиале;
  • ретейл — для касс самообслуживания и других точек взаимодействия с клиентами;
  • добывающие и нефтегазовые компании — для защиты сетей на скважинах, станциях и перерабатывающих объектах.

Решения обеспечивают базовую фильтрацию трафика, контроль доступа, мониторинг, обнаружение угроз и защиту от атак. При этом важна не только производительность, но и устойчивость к сбоям и отказам.

Отдельно в компании подчёркивают рост атак в 2024 году: по данным Solar JSOC, доля сетевых атак удвоилась — с 14% до 27% от всех подтверждённых инцидентов. Это тоже подтолкнуло разработку решений для распределённых систем с невысокой нагрузкой.

Новые NGFW продолжают линейку продуктов, которую «Солар» активно обновляет: в 2025 году уже вышли версии 1.5 и 1.6. Среди ключевых изменений — централизованное управление, интеграции через API, автоматическое обновление сигнатур и более 26 тысяч встроенных сигнатур (2000 от центра Solar 4RAYS и ещё 24 тыс. — из международной базы).

Весь стек Solar NGFW представлен как в виде виртуального решения, так и в виде ПАКов (всего 5 моделей), имеет сертификацию ФСТЭК по 4-му уровню доверия и включён в реестр отечественного ПО. Сейчас с NGFW от «Солара» работают более 100 крупных компаний, включая представителей госсектора, телекомов, нефтегаза, энергетики и промышленности.

По оценкам компании «Б1», рынок сетевой безопасности в России уже составляет около 88 млрд рублей — это 42% всего рынка ИБ-продуктов. До 2030 года ожидается рост этого направления на 15% в год, в том числе за счёт постепенного ухода от иностранных NGFW в пользу отечественных решений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru