Число DDoS-атак на вузы выросло на 74% после 20 июня 2025 года

Число DDoS-атак на вузы выросло на 74% после 20 июня 2025 года

Число DDoS-атак на вузы выросло на 74% после 20 июня 2025 года

С начала приёмной кампании в России, которая стартовала 20 июня 2025 года, вузы столкнулись с резким ростом числа DDoS-атак. По данным компании StormWall, только за первые 10 дней — с 20 по 30 июня — количество атак на сайты высших учебных заведений увеличилось на 74% по сравнению с тем же периодом прошлого года и на 162% — по сравнению с концом мая.

Судя по всему, за атаками стоят не профессиональные хакеры. По предварительным оценкам, в ряде случаев инициаторами могли быть сами абитуриенты, пытавшиеся затруднить подачу документов другими претендентами с более высокими баллами.

Также не исключено, что в некоторых случаях атаки могли организовать конкурирующие вузы, чтобы перетянуть к себе сильных выпускников. Такие истории уже случались и в прошлые годы, и чаще всего их связывали именно с абитуриентами.

Для атак использовались простые инструменты, которые доступны в открытом доступе, а также дешёвые сервисы и небольшие ботнеты. Мощность — от 10 до 20 тысяч запросов в секунду, длительность — около 5–10 минут. Несмотря на это, атаки были вполне ощутимыми: платформы вузов либо начинали сбоить, либо временно «ложились» совсем.

Проблема в том, что многие вузы до сих пор слабо защищены от таких атак. Даже простая по техническим меркам атака может серьёзно нарушить работу, если информационная система не подготовлена. А ведь через эти платформы абитуриенты подают документы, узнают результаты и отслеживают статус приёма.

По словам специалистов, всплеск DDoS-активности в период приёмной кампании становится уже регулярной проблемой. И вполне вероятно, что атаки продолжатся до самого её завершения.

ФСТЭК обновила правила аттестации защищённых информационных систем

ФСТЭК России скорректировала порядок аттестации объектов информатизации, на которых обрабатывается информация ограниченного доступа, не содержащая государственную тайну. Изменения внесены в действующий приказ № 77 и затрагивают сразу несколько этапов проверки защищённости.

Регулятор объяснял необходимость обновления документа тем, что его нужно привести в соответствие с новыми требованиями к защите государственных информационных систем и других информационных систем госорганов, утверждёнными приказом ФСТЭК № 117 от 11 апреля 2025 года.

Кроме того, при подготовке изменений учитывался опыт применения действующего порядка аттестации, который действует с 2021 года.

В новой редакции приказа уточняются требования к проведению аттестационных испытаний — то есть проверок, которые подтверждают соответствие объекта установленным требованиям безопасности.

Изменения также коснулись периодического контроля уже аттестованных объектов. ФСТЭК конкретизировала, какие мероприятия должны проводиться для проверки уровня защищённости информации после получения аттестата.

Ещё одно нововведение касается оформления результатов проверок. Обновлены требования к содержанию отчётов и протоколов, составляемых по итогам контроля защищённости.

По сути, документ не меняет саму идеологию аттестации, но делает её более формализованной и приводит действующий порядок в соответствие с обновлённой нормативной базой.

Для организаций, которым необходимо проходить аттестацию информационных систем, это означает, что при подготовке к проверкам и последующему контролю придётся ориентироваться уже на новые требования ФСТЭК.

RSS: Новости на портале Anti-Malware.ru