За полгода в России под DDoS-атаки попали более 260 тысяч хостов

За полгода в России под DDoS-атаки попали более 260 тысяч хостов

За полгода в России под DDoS-атаки попали более 260 тысяч хостов

Аналитики из «Инфосистемы Джет» поделились свежими данными по DDoS-атакам за первое полугодие 2025 года. По их словам, масштабы и длительность атак в этом году — беспрецедентны. Чаще всего под удар попадают предприятия промышленности, телеком, банки и ИТ-компании.

Всего за шесть месяцев было атаковано более 260 тысяч хостов. Больше всего — в январе (почти 80 тысяч). В мае число тоже было внушительное — 62 тысячи. Атаки фиксировались каждый месяц:

  • Январь — 79 200;
  • Февраль — 49 000;
  • Март — 17 700;
  • Апрель — 40 000;
  • Май — 62 000.

Под прицелом оказываются не только интернет-провайдеры и компании IP-телефонии, но и игроки нефтегазового сектора, предприятия ВПК и банки. В среднем ежедневно атаке подвергались почти 1,5 тысячи хостов, а в пиковые дни число доходило до 5 тысяч. Одна из атак длилась целую неделю — без остановки.

Эксперты говорят, что в таких условиях стандартной реактивной защиты уже недостаточно.

«Учитывая, что под удар попадают критически важные отрасли, организациям стоит переходить к проактивной защите», — говорит Павел Абакумов, аналитик Jet CSIRT.

В числе рекомендаций — инвестировать в современные средства обнаружения и блокировки DDoS, регулярно проводить аудит ИБ, обучать сотрудников действиям при инцидентах и подключать специализированные сервисы по защите от атак.

В двух словах: DDoS остаётся одной из самых реальных угроз, и её масштаб только растёт. Если у компании до сих пор нет стратегии защиты — пора заняться этим всерьёз.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В MULTIDIRECTORY появилась передача логов в Syslog и защита от брутфорса

Компания «МУЛЬТИФАКТОР» выпустила обновление корпоративной версии российской службы каталогов MULTIDIRECTORY. В новой версии появились функции, которые повышают безопасность и удобство администрирования. Во-первых, теперь система поддерживает журналирование событий через протокол Syslog.

Это позволяет отправлять данные о действиях пользователей в централизованный журнал и упрощает анализ инцидентов и мониторинг безопасности.

Во-вторых, доработана политика паролей: при нескольких подряд неверных вводах система временно блокирует вход. Параметры блокировки администратор может настраивать сам — например, четыре ошибочные попытки приведут к 15-минутной паузе перед следующей попыткой.

«В новом релизе корпоративной версии команда разработчиков MULTIDIRECTORY внесла ряд значимых улучшений, которые повышают уровень безопасности корпоративных данных. Среди ключевых нововведений — внедрение системы журналирования событий с использованием протокола Syslog», — рассказал Дмитрий Макаров, руководитель продукта MULTIDIRECTORY.

«Это внедрение позволит оперативно отслеживать и анализировать события, происходящие внутри нашей службы каталогов. Второе важное изменение касается доработки механизмов парольной защиты, благодаря чему сводится к минимуму вероятность несанкционированного доступа и риск утечки чувствительной информации. Эти обновления позволят нашим заказчикам эффективнее управлять своими информационными активами, обеспечивая устойчивое развитие бизнеса и надёжную защиту данных».

Не так давно мы публиковали обзор MULTIDIRECTORY, в котором рассмотрели функциональные возможности, архитектуру и сценарии применения системы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru