"Ростелеком" отразил более 1300 кибератак в третьем квартале 2024 годаНаиболее мощная из них достигла пикового значения в 5 Тб/с или 440 миллионов пакетов в секунду. В третьем квартале 2024 года специалисты «Ростелекома» отразили и расследовали 11 целевых атак на инфраструктуру, более половины из которых были инициированы проукраинскими хакерскими группировками. Злоумышленники использовали уязвимости внешних онлайн-ресурсов, а также отслеживали ошибки пользователей и нарушения внутренних правил безопасности со стороны отдельных сотрудников. Всего за этот период было отражено более 1 300 атак, включая фишинг, DDoS и другие виды угроз. Самым популярным у злоумышленников стали DDoS-атаки, направленные на инфраструктуру, которая оказывает услуги связи клиентам массового сегмента (B2C). Наиболее мощная из них — UDP-Flood[1] — достигла пикового значения в 5 Тб/с или 440 миллионов пакетов в секунду. Киберпреступники все реже прибегают к известным хакерским инструментам, предпочитая использовать штатные средства операционных систем, чтобы минимизировать свое присутствие в инфраструктуре. При этом наблюдается рост атак на цепочки поставок, что значительно усложняет защиту из-за многоуровневой структуры, различий в уровне защиты у поставщиков и сложности выявления уязвимостей на каждом этапе логистики. «Ростелеком» активно работает над повышением осведомленности о киберугрозах и минимизацией рисков, связанных с человеческим фактором, так как ошибки администраторов и недостатки в управлении играют значительную роль в уязвимости инфраструктуры. Алексей Чугунов, вице-президент по развитию и обеспечению информационной безопасности «Ростелекома»: «– В “Ростелекоме” мы ежедневно сталкиваемся с новыми киберугрозами, и каждая из атак на нашу инфраструктуру отличается по сложности и продолжительности. Наша экосистема включает множество продуктов, которые вызывают повышенный интерес у злоумышленников. Для эффективной защиты от киберугроз важно регулярно обучать сотрудников, контролировать периметр инфраструктуры, поддерживать ИТ-системы в актуальном состоянии через инвентаризацию и обновления программного обеспечения, а также внедрять и эффективно использовать многоуровневые системы защиты, средства мониторинга и реагирования на инциденты информационной безопасности. Регулярное резервное копирование данных и проведение киберучений помогут минимизировать потери в случае атаки». [1] UDP-flood — тип DDoS-атаки, при которой злоумышленник отправляет много бесполезных сообщений на сервер, чтобы перегрузить его и заставить работать медленнее или отключиться. |
|
|
|
|
Опубликовано 15 минут назад
|
Опубликовано 34 минуты назад
|
Опубликовано 31 минуту назад
|
Опубликовано сегодня в 19:11
|
Опубликовано сегодня в 18:47
|
Опубликовано сегодня в 18:03
|
Опубликовано сегодня в 17:47
|
Опубликовано сегодня в 17:00
|
Опубликовано сегодня в 16:45
|
Опубликовано сегодня в 16:14
|
Опубликовано сегодня в 15:42
|
Опубликовано сегодня в 15:31
|
Опубликовано сегодня в 15:12
|
Опубликовано сегодня в 14:12
|
Опубликовано сегодня в 14:29
|
Опубликовано сегодня в 13:41
|
Опубликовано сегодня в 13:29
|
Опубликовано сегодня в 13:12
|
24.12.2024 в 21:47, просмотров 377
24.12.2024 в 21:28, просмотров 354
вчера в 18:37, просмотров 283
вчера в 11:29, просмотров 245
вчера в 16:04, просмотров 236
вчера в 21:37, просмотров 233
вчера в 18:41, просмотров 229
вчера в 19:17, просмотров 218
вчера в 20:39, просмотров 215
|
|