Российские банки начали подготовку к ковровым DDoS-атакам

Заказчиками в этом сезоне в первую очередь стали крупные и средние банки, которые искали возможность лучше справляться с ковровыми DDoS-атаками образца лета 2024 года, отметил топ-менеджер.

IT-интегратор «Телеком биржа» фиксировал повышенный интерес банков к тестированию решений по защите от DDoS-атак на способность противостоять «коврам» еще летом 2024 года, сообщил изданию директор по продажам «Телеком биржи» Василий Полькин.

В тот период до двух третей всех обращений на тему кибербезопасности со стороны банков были связаны с такими атаками напрямую или косвенно — финансовые организации хотели или усилить имеющуюся защиту, или сменить поставщика услуг кибербезопасности. Спрос на такие решения не упал и осенью, отметил Полькин.

Основные системы, которые банки хотят защитить от кибератак — мобильные приложения и интернет-банкинг, так как именно они являются главным способом взаимодействия клиентов с банком. Их недоступность нарушает процессы обслуживания клиентов и подрывает доверие к организации и ее услугам, подчеркнул директор по развитию продуктов IT-разработчика BSS Станислав Шилов.

В рамках тестирования специальные лаборатории по кибербезопасности имитируют различные атаки, включая мультивекторный DDoS, на DNS-серверы банков, а также пытаются проникнуть внутрь системы и выстраивают сценарии возможных инцидентов. Тестирование проводится как автоматизированными системами, так и специалистами по кибербезопасности — результаты проверок позволяют банкам убедиться в надежности собственных систем безопасности, предоставляют детализированные отчеты и сырую статистику.

Количество кибератак на российские банки за 10 месяцев 2024 года превысило прошлогодние показатели вдвое, выяснили аналитики RED Security SOC. Финансовый сектор занял второе место в списке отраслей, сталкивающихся с большим количеством высококритичных хакерских атак.

Ранее «Ведомости» сообщали о том, что число утечек корпоративных аккаунтов с логинами и паролями в 2024 году достигло 16 тыс., что на 60% выше показателей прошлого года. Почти в половине случаев успешных атак хакеры получали доступ к внутренним системам бизнеса с помощью зараженного ПО, рассылаемого через фишинговые письма, а сильнее всего пострадали сервисы страхования, здравоохранения и электронной коммерции. 

Фото на обложке: Thomas Barwick / Getty Images