Экспертиза / Financial One

О чем знают хакеры, когда атакуют бизнес

О чем знают хакеры, когда атакуют бизнес Фото: facebook.com
2368

Финансовый сектор наряду с ритейлом – один из лидеров в России по темпу внедрения новых технологий. 

Клиенты банков привыкли, что на веб-сайте или в мобильном приложении можно легко и удобно управлять своими финансами в режиме 24*7 365 дней в году. Это дает новые возможности для развития лояльности клиентской базы, но также несет угрозы информационной безопасности. 

Чем больше компания оцифрована, тем более она уязвима. Как говорят специалисты по ИБ, нет безопасных систем, есть недостаточно исследованные. Любые новые технологии или оборудование, программное обеспечение открывают возможности для кибератак. 

Кто атакует и зачем? 

Публичные веб-ресурсы являются самой простой мишенью для киберпреступников. По статистике «Ростелекома», в России наиболее подвержены нападениям коммерческие компании, игровые сервисы и финансовый сектор, причем на долю последнего приходится около 20% атак. 

Самый распространенный тип угроз для онлайн-сервисов – DDoS-атаки, то есть вывод из строя инфраструктуры или приложений банка с помощью большого объема нелегитимного трафика. 

Редко кибернападения совершают хулиганы, почти всегда за действиями преступников стоят корыстные мотивы. DDoS-атаки преступники могут использовать, в том числе для вымогательства или отвлечения внимания от взломов и внедрения вредоносного кода для перехвата платежных данных клиентов банка. 

Самый распространенный вариант: недобросовестные конкуренты или другие лица, желающие навредить бизнесу, «заказывают» сайт хакерам, которых несложно найти на специализированных интернет-ресурсах. Сами киберпреступники тоже активно ищут жертв и шантажируют их DDoS-атаками. Если речь идет о больших деньгах, то, как правило, уровень профессионализма исполнителей выше, а атаки более мощные и изощренные. 

Читайте: Топ-9 дешевых акций компаний, в две из которых инвестирует Баффет

Причина популярности DDoS-атак – простота и низкая стоимость их организации. Цены на заказ DDoS начального уровня стартуют с нескольких десятков долларов. Заказчика непросто найти, а еще сложнее доказать его вину, а потери «жертвы» могут оказаться весьма существенными, так что для злоумышленников это практически беспроигрышный вариант. 

Мощность сетевых атак растет. Если раньше вредоносный трафик шел в основном с зараженных персональных компьютеров, так называемых ботнетов, то теперь для этого используются мощные серверы, маршрутизаторы и даже сети взломанных IoT-устройств. 

Кто виноват – понятно, что делать? 

Инвестировать в построение собственного комплекса киберзащиты могут только крупные организации. Вопрос не только в стоимости покупки ПО и оборудования. Комплекс необходимо настраивать и поддерживать, а специалистов – обучать. Нападение может случиться в любое время, и не всякая компания способна содержать круглосуточный центр мониторинга событий информационной безопасности (security operations center, SOC), стоимость эксплуатации которого – десятки миллионов рублей в год. 

Но и собственный комплекс защиты сайта не всегда может справиться с атакой, а SOC – не панацея. Чтобы построить эффективное решение локально, нужны широкие каналы связи и высокопроизводительное сетевое оборудование, а также квалифицированный персонал. Такое решение никогда себя не окупит – атаки не происходят постоянно, а инфраструктура устаревает. 

Еще один популярный вариант – заказ услуги защиты от DDoS-атак в дата-центре – тоже имеет подводные камни. Такая защита бесполезна, если мощность нападения превышает емкость канала, ведущего в дата-центр. От массированной атаки можно защититься фильтрацией вредоносного трафика до его попадания в канал, например, на периметре сети крупного оператора связи. Чтобы обезопасить себя, крупнейшие компании используют одновременно несколько защитных систем, а это очень дорого. 

Все плохо? Нет! 

Оптимальным подходом является защита веб-ресурсов по модели SaaS, что позволяет быстро получить высокий уровень безопасности без расходов на инфраструктуру. Облако обеспечивает защиту от DDoS «операторского» класса и непрерывное сопровождение квалифицированными инженерами. Облачный комплекс защиты работает на всех стадиях жизненного цикла угрозы: анализирует трафик и, зафиксировав подозрительную активность, перенаправляет аномальный трафик в систему очистки, не препятствуя доступу на сайт обычным пользователям. 

Для финансовых организаций вопрос конфиденциальности данных традиционно являлся барьером, мешающим использовать облачные решения. Однако современные облачные сервисы защиты от DDoS-атак можно устанавливать без раскрытия данных, составляющих банковскую тайну, что делает подобные решения мощным и надежным средством защиты для финансового сектора. Использование сервисов защиты по модели SaaS позволяет воспользоваться услугой без сложной технической интеграции, а расходы на апгрейд инфраструктуры и развитие средств защиты берет на себя провайдер. 

Принцип «Хочешь изменить мир – начни с себя» применим и к теме информационной безопасности. Начните с себя и защитите собственный веб-сайт или веб-приложение. И, конечно, обучайте сотрудников «цифровой гигиене» – чем выше их общий уровень знаний об уловках киберпреступников, тем меньше у тех шансов навредить вашему бизнесу.





Вернуться в список новостей

Комментарии (0)
Оставить комментарий
Отправить
Новые статьи
  • Цена нефти и газа. Продавцы отступают, но держатся
    Андрей Мамонтов, эксперт по фондовому рынку «БКС Мир инвестиций» 21.10.2025 11:35
    294

    Фьючерсы на нефть марки Brent в пятницу закрылись на уровне +0,38%. Давление продавцов уходит на фоне ослабления напряженности в торговле между США и Китаем. Текущий минимум — 60,14. 4-часовая структура допускает продолжение отскока в зону 61,9–62,4, если произойдет слом сопротивления 61,55.

    more

  • Евро слабеет на фоне обсуждения вопроса о конфискации российских активов в ЕС
    Наталья Мильчакова, ведущий аналитик Freedom Finance Global 21.10.2025 11:10
    89

    В Евросоюзе обсуждается схема конфискации российских активов через механизм «репарационного кредита» Украине. Брюссель заберёт ныне заблокированные средства ЦБ РФ, российского бизнеса и физлиц, хранящиеся в депозитарной системе Euroclear, и переведены на Украину в виде «кредита». more

  • Максим Шеин про отскок рынка и ожидания инвесторов: рост есть, но оптимизм ограничен
    Автор: Елена Болотина 21.10.2025 10:45
    305

    В новом выпуске программы «Без плохих новостей» на канале «БКС Мир инвестиций» главный стратег компании Максим Шеин рассказал о стремительном отскоке российского фондового рынка, влиянии геополитических факторов и предстоящем заседаним Банка России. Эксперт также затронул темы дивидендной политики крупнейших эмитентов, перспектив энергетического сектора и интереса инвесторов к золоту.
    more

  • Новостная повестка достаточно быстро меняет настроения инвесторов ОФЗ; разворот индекса RGBI пока только формируется
    Дмитрий Грицкевич, управляющий по анализу банковского и финансового рынков ПСБ 21.10.2025 10:38
    90

    Стремительный отскок индекса RGBI, начавшийся на прошлой неделе, с 113 до 116 пунктов переходит в фазу коррекции после сообщений в СМИ, что переговорный процесс начал снова буксовать. Ожидаем, что сегодня-завтра индекс вернется к 114 п. – рассматриваем данное снижение в качестве технической коррекции после резкого роста 16-17 октября.more

  • Средняя ставка по вкладам в крупнейших банках может снизиться до 14-15% годовых
    Наталья Мильчакова, ведущий аналитик Freedom Finance Global 21.10.2025 10:29
    116

    Семь крупных российских банков, включая ВТБ, «ДОМ.РФ», «Т-Банк», объявили о повышении процентных ставок по вкладам и накопительным счетам с начала осени. При этом некоторые банки ещё с начала 3 квартала текущего года удерживают процентные ставки на очень высоком уровне, характерном, скорее, для начала года (например, ПСБ с «Богатырской ставкой», превышающей 30% годовых).more