Экспертиза / Financial One

О чем знают хакеры, когда атакуют бизнес

О чем знают хакеры, когда атакуют бизнес Фото: facebook.com
2327

Финансовый сектор наряду с ритейлом – один из лидеров в России по темпу внедрения новых технологий. 

Клиенты банков привыкли, что на веб-сайте или в мобильном приложении можно легко и удобно управлять своими финансами в режиме 24*7 365 дней в году. Это дает новые возможности для развития лояльности клиентской базы, но также несет угрозы информационной безопасности. 

Чем больше компания оцифрована, тем более она уязвима. Как говорят специалисты по ИБ, нет безопасных систем, есть недостаточно исследованные. Любые новые технологии или оборудование, программное обеспечение открывают возможности для кибератак. 

Кто атакует и зачем? 

Публичные веб-ресурсы являются самой простой мишенью для киберпреступников. По статистике «Ростелекома», в России наиболее подвержены нападениям коммерческие компании, игровые сервисы и финансовый сектор, причем на долю последнего приходится около 20% атак. 

Самый распространенный тип угроз для онлайн-сервисов – DDoS-атаки, то есть вывод из строя инфраструктуры или приложений банка с помощью большого объема нелегитимного трафика. 

Редко кибернападения совершают хулиганы, почти всегда за действиями преступников стоят корыстные мотивы. DDoS-атаки преступники могут использовать, в том числе для вымогательства или отвлечения внимания от взломов и внедрения вредоносного кода для перехвата платежных данных клиентов банка. 

Самый распространенный вариант: недобросовестные конкуренты или другие лица, желающие навредить бизнесу, «заказывают» сайт хакерам, которых несложно найти на специализированных интернет-ресурсах. Сами киберпреступники тоже активно ищут жертв и шантажируют их DDoS-атаками. Если речь идет о больших деньгах, то, как правило, уровень профессионализма исполнителей выше, а атаки более мощные и изощренные. 

Читайте: Топ-9 дешевых акций компаний, в две из которых инвестирует Баффет

Причина популярности DDoS-атак – простота и низкая стоимость их организации. Цены на заказ DDoS начального уровня стартуют с нескольких десятков долларов. Заказчика непросто найти, а еще сложнее доказать его вину, а потери «жертвы» могут оказаться весьма существенными, так что для злоумышленников это практически беспроигрышный вариант. 

Мощность сетевых атак растет. Если раньше вредоносный трафик шел в основном с зараженных персональных компьютеров, так называемых ботнетов, то теперь для этого используются мощные серверы, маршрутизаторы и даже сети взломанных IoT-устройств. 

Кто виноват – понятно, что делать? 

Инвестировать в построение собственного комплекса киберзащиты могут только крупные организации. Вопрос не только в стоимости покупки ПО и оборудования. Комплекс необходимо настраивать и поддерживать, а специалистов – обучать. Нападение может случиться в любое время, и не всякая компания способна содержать круглосуточный центр мониторинга событий информационной безопасности (security operations center, SOC), стоимость эксплуатации которого – десятки миллионов рублей в год. 

Но и собственный комплекс защиты сайта не всегда может справиться с атакой, а SOC – не панацея. Чтобы построить эффективное решение локально, нужны широкие каналы связи и высокопроизводительное сетевое оборудование, а также квалифицированный персонал. Такое решение никогда себя не окупит – атаки не происходят постоянно, а инфраструктура устаревает. 

Еще один популярный вариант – заказ услуги защиты от DDoS-атак в дата-центре – тоже имеет подводные камни. Такая защита бесполезна, если мощность нападения превышает емкость канала, ведущего в дата-центр. От массированной атаки можно защититься фильтрацией вредоносного трафика до его попадания в канал, например, на периметре сети крупного оператора связи. Чтобы обезопасить себя, крупнейшие компании используют одновременно несколько защитных систем, а это очень дорого. 

Все плохо? Нет! 

Оптимальным подходом является защита веб-ресурсов по модели SaaS, что позволяет быстро получить высокий уровень безопасности без расходов на инфраструктуру. Облако обеспечивает защиту от DDoS «операторского» класса и непрерывное сопровождение квалифицированными инженерами. Облачный комплекс защиты работает на всех стадиях жизненного цикла угрозы: анализирует трафик и, зафиксировав подозрительную активность, перенаправляет аномальный трафик в систему очистки, не препятствуя доступу на сайт обычным пользователям. 

Для финансовых организаций вопрос конфиденциальности данных традиционно являлся барьером, мешающим использовать облачные решения. Однако современные облачные сервисы защиты от DDoS-атак можно устанавливать без раскрытия данных, составляющих банковскую тайну, что делает подобные решения мощным и надежным средством защиты для финансового сектора. Использование сервисов защиты по модели SaaS позволяет воспользоваться услугой без сложной технической интеграции, а расходы на апгрейд инфраструктуры и развитие средств защиты берет на себя провайдер. 

Принцип «Хочешь изменить мир – начни с себя» применим и к теме информационной безопасности. Начните с себя и защитите собственный веб-сайт или веб-приложение. И, конечно, обучайте сотрудников «цифровой гигиене» – чем выше их общий уровень знаний об уловках киберпреступников, тем меньше у тех шансов навредить вашему бизнесу.





Вернуться в список новостей

Комментарии (0)
Оставить комментарий
Отправить
Новые статьи
  • Александр Фролов про борьбу за восприятие на нефтяном рынке: ОПЕК+ и информационные искажения
    Автор: Елена Болотина 11.07.2025 15:55
    1074

    На недавней встрече стран ОПЕК+ обсуждались вопросы постепенного снятия добровольных ограничений на добычу нефти, а также проблемы информационной интерпретации решений картеля. В центре внимания оказались восемь государств, включая Россию и Саудовскую Аравию, ранее взявших на себя дополнительные обязательства по сокращению добычи. Своим взглядом на итоги заседания поделился заместитель гендиректора Института национальной энергетики Александр Фролов в эфире канала «Борис Марцинкевич».more

  • ФРС США не намерена снижать ставку, несмотря на ожидания рынка
    Автор: Яна Кудрявцева 11.07.2025 12:58
    1087

    Протокол июньского заседания Федерального комитета по операциям на открытом рынке показал, что Федеральная резервная система США сохраняет сдержанную позицию в вопросе снижения ключевой ставки.more

  • Артем Тузов про курс рубля в 2025 году и стратегии сохранения капитала
    Автор: Елена Болотина 10.07.2025 13:56
    1621

    В своем интервью на канале «Артем Тузов. Финансы и инвестиции» профессиональный частный инвестор Артем Тузов дал развернутый прогноз по курсу рубля и доллара на 2025 год. В центре его внимания оказались макроэкономические факторы, влияющие на валютный рынок, а также рекомендации по формированию устойчивой инвестиционной стратегии в условиях нестабильности.more

  • Почему между США и ЕС вряд ли будет полноценная торговая сделка
    Автор: Яна Кудрявцева 10.07.2025 13:28
    1569

    Торговые отношения между Европейским союзом и Соединенными Штатами вступили в новую фазу. На смену эпохе амбициозных и комплексных соглашений приходит прагматичный подход, ориентированный на точечные уступки и ограниченные договоренности.more

  • Что происходит со спросом на нефть
    Автор: аналитики «Цифра брокер» 08.07.2025 17:15
    2335

    Аналитики Уолл-стрит прогнозируют снижение цен на нефть ниже $60 за баррель к концу года из-за увеличения добычи странами ОПЕК+. more