Рост кибератак на воронежский бизнес: кто в зоне риска и что делать?
Количество кибератак на воронежский бизнес выросло на 10%. 22,4% устройств корпоративных пользователей в Воронежской области подвергались им с января по май 2023 года – https://clck.ru/34zBec (кстати, а вы правильно ответили в нашей викторине https://t.me/factovrn/5074?). Как и обещали, рассказываем о том, какой бизнес в большей степени подвергается риску и можно ли его снизить. Комментирует руководитель направления защиты от DDoS в компании DDoS-Guard Дмитрий Никонов:
«С февраля 2022 года количество обращений на подключение защиты от DDoS выросло на 56%. За этот период от атак пострадали как те, кто не имел защиты, так и те, кто был под защитой, но не специализированных провайдеров. Во втором случае ресурсов фильтрации трафика просто не хватало для отражения массированных атак.
Кто в зоне риска? В первую очередь атакам подвергались (и по-прежнему в зоне риска) СМИ, особенно региональные. За ними идут развлекательные ресурсы, а также финансовые организации. Также в топ атакуемых категорий попали реселлеры, фармацевтические компании и агропромышленные организации.
Что делать? Два основных решения для защиты от DDoS-атак — установка собственного центра очистки трафика и подключение защиты у облачного провайдера защиты. Первое решение требует покупки собственного оборудования, его размещения и найма высококвалифицированных специалистов, которые будут его обслуживать. Этот вариант подходит крупным компаниям и дата-центрам. Облачная защита менее затратная и простая в подключении —достаточно выбрать подходящего провайдера защиты, который возьмет на себя обеспечение безопасности вашего веб-ресурса.
Как не попасть на мошенников при установке защиты? Проанализируйте функционал и возможности сервиса. Понятно, что непрофессионалу в этом сложно разобраться. Но как минимум у подрядчика должны быть механизмы обнаружения и предотвращения атак, контроль доступа, мониторинг и анализ трафика. Проверьте прозрачность услуг. Не стесняйтесь задавать любые вопросы провайдеру защиты: из чего складывается стоимость, как работает техническая поддержка, какой уровень доступности веб-ресурса способен обеспечить выбранный сервис. Если по каким-то из этих вопросов вам не дадут информации или ответы будут расплывчатые – это повод задуматься. Проверьте, есть ли тарификация за отраженные атаки. Многие провайдеры защиты предлагают свои услуги по низкой стоимости. Но позже может выясниться, что за отраженные DDoS-атаки вам придется доплачивать. Также изучите отзывы реальных клиентов и реализованные кейсы защиты».
De Facto - Воронеж: экспертиза и аналитика Подписаться