«МТС Кибербезопасность» представила исследование DDoS-атак, направленных на региональные российские организации в 2022 году. Самая мощная из таких атак была направлена на предприятие Тулы и оценивалась в 91 Гбит/с. Для сравнения среднегодовая мощность DDoS-атак против предприятий ЦФO составляла 3,6 Гбит/с.
Центральный федеральный округ занял второе место среди регионов России по числу направленных против него DDoS-атак – здесь было зафиксировано 39% от общего объема таких инцидентов. Чаще всего – в 48% случаев – атаки наблюдались в третьем квартале 2022 года.
Самую мощную атаку испытали предприятия Тулы, причем напор оказался почти в 30 раз сильнее, чем в среднем по другим организациям ЦФО. А самым часто атакуемым городом Центрального федерального округа стала Тверь. Одно из крупных предприятий города подвергалось непрерывной атаке на протяжении 40 часов – то есть почти двое суток. В среднем в 2022 году DDoS-атаки против организаций региона длились по шесть часов.
Мишенью DDoS-атак чаще всего становятся веб-ресурсы государственных организаций, корпораций, популярных цифровых сервисов, СМИ, банков, интернет-магазинов и ретейл-платформ.
DDoS-атаки или атаки на отказ в обслуживании направлены на то, чтобы сделать сайт недоступным для пользователей. Это может привести как к репутационным потерям, так и к временной остановке бизнеса, финансовым потерям от простоя и долгосрочному оттоку клиентов. Поэтому такие атаки могут использоваться в качестве инструмента шантажа компаний или инструмента недобросовестной конкурентной борьбы. Как отмечают эксперты, в последний год DDoS-атаки также часто использовались в целях хактивизма – политически мотивированных кибернападений, и в том числе для сокрытия более сложных атак, направленных на проникновение в инфраструктуру компаний.
«DDoS-атаки остаются одним из самых популярных инструментов злоумышленников, в том числе низкоквалифицированных. Ресурсы для проведения таких атак активно сдаются в аренду на специализированных площадках и форумах и стоят достаточно недорого. Несмотря на техническую простоту атаки, она может нанести серьезный ущерб бизнесу, поэтому защита от DDoS – это базовая мера кибербезопасности». –
В 2022 году DDoS-атаки на региональные организации велись в среднем около восьми часов непрерывно. Средняя мощность атак насчитывала 10,5 Гбит/с. Самыми часто атакуемыми регионами стали Центральный, Северо-Западный и Поволжский федеральные округа.
