Российский бизнес столкнулся с новой волной сложных кибератак

Доля сложных DDoS-атак превысила 40%, а их мощность в отдельных случаях достигает 2 ТБ/с. Если раньше атаки мощностью свыше терабита в секунду считались единичными инцидентами, то теперь они происходят регулярно. Эксперты фиксируют рост числа «гиперобъемных» ударов с 3% до 15% за последний год. Злоумышленники все чаще используют предварительную разведку, выявляя уязвимые узлы и резервные каналы инфраструктуры, чтобы наносить точечные удары, которые классические фильтры защиты не успевают распознать.

Помимо роста мощности, меняется и фокус хакеров. До половины атак теперь направлены на уровень приложений, включая бизнес-логику и API-интерфейсы. По словам Вячеслава Кириллова из Kaspersky DDoS Protection, комбинация объемных сетевых атак с воздействием на прикладной уровень делает автоматическое обнаружение практически невозможным без многоуровневой эшелонированной защиты. Длительность таких инцидентов также увеличилась: если раньше системы были под нагрузкой несколько минут, то сейчас атаки могут продолжаться до 36 часов подряд.