Банковское обозрение (Б.О принт, BestPractice-онлайн (40 кейсов в год) + доступ к архиву FinLegal-онлайн)
FinLegal ( FinLegal (раз в полугодие) принт и онлайн (60 кейсов в год) + доступ к архиву (БанкНадзор)
5 марта Роскомнадзор сообщил, что только за февраль 2025 года он отразил 882 DDoS-атаки на системы госуправления, финансовый сектор и операторов связи. Таким образом, по данным РКН, банки входят в топ-3 целей злоумышленников
Эксперты по информационной безопасности согласны с этой оценкой. «Еще три года назад DDoS-атаки на банки носили единичный характер, и к длительной недоступности сервисов они не приводили, — рассказывает директор по продуктам Servicepipe Михаил Хлебунов, — но ситуация изменилась». Например, летом 2024 года на отрасль обрушились многовекторные ковровые DDoS-атаки, при которых вредоносный трафик направлялся по большому количеству IP-адресов, в результате чего недоступны были сервисы у многих кредитных организаций.
К счастью, на российском рынке уже были зрелые решения, на которые могли перейти банки для защиты от новой угрозы. По словам директора по продажам IТ-интегратора «Телеком биржа» Василия Полькина, идущие с 2022 года DDoS-атаки хактивистов стали определенной школой жизни для отечественных вендоров. Российские решения вышли на уровень топовых западных вендоров, резюмировал он.
В интервью cnews.ru директор департамента информационной безопасности Московского кредитного банка (МКБ) Вячеслав Касимов рассказал, что после событий 2022 года банк пересмотрел свой подход к защите от DDoS-атак. «В нашем случае это решения российского вендора Servicepipe, которые мы внедрили с помощью IТ-интегратора «Телеком биржа», — рассказывает он. По словам Вячеслава Касимова, благодаря совместной работе вендора и интегратора, банку удалось успешно справиться с серьезной DDoS-атакой в сентябре 2024 года.
Василий Полькин указывает на то, что банки выбирают решения on-premise, которые соответствуют всем регуляторным требованиям и обеспечивают желаемый контроль над трафиком. На случай мощных атак дополнительно подключается облачная защита.
Как рассказывает Вячеслав Касимов, в МКБ была реализована именно гибридная схема, включающая как ПАК, так и возможность подключения облачного сервиса для защиты. С подробностями кейса внедрения защиты от DDoS-атак можно ознакомиться в материале на сайте «Телеком биржи».
Источник: Телеком-Биржа
Реклама. Рекламодатель: ООО «Телеком-Биржа», ИНН 7710635216, erid: 2VfnxxH8Agp
Подведены итоги конференции «ЭкоЛогика человечности»
Представители бизнеса и некоммерческого сектора обсудили, как цифровые инструменты, новые модели взаимодействия и оценка социального эффекта помогают развивать благотворительность и масштабировать общественно значимые проекты