СОИБ. Анализ. Новости и маркетинг о DDoS атаках

СОИБ. Анализ. Новости и маркетинг о DDoS атаках
За последний месяц вышло очень много новостей по теме DDoS. Даже если не брать во внимание Кребса и атаки западных ресурсов, можно увидеть, что за последний месяц-два произошло очень много атак на территории РФ. Сайты блокировались от 1 дня до 7 дней:
·         Телеканал RT
·         Двач
·         aftershock.news
·         ИА “Взгляд-инфо”
·         ИА “Свободные новости”
·         47news
·         ИА «Тульские новости»
·         кол-центр «Наблюдателей Петербурга»
·         «Орловские новости»
·         Левада-центр
·         Чиновник.ру
·         ОТВ-Югра
·         Тульские PRяники    ......

Русскоязычная аналитика за последний месяц:
·          Касперский  - 77% компаний регулярно подвергаются DDoS атакам 
·         Cnews опубликовал оценки IDC о росте российского рынка защиты от DDoS на  25%
·          Департаментпо конкурентной политике г.Москва  - про атаки площадок электронных торгов
·          Imperva – число атак удвоилось
·          ДИТ г. Москва  – на 400% растёт интенсивности атак на гос. ресурсы 



На месте обычной организации (не СМИ, не компания из ТОП-3) я бы хотел разобраться, что происходит, кого это касается, кого атакуют и нужно ли бежать срочно заказывать защиту от DDoS? Давайте посмотрим.

У Касперского: “В опросе приняли участие более 4000 IT-специалистов из 25 стран по всему миру, включая Россию”. То есть опросили порядка 160 = 4000 / 25 компаний из РФ и выяснили что “77% регулярно подвергаются DDoS атакам”. Но что это значит? Что если компанию атаковали в прошлом году, то в 77% случаев её атаковали в этом году. А сколько всего атаковали? Какой процент из опрошенных атаковали? Нет информации.  То есть может быть и такая ситуация: всего 9 компаний сообщили что подвергались DDoS атакам. При этом 7 из них подвергались неоднократно. Как раз и получаем 77%. Всего 9!!!
У IDC не анализировались сами атаки. Только рынок. Стали больше продаваться. В общем тоже показатель для организаций, ориентирующихся на лучшие практики…

По электронным торговым площадкам по факту даже  снижение количества DDoS

У Imperva, если посмотреть на исходник статьи, анализ проводился по клиентам Incapsula. Исходя из анализа географии атак – РФ либо вообще отсутствовала, либо не превышала 2% барьера.



Если подробнее почитать отчет ДИТ г. Москва, то оказывается, что они считали ещё и спам и фишинг. И именно по ним было существенное увеличение. Трудно понять, что именно было с DDoS атаками. Сколько их было? На какие ресурсы?



 Может быть из описаний конкретных инцидентов мы сможем подчерпнуть полезную информацию?
Из инцидента RT и многих других звучит мысль что DDoS атаки стоят очень дорого, в отличие от того что мы слышим на конференциях про мощные атаки за 200$. Во многих случаях атаки выполняются по политическим мотивам






















А иногда выглядит так что антиDDoS сервисы проводят атаки чтобы продать свои услуги


Из инцидента Двач - вообще всё странно. Владелец сайта ещё и благодарит в итоге


В инциденте с Левада-центр, там вообще похоже не DDoS атака, а обычный взлом, либо сами заблокировали свой же сайт.


 И в итоге не совсем понятно – обычных организаций это касается или нет? Пока каких то публичных свидетельств к этому не нахожу…
Alt text

Ваша приватность умирает красиво, но мы можем спасти её.

Присоединяйтесь к нам!