Тюменские компании чаще становятся целью DDoS-атак
Количество DDoS-атак на компании и госучреждения Тюменской области в первой половине 2024 года увеличилось из-за массового использования нейросетей и умных алгоритмов. Последствиями таких атак становится невозможность пользоваться сервисами, недоступность популярных сайтов и ущерб компаний.
«Последние геополитические события серьезно переформатировали IT-отрасль, российские организации, независимо от их величины, подвергаются беспрецедентным по своему размаху и интенсивности кибератакам. Наибольшее распространение получили DDoS-атаки, взлом информационных ресурсов с последующей кражей информации, дефейс (вандализация) главных страниц популярных ресурсов», — прокомментировал РБК Тюмень директор департамента информатизации Тюменской области Станислав Логинов.
По данным аналитиков МТС RED, тюменские компании и госучреждения в первой половине 2024 года стали одними из самых атакуемых хакерами на Урале, а города Уральского федерального округа вошли в топ-3 по количеству DDoS-атак, направленных на российские организации, уступив регионам Центрального и Приволжского округов.
Наиболее частым объектом DDoS-атак становились ИТ-компании и телеком — на них было направлено 36,3% всех отраженных атак. На втором месте оказался госсектор (почти 16% атак), на третьем — финансовые организации (14,8% атак). Реже всего (менее 1% случаев) злоумышленники пытались атаковать ресурсы строительных и логистических компаний. Так, недавно подверглись атакам сервисы крупнейших банков России. Проблемы были зафиксированы в сервисах ВТБ, Росбанка, Альфа-банка и Газпромбанка.
«Банковский сектор подвергся DDoS-атаке, спланированной из-за рубежа. Небольшая часть клиентов ВТБ столкнулась с точечными ограничениями в работе банковских приложений по причине высокой загрузки инфраструктуры интернет-провайдеров», — отметили в ВТБ.
Всего с начала года, по данным МТС RED, российские компании столкнулись с 15 900 DDoS-атаками, что в 2,6 раза больше, чем за весь 2023 год. Чтобы избегать таких сложностей, компании постоянно совершенствуют системы защиты.
По мнению директора ИT-компании «Арсенал+» Марии Суздаловой, определить точное количество DDoS-атак на тюменские компании невозможно, поскольку они являются одними из самых простых в реализации и происходят практически ежедневно. Она отмечает: в современных условиях, с увеличением числа устройств, имеющих незащищенный доступ к Интернету, как количество, так и мощность DDoS-атак достигли колоссальных масштабов. Особую угрозу представляют киберпреступники, использующие нейросети. Возможности искусственного интеллекта в области безопасности вызывают серьезные опасения.
«В регионах проблема особенно остра, так как многие компании по-прежнему не осознают угрозу и последствия DDoS-атак и задумываются о защите только тогда, когда их ресурсы уже подверглись атаке. Небольшие региональные компании в силу разных причин экономят на кибербезопасности. Сегодня под угрозой находятся организации разных размеров и отраслей, так как DDoS-атаки часто используются для маскировки других, более разрушительных атак на бизнес, поэтому своевременная защита от угроз становится необходимостью для любой компании», — говорит эксперт.
В то же время директор МТС в Тюменской области Анастасия Михайлова отметила, что в регионе уровень цифровой зрелости у компаний, особенно крупных, достаточно высок.
«Сегодня собственники бизнеса и госструктуры стали больше уделять внимания информационной безопасности, чтобы сохранить доступность своих сервисов, исключить финансовый и репутационный ущерб. Однако хакеры также становятся все более продвинутыми из-за широкого использования искусственного интеллекта, когда DDoS-атаки реализуются для прикрытия других, более вредоносных вторжений в организации. Важно своевременно создать четкий контур безопасности информационных ресурсов, доверять игрокам рынка, обладающим высокой экспертизой и практическим опытом в этом вопросе», — прокомментировала она.