Число DDoS-атак на компании в России и СНГ за год выросло на 27%. Об этом «Лаборатория Касперского» рассказала на ПМЭФ. В компании отмечают, что злоумышленники всё чаще используют многовекторные схемы, подключают ИИ для генерации трафика и привлекают арендованную облачную инфраструктуру.
Интенсивность отдельных атак увеличилась на 173%, а число атак мощностью свыше 200 Гбит/с выросло на 215%. Главной целью остаются телеком-компании: количество атак на них поднялось на 31%, причём некоторые инциденты длились до 14 дней. Среди других целей, финансовые организации и государственные структуры.
Банки и страховые компании чаще сталкиваются с атаками на прикладном уровне. Такой трафик имитирует поведение реальных пользователей, поэтому его сложнее отфильтровать. Государственные ресурсы, по данным компании, атакуют хактивистские группы в рамках длительных кампаний. В «Лаборатории Касперского» также говорят о смене тактики: вместо кратковременного вывода сервисов из строя злоумышленники всё чаще пытаются надолго истощить инфраструктуру. Компаниям советуют усиливать защиту с учётом роста мощности и длительности атак и внедрять системы, которые умеют распознавать аномальный трафик, сгенерированный ИИ.
Ключевые факты
«Лаборатория Касперского» на ПМЭФ сообщила, что число DDoS‑атак на компании в России и СНГ выросло на 27% по сравнению с прошлым годом.
Интенсивность отдельных DDoS‑атак увеличилась на 173%, а число атак мощностью более 200 Гбит/с, на 215%.
Число атак на телеком‑компании выросло на 31%, при этом некоторые кампании продолжались до 14 дней.
Банки и страховые компании чаще сталкиваются с атаками на прикладном уровне, имитирующими действия реальных пользователей, а государственные ресурсы атакуют хактивистские группы длительными кампаниями.