Наиболее впечатляющий прирост объема атак как в абсолютном, так и в относительном выражении, в третьем квартале 2024 года показала сфера ИТ. Так, в августе число атак на сайты ИТ-организаций увеличилось на 58,3% по сравнению с июлем, а в сентябре — на 42,7% по сравнению с августом, достигнув отметки 3200 атак. В общей сложности за третий квартал МТС RED зафиксировал свыше 6800 DDoS-атак на веб-ресурсы ИТ-организаций.
Сравнимый по интенсивности относительный прирост DDoS-атак также продемонстрировала транспортная сфера: 30% рост в августе к июлю и 70% рост — в сентябре к августу. Вполне ожидаемым в третьем квартале стал и рост количества DDoS-атак на образовательные и научные организации.
«Информационные технологии сегодня являются одной из наиболее значимых в масштабах страны сфер, обеспечивающих бесперебойную работу цифровой инфраструктуры даже в самых отдаленных уголках. Поэтому внимание злоумышленников к ней закономерно растет. Что касается транспорта, образования и науки, здесь наблюдается традиционный рост DDoS-атак в третьем квартале в связи с началом учебного года и бархатного сезона», – отметил технический руководитель направления защиты от DDoS-атак компании МТС RED Дмитрий Монахов.
Больше всего – 44,5% DDoS-атак — в третьем квартале пришлось на сентябрь, 31,6% — на июль, 23,9% — на август. Самая продолжительная из отраженных DDoS-атак длилась свыше 72 часов, от нее защитили столичную компанию финансовой сферы. Это рекордная по длительности DDoS-атака на российские веб-ресурсы, зафиксированная МТС RED в 2024 году. Наиболее мощная из отраженных в третьем квартале атак интенсивностью свыше 200 Гбит/с была реализована в сентябре на один их московских центров обработки данных.
Среди региональных интернет-ресурсов лидировали по числу направленных на них DDoS-атак сайты Центрального федерального округа (Наро-Фоминск, Рязань, Кострома, Воронеж, Ивановская, Курская область и др.) — на организации этого региона пришлось 29% атак. На втором месте — Уральский федеральный округ (Екатеринбург, Сургут, Курган, Нефтеюганск, Тюменская область и др.) – 18,2% инцидентов. Замкнул тройку Сибирский федеральный округ (Красноярск, Норильск, Томск, Иркутск, Новосибирск и др.) – 13,7% атак.
МТС RED — это экосистема технологий, сервисов и услуг кибербезопасности, которая решает широкий спектр задач заказчиков в части снижения киберрисков. Портфель MTС RED включает сервисы центра мониторинга и реагирования на кибератаки МТС RED SOC, сервисы по защите от DDoS-атак (Anti-DDoS) и атак на веб-приложения (WAF), сервисы шифрования каналов связи (ГОСТ VPN), многофакторной аутентификации (MFA), повышения киберграмотности пользователей (Security Awareness). МТС RED также ведет разработку собственных решений в области сетевой безопасности.