«Ростелеком» отразил более 1 300 кибератак в третьем квартале 2024 года
В третьем квартале 2024 года специалисты «Ростелекома» отразили и расследовали 11 целевых атак на инфраструктуру, более половины из которых были инициированы проукраинскими хакерскими группировками. Злоумышленники использовали уязвимости внешних онлайн-ресурсов, а также отслеживали ошибки пользователей и нарушения внутренних правил безопасности со стороны отдельных сотрудников.Новости СМИ2
Всего за этот период было отражено более 1 300 атак, включая фишинг, DDoS и другие виды угроз.
Самым популярным у злоумышленников стали DDoS-атаки, направленные на инфраструктуру, которая оказывает услуги связи клиентам массового сегмента (B2C). Наиболее мощная из них — UDP-Flood — достигла пикового значения в 5 Тб/с или 440 миллионов пакетов в секунду.
Киберпреступники все реже прибегают к известным хакерским инструментам, предпочитая использовать штатные средства операционных систем, чтобы минимизировать свое присутствие в инфраструктуре. При этом наблюдается рост атак на цепочки поставок, что значительно усложняет защиту из-за многоуровневой структуры, различий в уровне защиты у поставщиков и сложности выявления уязвимостей на каждом этапе логистики.
«Ростелеком» активно работает над повышением осведомленности о киберугрозах и минимизацией рисков, связанных с человеческим фактором, так как ошибки администраторов и недостатки в управлении играют значительную роль в уязвимости инфраструктуры.
Алексей Чугунов, вице-президент по развитию и обеспечению информационной безопасности «Ростелекома»:
«В “Ростелекоме” мы ежедневно сталкиваемся с новыми киберугрозами, и каждая из атак на нашу инфраструктуру отличается по сложности и продолжительности. Наша экосистема включает множество продуктов, которые вызывают повышенный интерес у злоумышленников. Для эффективной защиты от киберугроз важно регулярно обучать сотрудников, контролировать периметр инфраструктуры, поддерживать ИТ-системы в актуальном состоянии через инвентаризацию и обновления программного обеспечения, а также внедрять и эффективно использовать многоуровневые системы защиты, средства мониторинга и реагирования на инциденты информационной безопасности. Регулярное резервное копирование данных и проведение киберучений помогут минимизировать потери в случае атаки».
Реклама. ПАО Ростелеком, ИНН 7707049388
erid: 2VfnxyKyfaG
«Алгоритм скорой помощи». Чем опасны для россиян неспользуемые номера телефонов? 
Как на Raspberry Pi 5 запустить Doom Eternal, Crysis Remastered, RDR 2 в 4K. Энтузиаст сумел подружить одноплатный ПК с мощной видеокартой 
Киев начнет производить чипсеты для дронов-убийц с ИИ 
Доставайте паспорта, чтобы заплатить за пополнение мобильного: новый закон практически в действии – вступит с 1 января 2025 года 
Как по состоянию салона узнать пробег и не была ли машина в аварии 
Эксперты назвали угрозы постоянно включенной геолокации на телефоне 
На Кубани ожидается залповый дождь с порывистым ветром 
