Ждем вас на первом🚀 вебинаре StormWall

Обсуждаем самые актуальные киберугрозы, показываем, какими инструментами мы сами отражаем DDoS-атаки и слушаем про кейсы клиентов StormWall.

✅Регистрация и участие по ссылке: https://clck.ru/34itbY

🔍Как обнаружить атаку L7?

DDoS-атаки L7 — одни из самых опасных и разрушительных. В сравнении с другими DDoS-атаками, атаки прикладного уровня повторяют поведение настоящих пользователей, атаку L7 легко перепутать с работой обычных приложений.

Практикуются следующие инструменты выявления атак L7.

◽️Мониторинг в режиме реального времени и наличие оповещений позволяет оставаться в курсе происходящего и вовремя реагировать на любые опасности.

◽️Адаптивные настройки ограничения трафика — помогают, например, повысить возможности фильтрации WAF.

◽️Увеличение пропускной способности трафика (свыше скорости 300 Гбит/с) — стратегия подходит в том числе и для SYN-флуд атак.

◽️Расширенная аналитика безопасности — позволяют наблюдать и анализировать поведение пользователей, выявлять даже незначительное отклонение от нормы.

◽️Помощь экспертов ИБ. Пин-тестеры, например, создают подобие DDoS-атак, благодаря им прослушиваются и фиксируются идентификаторы атак.

❓Какие способы используете вы для обнаружения атак L7?

❗️Уже через час — стартует первый вебинар StormWall
Успейте зарегистрироваться: 11.00 [по МСК]

На вебинаре обсуждаем:

◽️современные DDoS-атаки,
◽️как StormWall борется с ними,
◽️интересные кейсы клиентов StormWal.

Прямо в эфире вы можете задать интересующие вопросы - ответим на все.

👉Для регистрации переходите по ссылке: https://clck.ru/34itbY

❓Почему капча не эффективна против современных ботов?

Капча (CAPTCHA) — известный пример теста Тьюринга для отличия искусственного интеллекта от человеческого. Система капчи до сих пор популярна, а вместе с другими методами защиты позволяет создать более эффективную защиту.

Несмотря на это, есть у инструмента и минусы:

❌возможность взлома с помощью платных сервисов,
❌невысокая продуктивность, — в том числе в сочетании с умной системой отслеживания IP-адресов,
❌недовольство обычных пользователей (нельзя быстро зарегистрироваться на сайте или просто просмотреть контент страницы).

Поэтому для защиты от ботов стоит использовать капчу в паре с остальными технологиями. Тем более, что и сама капча становится все сложнее — даже человеку бывает ее пройти нелегко.

30% из 100 крупнейших компаний не имеют никакой профессиональной защиты от атак на уровне L7 (уровень приложений).

👉🏻 Какие именно секторы не защищены больше всего и что за этим следует — провели собственное исследование и рассказали об этом Ведомостям:

https://www.vedomosti.ru/technology/articles/2023/07/04/983558-tret-krupneishih-rossiiskih-kompanii-prenebregayut-zaschitoi-veb-saitov?shared_token=c58438032916f37e6ffdf9c09860ca92f6accc37

#ddos #l7 #аналитикаStormWall

✨Льюис Кэрролл из своего путешествия по России запомнил одно удивительное слово «защищающихся» — перевел его как thоsе, whо рrоtесt themselves (те, кто заботится о себе). Запись на английском получилась пугающей:
«zаshtshееshtshауоushtshееkhsуа».
😱

Редкому англичанину по силам такое выговорить. StormWall же уверяет, — ничего пугающего в защите нет. Главное, — разобраться в настройках личного кабинета. В помощь — еще один обзор инструментов управления настройками защиты от Anti-Malware.ru.

📍Запустили новую точку фильтрации в Софии, Болгария

17 июля завершилась установка инфраструктуры очистки в Софии. Это седьмая точка по счету в нашей глобальной фильтрующей сети, она расположена в одном из крупнейших дата-центров страны - Telepoint Sofia Center.

Запуск точки в Софии повышает общую емкость сети защиты StormWall и позволяет еще лучше локализовать атаки, чтобы фильтровать их ближе к источнику возникновения.

🤝 VK Cloud и StormWall заключили соглашение о технологическом партнерстве

Еще одна отличная новость! Теперь пользователям VK Cloud доступен сервис StormWall для дополнительной защиты проектов, развернутых в облаке.

Партнерство с StormWall расширит инструменты VK Cloud в области информационной безопасности, в частности, усилит защиту от DDoS-атак и функциональность WAF.

22 июля 1999 года — зловещая дата в истории вычислительной техники. В этот день компьютер университета Миннесоты перестал обрабатывать запросы. Такое случалось и раньше, но анализ сетевого трафика показал: университетский компьютер находился под атакой, с которой еще ни разу никто не сталкивался. Это была первая зафиксированная документально DDoS-атака.

Атака проходила посредством скрипта Trin00, написанного жителем Нового Орлеана под ником phifli. Код заразил 114 компьютеров и заставил их массово отправлять лишние пакеты данных, отчего университетский компьютер вышел из строя на два дня.

Тактику быстро подхватили другие киберпреступники, одну из этих атак проводил 15-летний канадец — из-за его действий почти неделю лежали уже известные тогда Yahoo!, Amazon, eBay, CNN, Dell и др. Это был тот самый хакер Майкл Калц, впоследствии перешедший на «правильную сторону», но это уже другая история.

👉 Читайте обо всей истории DDoS-атак на сайте StormWall.

🗓Июль — время строить планы

Собрали все оффлайн-события, где примет участие команда StormWall. Обязательно пишите нам, если тоже планируете приехать — будем рады встретиться лично!

▫️20-22 сентября, Казань,
Международный форум Kazan Digital Week.
▫️08-10 ноября, Москва, Финополис.
▫️14-15 ноября, Москва, SOC-ФОРУМ 2023.

#мероприятияStormWal

28 июля в мире отмечают день системного администратора. Вы — всемогущие укротители «железа» и «софта», на ваших умных головах и крепких плечах держится вся ИТ-инфраструктура компаний. Желаем вам стабильного пинга и вечного аптайма.

В благодарность всем сисадминам собрали статьи о «внутренней» жизни StormWall:

▫️Как происходит процесс обновления системы очистки
▫️О точке фильтрации в Сингапуре
▫️Об обновлении инфраструктуры в Москве и Франкфурте
▫️Как мы перевозили стойку фильтрации в Гонконге
▫️О значении функционала HTTP ACL
▫️О StormWall Sensor Appliance в реестре российского ПО

#командаStormWall #интервьюStormWall

✅Приняли участие в онлайн-дискуссии VK Cloud «Архитектура защиты веб-приложений на уровне L7»

Борьба с атаками на веб-приложения идет непрерывно и требует все новых профессиональных знаний и инструментов. Рассказали VK Cloud об архитектуре защиты на уровне L7, зачем нужен WAF и как обороняться в облачной среде.

Информация будет интересна руководителям, техническим и ИТ-директорам, специалистам ИБ, сисадминам и сетевым инженерам, разработчикам веб-приложений.

📍Внедряем Equinix IX — теперь в Гонконге

Интеграция пиринговой сети по обмену трафиком Equinix IX Hong Kong имеет важное значение для глобальной фильтрующей сети StormWall. В первую очередь, обновление улучшит обмен локальным трафиком — и не только в Азиатско-Тихоокеанском регионе.

👍О всех преимуществах подключения Equinix IX Hong Kong — читайте в новости.

🛡Наше исследование в Forbes

Выяснили, что 10% российских компаний из топ-500 используют зарубежную защиту от DDoS-атак, в то время как 90% успешно перешли на отечественные решения — и это не может не радовать.

О других интересных цифрах — читайте в статье.

StormWall в эфире «Код ИБ | Безопасная среда»

Как изменились киберугрозы за полтора года, как выстроить защиту от DDoS-атак, чтобы не попасть впросак. Реальные истории защиты клиентов, чем российские вендоры сегодня лучше зарубежных и почему так важна техподдержка.

▶️ Смотрите эфир по ссылке.

🇬🇧 Великобритания первой в мире выдвигает требования кибербезопасности к производителям гаджетов

Количество устройств, подключенных к Интернету (loT), в 2023 году достигло более 15 млрд, вместе с тем растет и атакующий трафик на Интернет вещей. Главные риски связаны с утечкой персональных данных и перехватом управления. Гаджеты активно используются и в DDoS-атаках для создания ботнетов.

Проблему пытаются решить многие страны, как минимум, необходимо принятие соответствующих мер для производителей loT-устройств.

Первые шаги делает Великобритания — она предлагает ввести запрет на продажи loT-устройств, не соответствующих новому режиму кибербезопасности.

Под запретом:

▫️простые и одинаковые пароли на устройствах;
▫️однотипное информирование о безопасности товара;
▫️публичное раскрытие контактных сведений производителя с целью огласки уязвимостей устройств.

Дата введения в силу нового режима кибербезопасности: 29 апреля 2024 года.

👍Скоро и до “встроенной” киберзащиты доберемся!

#новостиddos

❗️Новый DDoS-ботнет атакует SSH-серверы Linux

Специалисты ASEC зафиксировали атаку на SSH-серверы Linux с участием DDoS-ботнета Tsunami (известного также как Kaiten).

Хакеры подбирают пароли к серверам, получают первоначальный доступ, после чего генерируют ключи для закрепления в целевой системе. Совместно с ботнетом могут быть запущены и такие вредоносы, как DDoS-бот ShellBot, криптомайнер XMRig CoinMiner и средство извлечения/замены журналов Log Cleaner. Атакованные Linux-серверы с SHH используют для добычи криптовалюты в фоновом режиме и распространении DDoS-атак.

Ботнет Tsunami в отличие от других ботнетов использует IRC для взаимодействия с хакером и имеет общедоступный исходный код, отчего активно используется злоумышленниками.

❓Как бороться? Для исключения и предотвращения атаки рекомендуется заменить первоначально установленные пароли на сложные и уникальные, использовать двухфакторную аутентификацию и блокировать доступ по SSH из внешней сети.

#новостиddos

Проанализировали DDoS-атаки за первое полугодие 2023 года в мире и выявили самые атакуемые страны — Россия занимает последнюю строчку в топ-10. Тогда как в прошлом году мы были на 4-месте.

🔎Что значат эти перемены — читайте в нашей статье на ТАСС.

29 августа — Всемирный День геймера🕹

Игровая индустрия традиционно занимает первые строчки в топе самых DDoS-атакуемых. Неплохо бы подстраховаться! Собрали полезное для вас в материале «Как повысить устойчивость игровых сервисов к DDoS-атакам».