📍StormWall на GISEC 2023

Команда StormWall принимает участие в качестве делегата 14-16 марта на выставке GISEC в Дубае — это место встречи компаний по кибербезопасности со всего мира.

Форум организован при официальной поддержке Совета по кибербезопасности ОАЭ и уже 11 лет объединяет самые футуристические кибертехнологии на одной площадке. В GISEC-2023 участвуют ведущие эксперты по ИТ-безопасности из 53 стран и более 300 ведущих спикеров по кибербезопасности. Конференция включает более 200 часов иммерсивного контента.

🤝Познакомьтесь с актуальными решениями защиты от DDoS от StormWall на выставке GISEC 2023, свяжитесь с отделом продаж. Конференция проходит во Всемирном торговом центре Дубая, необходима предварительная регистрация.


#новостиStormWall #GISEC #GISEC2023

Чем так сложны атаки на уровне приложений (L7)?

Атаки уровня приложений или DDoS-атаки L7 направлены на «верхний» уровень модели OSI и используют интернет-запросы типа HTTP GET или HTTP POST.

В отличие от, например, сетевых атак (с усилением DNS) атаки уровня L7 опасны тем, что потребляют вместе с сетевыми ресурсами ресурсы сервера. Поэтому борьба с DDoS L7 — более сложный процесс отделения легитимных пользователей от ботов. Здесь недостаточно обычных методов проверки: на уровне приложений боты устанавливают легитимное соединение, поддерживают протоколы HTTP и часто имитируют поведение браузера, поведение настоящего пользователя. Необходима защита приложений с использованием облачного WAF.

Фильтрация на уровне L7 происходит несколькими путями: интерактивными проверками браузера на валидность, сигнатурным и поведенческим анализом для выявления параметров и поведения бота.

Рассказываем еще больше о DDoS — в Базе Знаний StormWall.

❓Почему защита не работает? Пример из жизни

🔹Дано: банковское приложение способно обработать до 500 запросов в секунду. При превышении этого лимита, когда легитимные пользователи отправляют огромное количество запросов, приложение выдает 401 ошибку («отказ в доступе»).

🔹Проблема. Любой Anti-DDoS подобное поведение сочтет аномальным и заблокирует запросы. Если не знать, что это особенность приложения — изначально заложенная разработчиками. Банк также подтвердит, что пользователи настоящие. Как тогда отличить обычную активность от ботов?

🔹Решение. На этапе создания мобильного приложения стоит продумать DDoS-защиту: проанализировать профиль приложения и как оно будет работать, составить схему обычного и аномального поведения, сообщить о ней провайдеру защиты. Если таковой схемы изначально нет, ситуацию также спасет предварительная авторизация и наличие какого-либо TCP-сервиса.

Приходилось ли сталкиваться с подобными трудностями при вашей DDoS-защите?

▶️ Больше кейсов StormWall.

#кейсыStormWall

📌Уязвимость промышленных предприятий перед кибератаками

Бизнес любого масштаба — будь то корпорация или стартап — не защищен от кибератак. Урон при этом существенный — производства могут останавливаться на несколько дней.

Примеры ошибок предприятий, снижающих устойчивость к DDoS-атакам:

⚠️Выведение за пределы ИБ-периметра АСУ ТП — подключиться к таким сервисам может любой, тогда как доступ необходимо предоставить только сотрудникам предприятия.

⚠️Устаревшие версии ПО — корпоративные сети часто отказываются от обновлений, чтобы не простаивало производство. Между тем это позволяет взломать ИТ-инфраструктуру предприятия за считанные минуты.

⚠️Непродуманные механизмы безопасности. Довольно малый процент предприятий отслеживает ИБ-инциденты и фиксирует их, не отслеживает перебор паролей для сетевого оборудования — между тем это могло бы стать полезным для фильтрации нелегитимных запросов во время DDoS-атак.

👉О других популярных ошибках читайте в материале StormWall.

🏆Компания StormWall получила золото на конкурсе Globee Cybersecurity Awards 2023

Премия присуждена в номинации «Решения защиты от DDoS». Подробности на сайте StormWall.

Раскрывать или не раскрывать ключи?🔐

🔑DDoS-защита с раскрытием сертификата SSL эффективна на уровне приложений (L7 модели OSI) и отличается расширенной интерактивной фильтрацией легитимных пользователей от нелегитимных.

❌Но в ряде случаев раскрытие SSL ключей недопустимо — например, если приложение используется для обмена финансовыми или другими персональными данными, либо когда необходимо отвечать требованиям PCI DSS.

🛡Защита здесь строится по другому принципу: системные журналы анализируются на наличие сигнатур, полученные результаты используются для создания модели поведения легитимных посетителей. При этом используется механизм машинного обучения, нетипичные запросы или аномальные скачки трафика блокируется на уровне L3-L4.

Как мы видим, это не менее надежная система предотвращения DDoS-угроз.

▶️Материалы по теме на StormWall:

▫️о российских SSL/TSL-сертификатах с поддержкой ГОСТ-криптографии;
▫️что такое SSL-сертификат и SSL-трафик;
▫️об эффективности TLS fingerprinting для выявления угроз.