🤝 VK Cloud и StormWall заключили соглашение о технологическом партнерстве

Еще одна отличная новость! Теперь пользователям VK Cloud доступен сервис StormWall для дополнительной защиты проектов, развернутых в облаке.

Партнерство с StormWall расширит инструменты VK Cloud в области информационной безопасности, в частности, усилит защиту от DDoS-атак и функциональность WAF.

22 июля 1999 года — зловещая дата в истории вычислительной техники. В этот день компьютер университета Миннесоты перестал обрабатывать запросы. Такое случалось и раньше, но анализ сетевого трафика показал: университетский компьютер находился под атакой, с которой еще ни разу никто не сталкивался. Это была первая зафиксированная документально DDoS-атака.

Атака проходила посредством скрипта Trin00, написанного жителем Нового Орлеана под ником phifli. Код заразил 114 компьютеров и заставил их массово отправлять лишние пакеты данных, отчего университетский компьютер вышел из строя на два дня.

Тактику быстро подхватили другие киберпреступники, одну из этих атак проводил 15-летний канадец — из-за его действий почти неделю лежали уже известные тогда Yahoo!, Amazon, eBay, CNN, Dell и др. Это был тот самый хакер Майкл Калц, впоследствии перешедший на «правильную сторону», но это уже другая история.

👉 Читайте обо всей истории DDoS-атак на сайте StormWall.

🗓Июль — время строить планы

Собрали все оффлайн-события, где примет участие команда StormWall. Обязательно пишите нам, если тоже планируете приехать — будем рады встретиться лично!

▫️20-22 сентября, Казань,
Международный форум Kazan Digital Week.
▫️08-10 ноября, Москва, Финополис.
▫️14-15 ноября, Москва, SOC-ФОРУМ 2023.

#мероприятияStormWal

28 июля в мире отмечают день системного администратора. Вы — всемогущие укротители «железа» и «софта», на ваших умных головах и крепких плечах держится вся ИТ-инфраструктура компаний. Желаем вам стабильного пинга и вечного аптайма.

В благодарность всем сисадминам собрали статьи о «внутренней» жизни StormWall:

▫️Как происходит процесс обновления системы очистки
▫️О точке фильтрации в Сингапуре
▫️Об обновлении инфраструктуры в Москве и Франкфурте
▫️Как мы перевозили стойку фильтрации в Гонконге
▫️О значении функционала HTTP ACL
▫️О StormWall Sensor Appliance в реестре российского ПО

#командаStormWall #интервьюStormWall

✅Приняли участие в онлайн-дискуссии VK Cloud «Архитектура защиты веб-приложений на уровне L7»

Борьба с атаками на веб-приложения идет непрерывно и требует все новых профессиональных знаний и инструментов. Рассказали VK Cloud об архитектуре защиты на уровне L7, зачем нужен WAF и как обороняться в облачной среде.

Информация будет интересна руководителям, техническим и ИТ-директорам, специалистам ИБ, сисадминам и сетевым инженерам, разработчикам веб-приложений.

📍Внедряем Equinix IX — теперь в Гонконге

Интеграция пиринговой сети по обмену трафиком Equinix IX Hong Kong имеет важное значение для глобальной фильтрующей сети StormWall. В первую очередь, обновление улучшит обмен локальным трафиком — и не только в Азиатско-Тихоокеанском регионе.

👍О всех преимуществах подключения Equinix IX Hong Kong — читайте в новости.

🛡Наше исследование в Forbes

Выяснили, что 10% российских компаний из топ-500 используют зарубежную защиту от DDoS-атак, в то время как 90% успешно перешли на отечественные решения — и это не может не радовать.

О других интересных цифрах — читайте в статье.

StormWall в эфире «Код ИБ | Безопасная среда»

Как изменились киберугрозы за полтора года, как выстроить защиту от DDoS-атак, чтобы не попасть впросак. Реальные истории защиты клиентов, чем российские вендоры сегодня лучше зарубежных и почему так важна техподдержка.

▶️ Смотрите эфир по ссылке.

🇬🇧 Великобритания первой в мире выдвигает требования кибербезопасности к производителям гаджетов

Количество устройств, подключенных к Интернету (loT), в 2023 году достигло более 15 млрд, вместе с тем растет и атакующий трафик на Интернет вещей. Главные риски связаны с утечкой персональных данных и перехватом управления. Гаджеты активно используются и в DDoS-атаках для создания ботнетов.

Проблему пытаются решить многие страны, как минимум, необходимо принятие соответствующих мер для производителей loT-устройств.

Первые шаги делает Великобритания — она предлагает ввести запрет на продажи loT-устройств, не соответствующих новому режиму кибербезопасности.

Под запретом:

▫️простые и одинаковые пароли на устройствах;
▫️однотипное информирование о безопасности товара;
▫️публичное раскрытие контактных сведений производителя с целью огласки уязвимостей устройств.

Дата введения в силу нового режима кибербезопасности: 29 апреля 2024 года.

👍Скоро и до “встроенной” киберзащиты доберемся!

#новостиddos

❗️Новый DDoS-ботнет атакует SSH-серверы Linux

Специалисты ASEC зафиксировали атаку на SSH-серверы Linux с участием DDoS-ботнета Tsunami (известного также как Kaiten).

Хакеры подбирают пароли к серверам, получают первоначальный доступ, после чего генерируют ключи для закрепления в целевой системе. Совместно с ботнетом могут быть запущены и такие вредоносы, как DDoS-бот ShellBot, криптомайнер XMRig CoinMiner и средство извлечения/замены журналов Log Cleaner. Атакованные Linux-серверы с SHH используют для добычи криптовалюты в фоновом режиме и распространении DDoS-атак.

Ботнет Tsunami в отличие от других ботнетов использует IRC для взаимодействия с хакером и имеет общедоступный исходный код, отчего активно используется злоумышленниками.

❓Как бороться? Для исключения и предотвращения атаки рекомендуется заменить первоначально установленные пароли на сложные и уникальные, использовать двухфакторную аутентификацию и блокировать доступ по SSH из внешней сети.

#новостиddos

Проанализировали DDoS-атаки за первое полугодие 2023 года в мире и выявили самые атакуемые страны — Россия занимает последнюю строчку в топ-10. Тогда как в прошлом году мы были на 4-месте.

🔎Что значат эти перемены — читайте в нашей статье на ТАСС.

29 августа — Всемирный День геймера🕹

Игровая индустрия традиционно занимает первые строчки в топе самых DDoS-атакуемых. Неплохо бы подстраховаться! Собрали полезное для вас в материале «Как повысить устойчивость игровых сервисов к DDoS-атакам».

С Днем знаний!🍁

Новые знания — двигатель технологического прогресса, а в мире IT они особенно актуальны.

Отрасль сегодня решает задачи национального уровня: вопросы импортозамещения, развития технологий, запуска инновационных продуктов и разработки интеллектуальных решений. Все это возможно реализовать только с помощью постоянного образования, обмена лучшими кейсами и экспертным мнением.

📚 Начнем с малого — с киберосознанности: собрали для вас интересные статьи StormWall.

📝О самых популярных терминах, киберликбез: что такое прокси-сервер, firewall, TCP-рукопожатие и 95-й перцентиль.

🔬Препарируем DDoS по косточкам: эволюция атак от самых первых до самых современных; какие бывают атаки и как к ним подготовиться.

🚿Еще раз про DDoS-гигиену: исключаем ошибки организации защиты от DDoS-атак, помним про риски для сайта, сети и бизнеса.

🛡 Держим оборону: думаем как хакер и знаем врага в лицо, учимся видеть ботов, следуем чек-листу защиты и применяем самые эффективные технологии противодействия DDoS.

Ученые выяснили, что боты научились быстрее и точнее распознавать капчи. В исследовании участвовали 1000 добровольцев разного возраста, пола, образования и местонахождения. Им было предложено проанализировать 120 капч с самых разных сайтов.

Выяснилось, что люди тратят в среднем 9-15 секунд на выполнение задачи, а процент удачных решений составляет 50-84%. В то время как компьютер в 99% случаях видит капчу менее чем за секунду.

❓Как бороться? Исследователи советуют вместо активного тестирования пользователей переходить к алгоритмам, который в фоновом режиме будет выявлять и отсеивать ботов по их взаимодействию с сайтами. Так, в инструментах защиты StormWall ботов фильтрует система машинного обучения и искусственного интеллекта: фиксируются аномалии поведения и выстраивается дальнейшая схема распознавания ботов.