StormWall в эфире «Код ИБ | Безопасная среда»
Как изменились киберугрозы за полтора года, как выстроить защиту от DDoS-атак, чтобы не попасть впросак. Реальные истории защиты клиентов, чем российские вендоры сегодня лучше зарубежных и почему так важна техподдержка.
▶️ Смотрите эфир по ссылке.
Как изменились киберугрозы за полтора года, как выстроить защиту от DDoS-атак, чтобы не попасть впросак. Реальные истории защиты клиентов, чем российские вендоры сегодня лучше зарубежных и почему так важна техподдержка.
▶️ Смотрите эфир по ссылке.
👍5🔥1
🇬🇧 Великобритания первой в мире выдвигает требования кибербезопасности к производителям гаджетов
Количество устройств, подключенных к Интернету (loT), в 2023 году достигло более 15 млрд, вместе с тем растет и атакующий трафик на Интернет вещей. Главные риски связаны с утечкой персональных данных и перехватом управления. Гаджеты активно используются и в DDoS-атаках для создания ботнетов.
Проблему пытаются решить многие страны, как минимум, необходимо принятие соответствующих мер для производителей loT-устройств.
Первые шаги делает Великобритания — она предлагает ввести запрет на продажи loT-устройств, не соответствующих новому режиму кибербезопасности.
Под запретом:
▫️простые и одинаковые пароли на устройствах;
▫️однотипное информирование о безопасности товара;
▫️публичное раскрытие контактных сведений производителя с целью огласки уязвимостей устройств.
Дата введения в силу нового режима кибербезопасности: 29 апреля 2024 года.
👍Скоро и до “встроенной” киберзащиты доберемся!
#новостиddos
Количество устройств, подключенных к Интернету (loT), в 2023 году достигло более 15 млрд, вместе с тем растет и атакующий трафик на Интернет вещей. Главные риски связаны с утечкой персональных данных и перехватом управления. Гаджеты активно используются и в DDoS-атаках для создания ботнетов.
Проблему пытаются решить многие страны, как минимум, необходимо принятие соответствующих мер для производителей loT-устройств.
Первые шаги делает Великобритания — она предлагает ввести запрет на продажи loT-устройств, не соответствующих новому режиму кибербезопасности.
Под запретом:
▫️простые и одинаковые пароли на устройствах;
▫️однотипное информирование о безопасности товара;
▫️публичное раскрытие контактных сведений производителя с целью огласки уязвимостей устройств.
Дата введения в силу нового режима кибербезопасности: 29 апреля 2024 года.
👍Скоро и до “встроенной” киберзащиты доберемся!
#новостиddos
👍7
❗️Новый DDoS-ботнет атакует SSH-серверы Linux
Специалисты ASEC зафиксировали атаку на SSH-серверы Linux с участием DDoS-ботнета Tsunami (известного также как Kaiten).
Хакеры подбирают пароли к серверам, получают первоначальный доступ, после чего генерируют ключи для закрепления в целевой системе. Совместно с ботнетом могут быть запущены и такие вредоносы, как DDoS-бот ShellBot, криптомайнер XMRig CoinMiner и средство извлечения/замены журналов Log Cleaner. Атакованные Linux-серверы с SHH используют для добычи криптовалюты в фоновом режиме и распространении DDoS-атак.
Ботнет Tsunami в отличие от других ботнетов использует IRC для взаимодействия с хакером и имеет общедоступный исходный код, отчего активно используется злоумышленниками.
❓Как бороться? Для исключения и предотвращения атаки рекомендуется заменить первоначально установленные пароли на сложные и уникальные, использовать двухфакторную аутентификацию и блокировать доступ по SSH из внешней сети.
#новостиddos
Специалисты ASEC зафиксировали атаку на SSH-серверы Linux с участием DDoS-ботнета Tsunami (известного также как Kaiten).
Хакеры подбирают пароли к серверам, получают первоначальный доступ, после чего генерируют ключи для закрепления в целевой системе. Совместно с ботнетом могут быть запущены и такие вредоносы, как DDoS-бот ShellBot, криптомайнер XMRig CoinMiner и средство извлечения/замены журналов Log Cleaner. Атакованные Linux-серверы с SHH используют для добычи криптовалюты в фоновом режиме и распространении DDoS-атак.
Ботнет Tsunami в отличие от других ботнетов использует IRC для взаимодействия с хакером и имеет общедоступный исходный код, отчего активно используется злоумышленниками.
❓Как бороться? Для исключения и предотвращения атаки рекомендуется заменить первоначально установленные пароли на сложные и уникальные, использовать двухфакторную аутентификацию и блокировать доступ по SSH из внешней сети.
#новостиddos
⚡3🤔1
Проанализировали DDoS-атаки за первое полугодие 2023 года в мире и выявили самые атакуемые страны — Россия занимает последнюю строчку в топ-10. Тогда как в прошлом году мы были на 4-месте.
🔎Что значат эти перемены — читайте в нашей статье на ТАСС.
🔎Что значат эти перемены — читайте в нашей статье на ТАСС.
TACC
Россия опустилась на 10-е место в рейтинге самых атакуемых стран мира по DDoS
В компании Stormwall это связывают с потерей интереса хакеров, а также с нехваткой технических возможностей и ресурсов для организации киберинцидентов
👍7
29 августа — Всемирный День геймера🕹
Игровая индустрия традиционно занимает первые строчки в топе самых DDoS-атакуемых. Неплохо бы подстраховаться! Собрали полезное для вас в материале «Как повысить устойчивость игровых сервисов к DDoS-атакам».
Игровая индустрия традиционно занимает первые строчки в топе самых DDoS-атакуемых. Неплохо бы подстраховаться! Собрали полезное для вас в материале «Как повысить устойчивость игровых сервисов к DDoS-атакам».
🎉8
С Днем знаний!🍁
Новые знания — двигатель технологического прогресса, а в мире IT они особенно актуальны.
Отрасль сегодня решает задачи национального уровня: вопросы импортозамещения, развития технологий, запуска инновационных продуктов и разработки интеллектуальных решений. Все это возможно реализовать только с помощью постоянного образования, обмена лучшими кейсами и экспертным мнением.
📚 Начнем с малого — с киберосознанности: собрали для вас интересные статьи StormWall.
📝О самых популярных терминах, киберликбез: что такое прокси-сервер, firewall, TCP-рукопожатие и 95-й перцентиль.
🔬Препарируем DDoS по косточкам: эволюция атак от самых первых до самых современных; какие бывают атаки и как к ним подготовиться.
🚿Еще раз про DDoS-гигиену: исключаем ошибки организации защиты от DDoS-атак, помним про риски для сайта, сети и бизнеса.
🛡 Держим оборону: думаем как хакер и знаем врага в лицо, учимся видеть ботов, следуем чек-листу защиты и применяем самые эффективные технологии противодействия DDoS.
Новые знания — двигатель технологического прогресса, а в мире IT они особенно актуальны.
Отрасль сегодня решает задачи национального уровня: вопросы импортозамещения, развития технологий, запуска инновационных продуктов и разработки интеллектуальных решений. Все это возможно реализовать только с помощью постоянного образования, обмена лучшими кейсами и экспертным мнением.
📚 Начнем с малого — с киберосознанности: собрали для вас интересные статьи StormWall.
📝О самых популярных терминах, киберликбез: что такое прокси-сервер, firewall, TCP-рукопожатие и 95-й перцентиль.
🔬Препарируем DDoS по косточкам: эволюция атак от самых первых до самых современных; какие бывают атаки и как к ним подготовиться.
🚿Еще раз про DDoS-гигиену: исключаем ошибки организации защиты от DDoS-атак, помним про риски для сайта, сети и бизнеса.
🛡 Держим оборону: думаем как хакер и знаем врага в лицо, учимся видеть ботов, следуем чек-листу защиты и применяем самые эффективные технологии противодействия DDoS.
🔥7
Ученые выяснили, что боты научились быстрее и точнее распознавать капчи. В исследовании участвовали 1000 добровольцев разного возраста, пола, образования и местонахождения. Им было предложено проанализировать 120 капч с самых разных сайтов.
Выяснилось, что люди тратят в среднем 9-15 секунд на выполнение задачи, а процент удачных решений составляет 50-84%. В то время как компьютер в 99% случаях видит капчу менее чем за секунду.
❓Как бороться? Исследователи советуют вместо активного тестирования пользователей переходить к алгоритмам, который в фоновом режиме будет выявлять и отсеивать ботов по их взаимодействию с сайтами. Так, в инструментах защиты StormWall ботов фильтрует система машинного обучения и искусственного интеллекта: фиксируются аномалии поведения и выстраивается дальнейшая схема распознавания ботов.
Выяснилось, что люди тратят в среднем 9-15 секунд на выполнение задачи, а процент удачных решений составляет 50-84%. В то время как компьютер в 99% случаях видит капчу менее чем за секунду.
❓Как бороться? Исследователи советуют вместо активного тестирования пользователей переходить к алгоритмам, который в фоновом режиме будет выявлять и отсеивать ботов по их взаимодействию с сайтами. Так, в инструментах защиты StormWall ботов фильтрует система машинного обучения и искусственного интеллекта: фиксируются аномалии поведения и выстраивается дальнейшая схема распознавания ботов.
🔥4🤔1
Мы привыкли к тому, что мошенники и хактивисты умело обходят системы безопасности, запуская DDoS-атаки с помощью новейших ИИ разработок. Но ИИ служит и в благих целях. Например, нейросети помогают обнаружить DDoS-атаки, защититься от них, а также смягчить их последствия.
🧠 В карточках выше рассмотрим примеры использования ИИ во благо.
🧠 В карточках выше рассмотрим примеры использования ИИ во благо.
👏5
Сегодня — день творящих магию из байтов и битов, создающих будущее с помощью клавиш и мониторов! 💻✨
С Днем Программиста, настоящие маги кода!🎉
Поднимем же чашки с кофе (или чашки с кодом ☕️) и поздравим всех, кто пишет строки, разрабатывает алгоритмы и превращает абстрактные идеи в реальность. Они — наши современные волшебники! 🧙♀️
Все начинается с нулей и единиц, но благодаря вам, дорогие программисты, мы попадаем во вселенные виртуальной реальности, путешествуем во времени, исследуем космос и даже создаем искусственный интеллект. Ваш потенциал бесконечен! 🚀
В этот день мы также отмечаем вашу невероятную способность решать задачи, которые другие считают невозможными. Ваши алгоритмы — настоящие загадки, которые вы раскрываете каждый день.💡
С Днем Программиста, настоящие маги кода!🎉
Поднимем же чашки с кофе (или чашки с кодом ☕️) и поздравим всех, кто пишет строки, разрабатывает алгоритмы и превращает абстрактные идеи в реальность. Они — наши современные волшебники! 🧙♀️
Все начинается с нулей и единиц, но благодаря вам, дорогие программисты, мы попадаем во вселенные виртуальной реальности, путешествуем во времени, исследуем космос и даже создаем искусственный интеллект. Ваш потенциал бесконечен! 🚀
В этот день мы также отмечаем вашу невероятную способность решать задачи, которые другие считают невозможными. Ваши алгоритмы — настоящие загадки, которые вы раскрываете каждый день.💡
🔥4🎉1
✅ Обновление личного кабинета: блокировка IP-адресов на уровне L3
В новом релизе продуктов Защита сети и Защита сервисов в раздел Защита мы добавили возможность управления Заблокированными IP-адресами, что предоставляет вам еще больше возможностей для обеспечения безопасности вашей инфраструктуры. Теперь вы можете просматривать историю блокировок и причины, а также блокировать и разблокировать IP-адреса на уровне L3.
Что еще дают новые настройки и как ими пользоваться — рассказываем в статье на сайте.
В новом релизе продуктов Защита сети и Защита сервисов в раздел Защита мы добавили возможность управления Заблокированными IP-адресами, что предоставляет вам еще больше возможностей для обеспечения безопасности вашей инфраструктуры. Теперь вы можете просматривать историю блокировок и причины, а также блокировать и разблокировать IP-адреса на уровне L3.
Что еще дают новые настройки и как ими пользоваться — рассказываем в статье на сайте.
👍6❤2
53% всех DDoS-атак хактивистов оказываются успешными
DDoS-атаки за это лето в цифрах — главные цели хактивистов, основные черты угроз, и наиболее пострадавшие отрасли. 🔍Читайте новое исследование StormWall на Forbes.
DDoS-атаки за это лето в цифрах — главные цели хактивистов, основные черты угроз, и наиболее пострадавшие отрасли. 🔍Читайте новое исследование StormWall на Forbes.
Forbes.ru
Половина всех DDoS-атак хактивистов на российские компании достигает цели
Согласно данным StormWall, этим летом 53% атак хактивистов (тех, кто с помощью кибератак стремится обратить внимание общественности на социальные, политические и другие проблемы) на российские компании были успешными, заблокировав работу всех внешних
👍5
StormWall на OCS Kazan Digital Week 2023
20-22 сентября присоединяйтесь к нам нам международном IT-форуме OCS Kazan Digital Week-2023! На стенде StormWall мы продемонстрируем наши решения защиты от DDoS-атак, расскажем об актуальных обновлениях продукта и дадим экспертные консультации о современном состоянии рынка.
🤝 До встречи на форуме!
📍 Ищите нас рядом с оранжевым стендом интернет-радио «ЭХО л’ОСЕЙ»
#мероприятияStormWal
20-22 сентября присоединяйтесь к нам нам международном IT-форуме OCS Kazan Digital Week-2023! На стенде StormWall мы продемонстрируем наши решения защиты от DDoS-атак, расскажем об актуальных обновлениях продукта и дадим экспертные консультации о современном состоянии рынка.
🤝 До встречи на форуме!
📍 Ищите нас рядом с оранжевым стендом интернет-радио «ЭХО л’ОСЕЙ»
#мероприятияStormWal
🔥5👍1
✨Когда ПК еще не был так популярен, уже были технари, так и норовившие что-либо взломать. Телефонные сети, например. Кем-то двигала любовь к науке и искусству, кем-то — желание бесплатно дозвониться к другой точке планеты. Таких хакеров называли фрикерами.
Одним из первых фрикеров был Джо Энгресси — американский подросток был слеп от рождения, но обладал абсолютным слухом. Его любимой игрушкой в детстве был телефонный аппарат, как-то раз, во время игры с телефоном, он открыл возможность собственным свистом разной частоты переадресовать звонки. Таким образом Джо звонил по всему миру и стал в этом деле телефонного взлома настоящим виртуозом — пока его не нашло ФБР. Повзрослев, Джо основал церковь Вечного Детства, куда могли обратиться все желающие по горячей линии.
На фото: легендарное устройство для взлома телефонных сетей Blu Box.
#кибербезопасность
Одним из первых фрикеров был Джо Энгресси — американский подросток был слеп от рождения, но обладал абсолютным слухом. Его любимой игрушкой в детстве был телефонный аппарат, как-то раз, во время игры с телефоном, он открыл возможность собственным свистом разной частоты переадресовать звонки. Таким образом Джо звонил по всему миру и стал в этом деле телефонного взлома настоящим виртуозом — пока его не нашло ФБР. Повзрослев, Джо основал церковь Вечного Детства, куда могли обратиться все желающие по горячей линии.
На фото: легендарное устройство для взлома телефонных сетей Blu Box.
#кибербезопасность
👍6
Все больше облачных провайдеров доверяют StormWall🛡
Вот и КРОК «Облачные сервисы» расширили свой список сервисов по защите инфраструктуры инструментами StormWall. Что стало ключевым в выборе StormWall и какие теперь услуги доступны пользователям КРОК — читайте в новости.
#партнерстваStormWall
Вот и КРОК «Облачные сервисы» расширили свой список сервисов по защите инфраструктуры инструментами StormWall. Что стало ключевым в выборе StormWall и какие теперь услуги доступны пользователям КРОК — читайте в новости.
#партнерстваStormWall
👍6
✅Обновление личного кабинета: новый раздел Антибот и JA3 блокировки
Мы обновили возможности услуги защиты сайта для нашего тарифа Enterprise, добавив новый раздел Антибот. Теперь в нем доступны проверки по цепочкам HTTP-правил и новый функционал — блокировки по JA3.
Подробнее о том, как настраивать кастомные правила для фильтрации нестандартных атак и о том, как работают блокировки по JA3 — рассказываем в статье на сайте.
#обновленияStormWall
Мы обновили возможности услуги защиты сайта для нашего тарифа Enterprise, добавив новый раздел Антибот. Теперь в нем доступны проверки по цепочкам HTTP-правил и новый функционал — блокировки по JA3.
Подробнее о том, как настраивать кастомные правила для фильтрации нестандартных атак и о том, как работают блокировки по JA3 — рассказываем в статье на сайте.
#обновленияStormWall
👏6👍1