Сибирь вошла в тройку главных мишеней для хакерских атак

Киберполигон для отражения хакерских атак открыли в НГТУ

Самым сложным месяцем для специалистов по кибербезопасности одного из сотовых операторов, работающих в Новосибирске, стал март 2024 года. На этот период пришлось множество инцидентов, в том числе самая продолжительная DDoS-атака. Хакеры пытались в течение 21 часа вывести из строя сайт компании-производителя беспилотников.

Лариса Сокольникова

14:31, 25 апреля 2024

Как пояснил руководитель центра сервисов кибербезопасности МТС RED Андрей Дугин, в последнее время отмечается рост не только длительности и интенсивности DDoS-атак, но и технической подкованности хакеров. Во время мощного мартовского кибернападения они целились не в произвольные серверы, а именно в роутеры, чтобы отрезать доступ в интернет сразу для максимального числа ресурсов и привести к финансовым потерям, оттоку клиентов и ущербу репутации компании.

По словам Дугина, в первом квартале 2024 года самой популярной мишенью у киберпреступников стали телекоммуникационные и ИТ-организации — на них пришлось 39,5% всех отражённых атак. На втором месте оказался госсектор — 29,9% атак, на третьем промышленные предприятия — 9,3%. Реже всего злоумышленники пытались навредить банкам — лишь в 1,7% случаев.

За три месяца дочерняя компания сотового оператора в сфере кибербезопасности отразила в России свыше 6200 хакерских атак на клиентские веб-ресурсы. Это в 1,5 больше, чем за всё второе полугодие 2023 года. Сибирь попала в тройку регионов-лидеров — 12,5% всех происшествий зарегистрировали здесь. Чаще всего хакеры целились на Поволжье.

Пик DDoS-атак пришёлся на март, когда случилось 43% инцидентов от квартального показателя. Также в этом месяце был самый продолжительный из них: злоумышленники пытались вывести из строя сайт компании-производителя БПЛА в течение 21 часа.

В первом квартале 2024 года был побит рекорд мощности среди всех ранее отражённых нападений. Самый интенсивный — 207 гигабит в секунду, что в два раза превышает показатель предыдущего мощнейшего инцидента. Он произошёл в декабре 2023 года. Объектом внимания хакеров стала компания в ЦФО.