В России зафиксировано рекордное количество кибератак на банки

29 сентября 2021, 15:53

За десять дней сентября эксперты зафиксировали 75 хакерских атак на финансовые организации РФ — это половина всех DDoS-атак, произошедших в августе

из открытых источников

Российский центр мониторинга киберугроз международного сервис-провайдера Orange Business Services с 16 по 25 сентября зафиксировал 75 DDoS-атак на российские финансовые организации: банки, их партнеров и страховые компании. Об этом сообщают «Известия» со ссылкой на данные центра.

«С 9 августа по 9 сентября специалисты зарегистрировала более 150 атак, то есть примерно по пять в сутки. С 10 по 15 сентября наблюдалось затишье. Затем началась волна, которая превзошла по частоте августовский пик: в ней случалось примерно по семь-восемь масштабных атак в сутки», — говорится в отчете компании.

DDoS-атака — это завышеное число обращений к инфраструктуре сайта или интернет-сервера, с которыми сервис не справляется и перестает отвечать на запросы пользователя. По словам специалистов, основная угроза, которую представляют эти инциденты, — регулярные сбои в работе сервисов, за которыми может последовать отток клиентов. 

По данным руководителя направлений Anti-DDoS и WAF компании «Ростелеком-Солар» Тимура Ибрагимова, за три квартала 2021 года количество DDoS-атак на банки и финансовые организации выросло более чем втрое, пик пришелся на сентябрь.

Банк России тоже зафиксировал в этом месяце повышенное количество DDoS-атак. Как сообщил изданию представитель ЦБ, большинство из них имели невысокие технические характеристики, финансовые организации сами смогли их отразить штатным образом. Регулятор отметил, что атаки были направлены в основном на сервисы, обслуживающие платежи в электронной коммерции.

Специалисты по кибербезопасности не исключают, что DDoS-атаки носили разведывательный характер, так как были непродолжительными, но они могут служить отвлекающим маневром для проведения более тонких атак.

Как писал Expert.ru, первый замдиректора департамента информационной безопасности Банка России Артем Сычев предложил судить хакеров по статье о вымогательстве. Он признал, что далеко не все банки афишируют произошедшие кибератаки. Сычев отметил важность доведения до суда каждого выявленного случая при условии ужесточения наказания. Потому что сейчас, по его словам, даже от судебного разбирательства толку мало, так как статья считается легкой, и приговоры по ней выносятся чаще всего условные. Он также сообщил, что российская банковская отрасль привлекает к себе достаточно большое количество злоумышленников.