🇷🇺 Рунет показал лучший результат по устойчивости за 10 лет. Но почему тогда авария на одном узле связи оказалась заметна сразу множеству крупных сервисов?
По данным нашего исследования, в 2026 году показатель устойчивости российского сегмента интернета достиг 4,7% — это лучший результат за десятилетие наблюдений. Россия при этом входит в топ-15 стран мира по устойчивости интернета.
Но есть нюанс: мы оцениваем устойчивость на сетевом уровне — насколько связность зависит от отказа наиболее критичного оператора.
Здесь Рунет действительно устроен достаточно надежно. Большое число независимых операторов, BGP-соседств, пиринговых соединений и транзитных маршрутов позволяет резервировать связность: если одно направление становится недоступно, трафик может пойти по альтернативному маршруту.
🔼 А физическая инфраструктура — другой уровень устойчивости.
Можно иметь несколько операторов и резервных маршрутов, но если они физически сходятся в одном узле связи, дата-центре или кабельной трассе, отказ такой точки может затронуть сразу несколько независимых сетей.
Недавняя авария на ММТС-9 хорошо показала эту разницу.
Вместе с Forbes разобрались, как менялась устойчивость Рунета последние 10 лет, почему показатель достиг рекордных 4,7% и где при этом сохраняются инфраструктурные риски.
↕️ Все подробности — в материале Forbes
По данным нашего исследования, в 2026 году показатель устойчивости российского сегмента интернета достиг 4,7% — это лучший результат за десятилетие наблюдений. Россия при этом входит в топ-15 стран мира по устойчивости интернета.
Но есть нюанс: мы оцениваем устойчивость на сетевом уровне — насколько связность зависит от отказа наиболее критичного оператора.
Здесь Рунет действительно устроен достаточно надежно. Большое число независимых операторов, BGP-соседств, пиринговых соединений и транзитных маршрутов позволяет резервировать связность: если одно направление становится недоступно, трафик может пойти по альтернативному маршруту.
Можно иметь несколько операторов и резервных маршрутов, но если они физически сходятся в одном узле связи, дата-центре или кабельной трассе, отказ такой точки может затронуть сразу несколько независимых сетей.
Недавняя авария на ММТС-9 хорошо показала эту разницу.
Вместе с Forbes разобрались, как менялась устойчивость Рунета последние 10 лет, почему показатель достиг рекордных 4,7% и где при этом сохраняются инфраструктурные риски.
Please open Telegram to view this post
VIEW IN TELEGRAM
SecPost запускает рейтинг «Новая элита кибербеза» — проект о молодых специалистах, которые уже заметно влияют на индустрию информационной безопасности.
А выбирать тех, кто попадет в число лучших, будут люди, которые хорошо знают отрасль изнутри. В экспертный совет рейтинга вошел Дмитрий Ткачев, генеральный директор CURATOR.
Вместе с другими экспертами рынка он будет помогать формировать список номинантов и участвовать в финальном выборе лауреатов.
Кстати, название проекта тоже с ИБ-характером: 31 33 7 → ELEET. Так выглядит «элита» на хакерском сленге 😎
Будем следить за рейтингом — интересно посмотреть, какие новые имена громко заявят о себе в этом году.
Please open Telegram to view this post
VIEW IN TELEGRAM
Пентест показывает, насколько защищена инфраструктура в конкретный момент. Но инфраструктура меняется постоянно — появляются новые сервисы, домены, API, обновляются приложения и настройки.
И довольно быстро вчерашняя проверка перестает отражать сегодняшние риски.
Поэтому сейчас работает скорее связка:
Получается простой цикл:
нашли → оценили риск → исправили → проверили снова 🔄
Именно так разовая проверка превращается в непрерывный процесс контроля уязвимостей — без попытки заменить пентестеров сканерами или наоборот.
Подробнее об экономике киберустойчивости, автоматизации и роли Сканера уязвимостей CURATOR рассказал генеральный директор CURATOR Дмитрий Ткачев в разговоре с SecPost.
Please open Telegram to view this post
VIEW IN TELEGRAM
Атаки не стали слабее — скорее наоборот. Просто сегодня с ними сталкивается бизнес практически во всех отраслях. Поэтому вопрос уже не столько в том, атакуют ли компанию, сколько в том, что произойдет после начала атаки. Как быстро бизнес сможет восстановиться, когда это случится?
Через две минуты сервис восстановился? Скорее всего, вы забудете об этом еще по дороге домой.
Не работает час? Совсем другая история. Именно продолжительность сбоя превращает технический инцидент в проблему для клиентов — и в потенциальные репутационные потери для бизнеса.
Об этом говорили Дмитрий Ткачев, генеральный директор CURATOR, и Антон Ведерников из Selectel на «Непрерывном бизнесе».
А буквально накануне съемок эта тема получила вполне практическое подтверждение: команды CURATOR и Selectel в срочном режиме подключали защиту крупной инфраструктуры клиента, которая уже находилась под атакой.
Подключать защиту в этот момент можно. Но это сложнее, дороже и рискованнее, чем предусмотреть такой сценарий заранее.
Смотрите выпуск на ПРО БИЗНЕС ТВ и на любой удобной для вас площадке
Please open Telegram to view this post
VIEW IN TELEGRAM
Добавили поддержку сертификатов Национального удостоверяющего центра (НУЦ). Теперь получить российский TLS-сертификат можно непосредственно в личном кабинете CURATOR — примерно так же, как сертификат Let’s Encrypt.
Как это работает:
То есть больше не нужно отдельно организовывать выпуск сертификата, а затем вручную загружать его в CURATOR. Всё управление — в одном личном кабинете.
Please open Telegram to view this post
VIEW IN TELEGRAM
Ваш следующий клиент может оказаться ботом. И блокировать его — не всегда хорошая идея ⏸️
ИИ-агенты уже умеют самостоятельно искать товары, сравнивать предложения и работать с сайтами. Но есть проблема: антибот-защита может принять такого помощника за обычного бота и заблокировать.
↪️ Представьте: вы попросили ИИ найти ноутбук по лучшей цене. Агент проверил десять магазинов. Восемь показали предложения, а два потребовали CAPTCHA.
Формально защита сработала. Но вместе с ботом магазин заблокировал потенциального покупателя — и просто не попал в его подборку.
♈️ Пока такой трафик невелик, но ситуация будет меняться: по прогнозу Data Insight, к 2030–2032 годам ИИ-агенты могут управлять 7–11% продаж российского e-commerce.
Что с этим делать? Менять сам принцип оценки трафика: смотреть не только на то, кто пришел на сайт — человек или машина, а на характер активности: частоту и объем запросов, последовательность действий, масштаб сбора данных.
Эдгар Микаелян подробно разобрал эту проблему и подход к антибот-защите в новой колонке для РБК.
👉 Читать колонку (доступна по подписке)
ИИ-агенты уже умеют самостоятельно искать товары, сравнивать предложения и работать с сайтами. Но есть проблема: антибот-защита может принять такого помощника за обычного бота и заблокировать.
Формально защита сработала. Но вместе с ботом магазин заблокировал потенциального покупателя — и просто не попал в его подборку.
Что с этим делать? Менять сам принцип оценки трафика: смотреть не только на то, кто пришел на сайт — человек или машина, а на характер активности: частоту и объем запросов, последовательность действий, масштаб сбора данных.
Эдгар Микаелян подробно разобрал эту проблему и подход к антибот-защите в новой колонке для РБК.
👉 Читать колонку (доступна по подписке)
Please open Telegram to view this post
VIEW IN TELEGRAM
☕️ LATTE(NCY) минимальная. Кофеиноустойчивость максимальная.
Сегодня на Selectel ТехноДне мы отвечаем за кофе-пойнт!
В меню — CDN (Cappuccino Delivery Network), MFA (Milk & Flat Authentication), сладкие эксплойты и другие способы поддерживать работоспособность в условиях повышенной нагрузки. 😎
А между чашками кофе — разговоры о кибербезопасности, технологиях и не только.
📍Мы еще здесь! Заглядывайте за кофе и знакомиться с CURATOR.
Сегодня на Selectel ТехноДне мы отвечаем за кофе-пойнт!
В меню — CDN (Cappuccino Delivery Network), MFA (Milk & Flat Authentication), сладкие эксплойты и другие способы поддерживать работоспособность в условиях повышенной нагрузки. 😎
А между чашками кофе — разговоры о кибербезопасности, технологиях и не только.
📍Мы еще здесь! Заглядывайте за кофе и знакомиться с CURATOR.
Комментарий по инциденту в сети CURATOR
Сегодня в 15:30 по московскому времени в процессе технических работ по модернизации и улучшению дополнительного функционала, произошел сбой, который привел к временной недоступности одного из сегментов сети. Инцидент повлиял на работоспособность инфраструктуры части наших клиентов.
Предварительной причиной стала человеческая ошибка при проведении работ по изменению конфигурации сетевой инфраструктуры.
В течение получаса инцидент был локализован, причина устранена, и в 16:10 работоспособность сети была полностью восстановлена. В настоящий момент новых перебоев не наблюдается, инфраструктура работает в штатном режиме, доступность клиентских сервисов восстановлена.
Сейчас мы проводим детальное расследование инцидента. По его завершении мы предоставим нашим клиентам подробный отчет с анализом причин произошедшего и мерами, которые будут приняты для снижения риска повторения подобных ситуаций.
Мы понимаем всю ответственность, которую возлагают на нас наши клиенты. Мы высоко ценим доверие наших клиентов и работаем над тем, чтобы его сохранять. Параллельно мы дополнительно прорабатываем процедуры реагирования на подобные инциденты и сценарии восстановления, которыми, надеемся, нам не придется пользоваться.
Команда CURATOR
Сегодня в 15:30 по московскому времени в процессе технических работ по модернизации и улучшению дополнительного функционала, произошел сбой, который привел к временной недоступности одного из сегментов сети. Инцидент повлиял на работоспособность инфраструктуры части наших клиентов.
Предварительной причиной стала человеческая ошибка при проведении работ по изменению конфигурации сетевой инфраструктуры.
В течение получаса инцидент был локализован, причина устранена, и в 16:10 работоспособность сети была полностью восстановлена. В настоящий момент новых перебоев не наблюдается, инфраструктура работает в штатном режиме, доступность клиентских сервисов восстановлена.
Сейчас мы проводим детальное расследование инцидента. По его завершении мы предоставим нашим клиентам подробный отчет с анализом причин произошедшего и мерами, которые будут приняты для снижения риска повторения подобных ситуаций.
Мы понимаем всю ответственность, которую возлагают на нас наши клиенты. Мы высоко ценим доверие наших клиентов и работаем над тем, чтобы его сохранять. Параллельно мы дополнительно прорабатываем процедуры реагирования на подобные инциденты и сценарии восстановления, которыми, надеемся, нам не придется пользоваться.
Команда CURATOR
+140,7%. Нет, это не курс чего-нибудь волатильного. Это рост числа DDoS-атак за девять месяцев. 👀
И количество — не единственное, что выросло.
⛎ Атак интенсивностью свыше 1 Тбит/с стало в 20 раз больше, чем за аналогичный период прошлого года. А в 2024-м мы таких вообще не фиксировали.
😈 Главная цель — финтех. На него пришлось 41,7% всех атак за девять месяцев, а число атак на банки выросло в 7,4 раза год к году.
♈️ Есть рекорд и по длительности. Самая долгая атака третьего квартала была направлена на банк и продолжалась 200 часов — больше восьми суток. Для сравнения: максимум предыдущего квартала составлял 79,9 часа.
Получается довольно выразительная картина: DDoS-атак стало значительно больше, сверхинтенсивные атаки встречаются гораздо чаще, а финансовый сектор оказался под особенно сильным давлением.
Что еще происходило в Q3 — какие отрасли атаковали, как менялись ботнеты и почему UDP flood снова вышел на первое место — собрали в новом отчете CURATOR.
↕️ Читать отчет
И количество — не единственное, что выросло.
Получается довольно выразительная картина: DDoS-атак стало значительно больше, сверхинтенсивные атаки встречаются гораздо чаще, а финансовый сектор оказался под особенно сильным давлением.
Что еще происходило в Q3 — какие отрасли атаковали, как менялись ботнеты и почему UDP flood снова вышел на первое место — собрали в новом отчете CURATOR.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔑 Зачем взламывать периметр, если можно просто войти?
Украденный логин и пароль, перехваченная сессия, скомпрометированный токен — и злоумышленник уже выглядит для корпоративной системы как вполне легитимный пользователь.
Можно фильтровать DDoS-атаки, защищать веб-приложения и искать уязвимости на внешнем периметре. Но остается еще один критичный вопрос: кто именно получает доступ к корпоративным системам — и можно ли ему доверять?
Поэтому мы запускаем CURATOR.IDENTITY — новое облачное решение CURATOR для управления безопасным доступом и аутентификацией (IdP), созданное совместно с Avanpost.
С ним можно:
☮️ быстро подключить MFA и SSO для веб-приложений, VPN и корпоративных сервисов;
☮️ задавать разные правила доступа для сотрудников, подрядчиков и администраторов;
☮️ учитывать контекст входа и устройство пользователя;
☮️ защищать не только момент входа, но и пользовательскую сессию;
☮️ постепенно двигаться от базовой MFA к полноценным Zero Trust-сценариям.
И всё это — без необходимости начинать с большого on-premise проекта.
CURATOR.IDENTITY расширяет привычный контур защиты CURATOR: теперь мы защищаем не только инфраструктуру и приложения, но и доступ к ним.
От DDoS до идентичности.
От периметра — до пользователя.🈸
↕️ Познакомьтесь с CURATOR.IDENTITY — узнайте, как усилить защиту корпоративного доступа
Украденный логин и пароль, перехваченная сессия, скомпрометированный токен — и злоумышленник уже выглядит для корпоративной системы как вполне легитимный пользователь.
Можно фильтровать DDoS-атаки, защищать веб-приложения и искать уязвимости на внешнем периметре. Но остается еще один критичный вопрос: кто именно получает доступ к корпоративным системам — и можно ли ему доверять?
Поэтому мы запускаем CURATOR.IDENTITY — новое облачное решение CURATOR для управления безопасным доступом и аутентификацией (IdP), созданное совместно с Avanpost.
С ним можно:
И всё это — без необходимости начинать с большого on-premise проекта.
CURATOR.IDENTITY расширяет привычный контур защиты CURATOR: теперь мы защищаем не только инфраструктуру и приложения, но и доступ к ним.
От DDoS до идентичности.
От периметра — до пользователя.
Please open Telegram to view this post
VIEW IN TELEGRAM
Мы приносим извинения всем клиентам, которых затронул этот сбой.
Для нас важно открыто рассказывать о таких инцидентах, поэтому мы подробно разобрали причины произошедшего и ход восстановления, а также решения, которые помогут предотвратить повторение подобных сбоев.
Please open Telegram to view this post
VIEW IN TELEGRAM
curator.pro
Сбой Curator 8 октября 2026 года
8 октября 2026 года в инфраструктуре Curator произошел сбой, который привел к полной недоступности всей сети фильтрации и защищаемых ресурсов клиентов. Инцидент продолжался 38 минут — с 15:32 до 16:10...
В III квартале на электронную коммерцию пришлось 55,6% всех вредоносных бот-запросов. Для сравнения: во II квартале — 43,67%.
И самая продолжительная бот-атака квартала тоже была направлена на e-commerce. Ее активная фаза длилась почти 6,5 суток. За это время мы заблокировали около 60 млн вредоносных запросов.
Но самое интересное — после этого атака не закончилась. Просто стала менее интенсивной.
Поэтому доступность сайта еще не означает, что с ботами все в порядке.
Please open Telegram to view this post
VIEW IN TELEGRAM
Smartway помогает компаниям организовывать деловые поездки: через платформу ежемесячно проходит более 520 тысяч бронирований билетов и отелей.
А мы помогаем защищать саму платформу.
С 2023 года Smartway использует CURATOR для защиты от DDoS-атак и атак на веб-приложения. Команда активно работает с WAF и использует API для взаимодействия с сервисами защиты.
В карточках собрали главное о проекте
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM