↙️ Облако или железо: где сегодня проходит граница эффективной защиты от DDoS?

Когда речь заходит о защите от DDoS, вопрос обычно звучит так: облако или on-premise?

Но сегодня важнее другое: какое решение действительно способно выдержать современные атаки.

♈️ DDoS развивается по принципу накопления. Старые техники никуда не исчезают, появляются новые, растут мощности ботнетов и усложняется профиль атакующего трафика. Поэтому требования к защите становятся всё выше.

На этом фоне для большинства компаний облачная модель постепенно становится стандартом:

☮️ масштабируется быстрее собственной инфраструктуры;
☮️ обеспечивает единую видимость атак и централизованное реагирование;
☮️ снижает нагрузку на внутренние ИБ-команды;
☮️ позволяет использовать экспертизу провайдера и понятные SLA.

🈷️ При этом on-premise не исчезает. Такие решения по-прежнему актуальны для крупных телеком-операторов, облачных провайдеров и компаний с особыми требованиями к архитектуре или регулированию.

Но это скорее исключение, чем правило.

Сегодня выигрывает не тот, у кого больше устройств на периметре, а тот, кто способен управлять защитой комплексно — от сетевого уровня до прикладного, сохраняя полную видимость происходящего и возможность быстро реагировать на изменения атакующего трафика.

↕️ Подробнее о том, где облако действительно превосходит on-premise и в каких сценариях собственная инфраструктура остаётся оправданной — в материале IT Week

🈚️ «Дефицита ИТ-кадров нет. Есть игра, в которую никто не хочет играть честно».

Главная мысль новой колонки Дмитрия Ткачева для РБК Pro: рынок изменился быстрее, чем ожидания его участников.

Мы привыкли слышать о кадровом голоде в ИТ. Но как тогда объяснить волну сокращений в технологических компаниях по всему миру и более осторожный найм?

Компании уже ушли от логики перегретого найма 2022–2024 годов и стали внимательнее считать деньги. Многие кандидаты по-прежнему ориентируются на условия того периода. В результате бизнес говорит о нехватке кадров, а специалисты месяцами ищут работу.

⚛️ Вопрос не в дефиците как таковом, а в поиске новой точки равновесия между ожиданиями работодателей и кандидатов.

Подробнее — в колонке для РБК Pro

✴️ Больше DDoS-защиты — не всегда лучше.

Многие компании пытаются решить проблемы защиты, добавляя все новые и новые инструменты фильтрации. Так возникает «эшелонированная защита».

↔️ Схема обычно выглядит так:
• DDoS-защита от провайдера;
• on-premise решение;
• WAF;
• дополнительные сервисы фильтрации.

Если одно решение не справляется, к нему просто добавляют следующее.

Проблема в том, что DDoS-защита эффективна только тогда, когда видит атаку целиком: источники, распределение запросов, динамику трафика и поведение пользователей.

Когда трафик проходит через несколько независимых фильтров, каждая система получает лишь часть картины. В результате:

☮️ растет число ошибок фильтрации;
☮️ легитимный трафик блокируется;
☮️ вредоносный трафик может пройти дальше.

Чаще всего причина не техническая, а организационная. Вместо того чтобы разобраться, почему не работает первое решение, компании добавляют второе, третье и четвертое.

🔄 Чем сложнее цепочка фильтрации, тем меньше контроля над результатом.

За годы работы с крупными инфраструктурами мы не раз видели, как добавление новых средств защиты усложняло архитектуру, но не повышало ее эффективность.

⚛️А сталкивались ли вы с ситуациями, когда новые средства защиты создавали больше проблем, чем решали?

⛎Из студии РБК — готовим для вас кое-что интересное. Скоро покажем.

✴️ Что первым делом ищет злоумышленник в вашей инфраструктуре?

Не защищенный периметр. А то, что осталось снаружи: открытые порты, публичные веб-приложения, устаревшие компоненты, забытые домены, сервисы, которые когда-то оставили «на время».

Именно эти точки чаще всего становятся отправной точкой для атаки.

Чтобы находить такие слабые места раньше злоумышленников, мы запустили CURATOR.SCANNER.

🕉️ Новый сервис сканирует внешние ресурсы компании, выявляет известные уязвимости и ошибки конфигурации, оценивает их критичность и дает рекомендации по устранению — прямо в личном кабинете CURATOR.

CURATOR.SCANNER органично дополняет экосистему решений CURATOR: DDoS-защита и WAF помогают фильтровать вредоносный трафик, а сканер показывает, какие ресурсы, сервисы и компоненты доступны извне и какие уязвимости требуют внимания.

CURATOR.SCANNER задает те же вопросы, что и атакующий. Только раньше него.

↕️ Узнайте больше о возможностях нового сервиса здесь

В 2010 году мы случайно положили сеть МГУ.

В 2011 году получили первый платный контракт. В 2025 году — 2 млрд выручки.

↪️ 20 июня 2010 года атаковали кого-то из наших пользователей, а упала сеть МГУ. Пропускная способность университетского канала не выдержала. Ректор Садовничий сказал нам, что пора сворачиваться. Так начался наш коммерческий путь.

Дальше было всякое: 300 компаний, которые отказывались платить за то, что раньше получали бесплатно. Как мы спасали «Хабр». 🔀 Центры очистки трафика по всему миру. И тяжелое решение в 2024 году разделить бренд на российский и международный.

Двадцать лет в одном тексте. В материале Monocle.

💢 Помните наш пост из студии РБК? Теперь можно посмотреть, что получилось.

Генеральный директор CURATOR Дмитрий Ткачев стал гостем программы «Технологии и тренды», где рассказал о современных DDoS-атаках и о том, как меняется рынок защиты от них.

Также обсудили:

☮️ почему злоумышленники все чаще используют короткие, но более сложные DDoS-атаки

☮️ какую роль играют машинное обучение и ИИ в защите

☮️ почему ботнеты по-прежнему остаются главным инструментом злоумышленников

☮️ как облачные сервисы делают защиту от DDoS-атак доступнее для бизнеса

🎧 Слушайте выпуск по ссылке 🎧