Что известно про DDoS-атаки?

DDoS – самый популярный тип хакерских атак, из-за которых компании терпят репутационные и финансовые потери. Обычно злоумышленники создают большое количество фейковых запросов, которые перегружают работу системы или канала подключения к интернету, после чего сайт или приложение начинают дико тормозить, а то и вовсе перестают работать.

Немного данных по DDoS-атакам за 2022 год от МТС RED:

#️⃣ Объём DDoS-атак на российские организации вырос почти в 10 раз по сравнению с 2021 годом.

#️⃣ Самая долгая атака продолжалась >50 дней.

#️⃣ Самая интенсивная атака была мощностью в 91 Гбит/с.

#️⃣ Стоимость организации DDoS-атаки начинается от 600 руб.

Чтобы DDoS-атаки не портили жизнь вам и вашим клиентам, подключите сервис Anti-DDoS от МТС RED. При обнаружении аномалии фильтрация трафика начинается в считанные секунды, что обеспечивает стабильную работу вашей организации.

Представим, что у вас в компании появилась задача наладить процесс безопасной разработки, что делать и с чего начать?

1️⃣ Определите план внедрения процесса DevSecOps и выберите лидера, который сможет возглавить такую активность и продвигать идеи безопасной разработки внутри компании.

2️⃣ Найдите людей внутри команды, которые могут стать Security champions. Они нужны для правильной коммуникации c разработчиками.

3️⃣ Развивайте внутреннюю культуру компании, которая включает в себя интересные задачи и мотивацию людей, чтобы взращивать, привлекать и удерживать ценных специалистов.

4️⃣ Учитывайте в работе важность баланса между практической безопасностью и требованиями регуляторов.

Узнайте больше в новом выпуске подкаста SafeCode Live, где эксперт МТС RED Сергей Деев обсудил с коллегами вопросы безопасной разработки.

Как бизнесу подготовиться в условиях меняющегося рынка ИБ?

Вопрос непростой, поэтому приглашаем на наш бесплатный вебинар. Технический директор МТС RED Денис Макрушин подготовил для вас интересные темы:

#️⃣ Предпосылки появления платформ и разнообразие технологий ИБ.

#️⃣ Платформа: зачем она нужна и как её построить.

#️⃣ Трансформация от центров конкуренции к центрам компетенций.

#️⃣ Развитие рынка ИБ и киберпреступности.

Вебинар будет полезен владельцам бизнеса, ИТ-специалистам, директорам и специалистам по ИБ.

Когда: 18 октября в 10:00 МСК
Где: здесь 👈🏼

UPD: запись вебинара можно посмотреть тут.

Уже завтра в 11:00 CPO МТС RED Сергей Петренко проведёт вебинар, посвящённый ГОСТ VPN.

Программа:

1️⃣ Что такое ГОСТ VPN и когда без него нельзя обойтись?

2️⃣ Как филиалы и контрагенты могут повлиять на большой бизнес?

3️⃣ Кому есть смысл подключать ГОСТ VPN как сервис?

4️⃣ Подводные камни при самостоятельном подключении решения.

Если вам интересно узнать больше о сервисе шифрования — регистрируйтесь на вебинар и готовьте вопросы 🙋‍♂️

UPD: запись вебинара доступна по ссылке.

Если говорить о размере пароля, то он конечно имеет значение, но не решающее. У вас может быть длинный 15 см (символов) пароль, но если это 15 нулей, то вам он вряд ли сильно поможет.

Есть вариант придумать надёжный пароль, который не угонят за 60 секунд, но при желании можно раскрыть даже очень сложную комбинацию символов – вопрос времени ⌛️

Что же делать?

1️⃣ Если вы используете везде один и тот же пароль, то стоит создать для каждого сервиса отдельный. Это нужно, чтобы избежать эффекта домино, когда при взломе одного сервиса злоумышленники получают доступ ко всей вашей цифровой жизни.

2️⃣ Не паролем единым. Сейчас все серьёзные и ответственные сервисы предлагают и даже делают обязательной многофакторную аутентификацию (МФА). Это защита, которая предлагает вам помимо пароля подтвердить вход ещё одним способом: СМС, OTP, сканирование QR, Touch/Face-ID, флэшка и тд.

По разным оценкам МФА блокирует от 75% до 99% современных автоматизированных кибератак на пароль. Конечно, хакеры могут обойти и эту защиту, но такой процесс намного сложнее, чем взлом единственного пароля.