Сигнатуры WAF в эпоху ИИ 🤖

Защита веб-приложений — дело тонкое, и здесь WAF играет ключевую роль. Его работа строится на использовании сигнатур — шаблонов, которые помогают распознавать вредоносные запросы. Но насколько эффективны эти «старые добрые» методы, когда хакеры всё чаще используют продвинутые технологии и ИИ? 🤔

Сейчас WAF защищает от множества угроз: от взлома веб-приложений и кражи данных до атак из OWASP TOP 10 и DDoS-атак. Однако злоумышленники развиваются быстрее, чем обновляются базы сигнатур.

Так какая она — идеальная формула работы с WAF? Специалисты RED Security уверены, что будущее за синергией. Объединение сигнатурного и поведенческого методов с поддержкой ИИ нивелирует слабости каждого подхода 💪

➡️AI способен анализировать аномалии в реальном времени, обнаруживая новые виды атак.
➡️А сигнатуры обеспечивают базовую защиту от уже известных угроз.

И все остаются в плюсе!

В новой статье на Anti-Malware мы рассказали:
➕ в чём различия между сигнатурным и поведенческим подходами;
➕ какие плюсы и минусы каждого метода;
➕ про возможности ИИ для усиления работы WAF;
➕ как написание оптимизированного регулярного выражения экономит драгоценное время администраторов.

Приятного чтения! 😉

Офисы засыпают, просыпаются хакеры 🎩

В пятницу вечером офисы пустеют, сотрудники расслабляются… однако хакеры продолжают свою работу. Именно на нерабочее время приходится пик атак. И если у вас в компании нет мониторинга 24/7, то утро понедельника будет «весёлым» 😷

Киберугрозы постоянно развиваются, а бизнес всё чаще задаётся вопросом: «Стоит ли тянуть всю нагрузку на себе?» 🤔

Исследования показывают, что аутсорсинг кибербезопасности — тренд, который растёт быстрее всего рынка ИБ. И на то есть причины ⬇️

1️⃣ Зачем собирать штат специалистов и годами наращивать экспертизу, когда можно сразу получить зрелую функцию ИБ?
2️⃣ Можно передать только те задачи, которые важны именно вашей компании.
3️⃣ Сервисы легко адаптировать под нужды компании, будь то мониторинг, защита данных или реагирование на инциденты.

Всё это помогает экономить самые важные ресурсы — время сотрудников и значительные суммы, которые можно вложить в развитие бизнеса.

Про предпосылки роста рынка аутсорсинга рассказал Михаил Климов, руководитель RED Security SOC:

Рынок аутсорсинга растёт чуть быстрее всего рынка ИБ, и в этом году рост составит около 25 %. Причины в том, что инфраструктуры компаний год от года расширяются, с переходом на отечественные решения они ещё заметно меняются. Их надо обслуживать, надо защищать, а кадровый дефицит в отрасли — всё ещё актуальная проблема. Поэтому аутсорсинг для многих становится решением, и это стимулирует рост рынка.

Полное интервью о том, как выбрать SLA и какие функции ИБ стоит передать на аутсорсинг, уже ждёт вас по ссылке! 🔗

Нашествие мёртвых душ 👻

Боты — невидимые вредители, которые маскируются под реальных пользователей, перегружают серверы, искажают статистику и даже воруют данные. Эти мёртвые души не могут найти себе покоя, блуждают по всей сети и могут залететь на любой незащищённый сайт 👻

Как распознать эту угрозу и остановить её, прежде чем она разрушит бизнес? 👇

1⃣ Трафик как в чёрную пятницу, но ничего не продаётся, а сервер тормозит и «падает». Если график посещаемости вдруг взлетел до небес, особенно в нерабочее время, cервер начинает работать медленнее, то можете бить тревогу — настало нашествие ботов. Они могут имитировать активность реальных пользователей, создавая нагрузку на ресурсы.

2️⃣ Подозрительная активность. Появляются странные действия: слишком частые попытки авторизации, массовая регистрация аккаунтов или одновременное открытие множества страниц.

3️⃣ Сбой работы сайта. Некоторые разделы сайта перестают работать корректно или вовсе не открываются, а клиенты массово пишут в чат поддержки.

4️⃣ Необычная география трафика. Если локальный магазин вдруг получает сотни посещений из регионов, где о них никто не знает, это повод насторожиться.

5️⃣ Статистика идёт вразнос. Боты часто заходят на одну страницу и сразу же покидают сайт, что увеличивает показатель отказов. А вам остаётся разбираться, куда делись реальные клиенты.

Атаки ботов — это не всегда очевидно, но их последствия весьма ощутимы для бизнеса. Поэтому важно отслеживать аналитику сайта и знать первые признаки сбоя.

🔗 А про то, какие последствия могут быть у таких атак, читайте тут.

Давно мы не писали про специалистов нашей команды 🤔

А начнём с нашего нового CPO — Александра Осипова 👏

Александр умеет превращать идеи в сильные решения, а технологии — в мощное конкурентное преимущество. В RED Security он будет отвечать за управление портфелем продуктов, технологическое сопровождение и развитие сервисов.

Немного об Александре:
➕ 10+ лет в отрасли ИТ и кибербезопасности;
➕ 5 лет возглавлял направление облачных и инфраструктурных решений ПАО «Мегафон»;
➕ владеет чёрным поясом по выведению продуктов на окупаемость.

Интересные факты:
🎓 первое образование — преподаватель философии;
❓ ведёт «Что? Где? Когда?» уже 15 лет для друзей и компаний;
🍷 увлекается российским вином, в коллекции > 100 бутылок;
⚙️ первый и любимый продукт — бандл CDN+WAF+AntiDDoS, запустил его ещё в далеком 2016.

💬 Александр уже усиляет наши решения, и если вы уже посмотрели ролик, то прочитайте статью, чтобы познакомиться с ним ближе.

Боты — не то, чем они кажутся 🤖

Современные вредоносные боты не только маскируются под пользователей, имитируя их действия в сети, но и крадут данные и даже ломают целые системы 💻

Согласно оценке аналитиков RED Security, доля генерируемого ботами вредоносного трафика уже достигла 25–30% от всего интернет-трафика. В ответ на это рынок Antibot-решений в России начинает активно расти и уже составил > 800 млн рублей, а по прогнозам к 2028 году достигнет 2 млрд рублей.

Основные драйверы рынка Antibot-решений:
1️⃣ Активный рост онлайн-торговли. Интернет-торговля в России выросла на 39% в I квартале 2024 г. по сравнению с аналогичным периодом предыдущего года. Сейчас онлайн-продажи занимают 13,4% от общего оборота розничной торговли.
2️⃣ Бум вредоносной активности. Современные боты уже не просто подбирают пароли, а используют ИИ для обхода защиты и кражи данных.

Кто в зоне риска?
🛍 интернет-магазины и онлайн-ретейлеры;
✈️ туристические и транспортные компании;
🌐 любой бизнес, который работает в онлайне.

«В последнее время мы наблюдаем тенденцию роста количества таргетированных атак на ИТ-инфраструктуру компаний, для реализации которых на старте применяются так называемые «умные» боты. Это алгоритмы на основе искусственного интеллекта, способные обойти защиту от фишинга и получить учётные данные сотрудников для дальнейшего проникновения в инфраструктуру. Для защиты от таких сложных ботов нужны специализированные Antibot-решения, рынок которых в России по сути только начал своё активное развитие»

— отметил Савва Ливчин, руководитель аналитического центра RED Security.

Боты — это не только сбои на сайте и «сломанная» статистика, но и риск кражи данных компании и её клиентов. Читайте подробнее об этой скрытой угрозе в нашей новой статье! 📲