июнь    2025

Пн	Вт	Ср	Чт	Пт	Сб	Вс
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30

показать все 

28.05.2025

Эксперт GSOC: утечка данных — это дорого

Читать далее 

28.05.2025

«Форсайт» представила обновленный продукт «Форсайт. Бюджетирование и консолидация»

Читать далее 

28.05.2025

ОБЛАКО.РУ запустил услугу по аренде специализированных мощностей для работы с ИИ-моделями

Читать далее 

28.05.2025

Судный день близко? ИИ-ассистент начал угрожать людям

Читать далее 

28.05.2025

«Солар» запустил первый в РФ сервис защиты интернет-магазинов от веб-атак с финансовыми гарантиями

Читать далее 

показать все 

28.05.2025

Сергей Мисюра: «В техподдержке – 95% инцидентов уникальны по содержанию»

Читать далее 

28.05.2025

Базы данных: разнообразие мира – разнообразие моделей

Читать далее 

20.05.2025

Масштабирование стартапа в ИТ: лучшие стратегии и типичные ошибки

Читать далее 

19.05.2025

Возвращение в нашу страну западных вендоров: возможность для роста или угроза отечественному бизнесу?

Читать далее 

19.05.2025

Как создать эффективную команду разработки ИТ-продукта?

Читать далее 

12.12.2024

Что следует учитывать ИТ-директорам, прежде чем претендовать на должность генерального директора?

Читать далее 

13.06.2024

Взгляд в перспективу: что будет двигать отрасль информационной безопасности

Читать далее 

18.04.2024

5 способов повысить безопасность электронной подписи

Читать далее 

18.04.2024

Как искусственный интеллект изменит экономику

Читать далее 

18.04.2024

Неочевидный САПР: выход ПО за рамки конструкторской деятельности

Читать далее 

показать все 

Главная / Новости партнеров / RED Security: в октябре количество DDoS-атак на ТЭК выросло в 3 раза

Компания RED Security, открытая экосистема решений и экспертизы в сфере кибербезопасности, сообщила о резком росте DDoS-атак на веб-ресурсы организаций сферы ТЭК в октябре. По сравнению со среднемесячным показателем за первые три квартала 2024 года в октябре количество атак этого вида в сфере ТЭК выросло в 3 раза. Аналитики направления RED Security Anti-DDoS отмечают, что столь резкий скачок может быть вызван сезонным ростом значимости данной сферы для жизни страны в период наступления холодов.

«С началом отопительного сезона востребованность ресурсов ТЭК возрастает в разы. Соответственно, растет и интерес злоумышленников к реализации атак на отраслевые интернет-ресурсы, эффект от прерывания работы которых будет наиболее заметен. Например, недоступность сайта энергосбытовой компании для потребителей в момент аварии на энергосетях может обернуться не только репутационным ущербом, но и в отдельных случаях – вопросами со стороны регулирующих органов к обеспечению надлежащего уровня защищенности ИТ-ресурсов субъекта КИИ», – подчеркнул технический руководитель направления защиты от DDoS-атак компании RED Security Дмитрий Монахов.

 Другой немаловажный фактор, повышающий интерес злоумышленников к данной сфере, связан с интенсивной цифровизацией нефтегазовых и энергетических предприятий. По данным Института статистических исследований и экономики знаний (ИСИЭЗ) НИУ ВШЭ, спрос на цифровые решения в топливно-энергетическом комплексе к 2030 году вырастет в 13,5 раза по сравнению с 2020 годом.  Высокая цифровизация неминуемо влечет за собой рост объема уязвимостей в ИТ-инфраструктуре организаций и повышение рисков информационной безопасности.

В целом, за истекшие 10 месяцев сфера ТЭК прочно вошла в пятерку наиболее подверженных DDoS-атакам отраслей.

 Наибольший объем DDoS-атак в сфере ТЭК в октябре пришелся на интернет-ресурсы столичных организаций. На втором месте – сайты компаний Сибирского федерального округа (Красноярск, Иркутск и др.). За ним следует Северо-Западный федеральный округ, где основной удар был направлен на веб-ресурсы организаций Санкт-Петербурга.

 Самый распространенный тип DDoS-атак на веб-ресурсы энергетических компаний в октябре – TCP SYN Flooding (59,4% от общего объема всех инцидентов). Этот вид атак является одним из наиболее действенных способов нейтрализации атакуемого ресурса. Злоумышленник, посылая запросы, переполняет очередь на подключения на атакуемом сервере. В итоге оказывается занятой вся память таблицы соединений, что вызывает критическое падение производительности и отказ в работе сервера.

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи