15.02.2017  Новости, Безопасность

Компании Qrator и Wallarm подготовили отчет о состоянии сетевой безопасности в 2016 году. Инциденты, связанные с атаками типа «отказ в обслуживании» вновь на слуху — но теперь грамотно выполненные атаки уже угрожают доступности целых регионов. До прошлого года могло показаться, что проблема DDoS уже достаточно хорошо решена. Но мощность атак и их сложность в минувшем году выросли радикально. В прошлом даже мощные атаки в 100–300 Гбит/с не вызывали особой «головной боли». Сложные типы атак на протоколы прикладного уровня случались редко. В 2016 же году мир впервые увидел атаки в 1 Тбит/с, и атаки на уровень L7 стали куда более распространёнными. Все эти годы эволюция информационных технологий шла по своего рода «пути наименьшего сопротивления». Компании боролись против времени и конкурентов, а победителем выходил тот, кто удачно и вовремя сэкономил. Чтобы написать конкурентоспособный продукт, часто приходилось пренебрегать безопасностью. Таким же образом сформировался весь современный Интернет — создание его протоколов и спецификаций породили аналогичные проблемы. И в прошлом году эти проблемы достигли критического уровня. Фактически, мы стали свидетелями беспрецедентных изменений ситуации с безопасностью Сети в целом. Хорошая иллюстрация этому — возникшая осенью 2016 года угроза Mirai, ботнета небывалой можности, который был построен на устройствах Интернета вещей — от домашних маршрутизаторов и IP-камер до смешной «экзотики» уровня чайников с Wi-Fi. Опасность Mirai ... читать далее.