Заместитель генерального директора компании «Перспективный мониторинг» Александр Пушкин объяснил, почему атаки на веб-ресурсы всё ещё остаются проблемой, несмотря на понятные средства защиты от них, и с чего должно начинаться расследование инцидента.
По словам эксперта, даже корректно настроенный WAF не способен полностью блокировать все атаки, если злоумышленники используют техники обхода, распределяют активность по множеству запросов. При этом стандартные логи веб‑сервера уже содержат всю необходимую информацию для выявления направления атаки и оценки её успешности.
Противостоять атакам в одиночку становится всё сложнее, и это повышает значимость взаимодействия в рамках ГосСОПКА:
«Существует много ситуаций, когда в одиночку организация практически не в состоянии противостоять угрозам атак на ИТ‑инфраструктуру. В таких случаях необходимы сотрудничество, координация и взаимопомощь на уровне отрасли или в масштабах всей страны. ГосСОПКА выступает таким координатором, центром компетенций и регулятором», — отметил эксперт.
Форум ГосСОПКА пройдёт 14–15 апреля в инновационном кластере «Ломоносов» в Москве — до важнейшего отраслевого события осталось всего несколько дней. Организатор — НКЦКИ, оператор — Медиа Группа «Авангард».
В рамках форума Александр Пушкин проведёт сессию «Атака на наш веб, о которой хочется рассказать». На сессии эксперты разберут реальные атаки на веб‑ресурсы — от инцидента с сайтом аэропорта Пулково до рисков внедрения open source — решений и использования генеративного ИИ.