КиберГринч, укравший Рождество. Для кого праздники — время повышенного риска?

Праздничный сезон — любимое время киберзлоумышленников, так как компании более уязвимы:

◾️ меньше сотрудников на местах,
◾️ расслабленная атмосфера и недостаточная бдительность,
◾️ высокий пользовательский спрос на покупки и услуги,

— все это создает идеальные условия для атак. 

А как было 10 лет назад?

Да так же, как и сегодня 😅 Например, DDoS были тогда, как и сейчас. В декабре 2014 года хакерская группа Lizard Squad устроила праздник... только для себя. Организовав мощные DDoS-атаки через ботнеты на сети PlayStation Network и Xbox Live, они оставили миллионы геймеров без любимых игр в самый разгар рождественских каникул. Сотни тысяч людей по всему миру, мечтавшие расслабиться за консолью, вместо этого искали, чем заняться в «реальной» жизни.  

Кто под угрозой сейчас?

Если кратко: все. Но в новогоднее время особенным рискам подвергаются сферы, отвечающие за праздничное настроение, развлечения и сферу услуг 👇

🎉 e-commerce: маркетплейсы и отдельные веб-ресурсы онлайн-бизнеса, где большинство покупают подарки и новогоднюю атрибутику;
🎉 стриминговые сервисы: здесь больно может быть не только геймерам, но и всем, кто любит устраивать киномарафоны длиною в 10 дней;
🎉 социальная инфраструктура: сервисы доставки, такси и каршеринга, бронирования отелей и билетов, ЕГАИС и другие веб-ресурсы, нарушение работы которых будет особенно чувствительно на продолжительных выходных.
 
Как защититься?🛡

1. Усилить наблюдение за сетевой активностью, провести стресс-тесты инфраструктуры.  
2. Применить доступные патчи для своих приложений.
3. Еще раз пересмотреть сценарии реагирования на инциденты и назначить ответственных с учетом праздничных дней.   
4. Помнить про бэкап 😉
5. Отслеживать атаки в режиме реального времени – например, иметь доступ к уведомлениям о DDoS-атаках.

Злоумышленники не знают выходных. Обеспечьте безопасность заранее, чтобы праздничное настроение не испортил ваш персональный КиберГринч.

А в следующем посте расскажем об основных угрозах, с которыми могут столкнуться компании в новогодний период.