DDoS-атака

Компания "Метросеть", основанная в Нижневартовске, за годы работы сумела существенно расширить свое присутствие, выйдя далеко за пределы родного города. О том, какие решения помогли развить бизнес и справиться с возникающими трудностями, "Кабельщик" поговорил с исполнительным директором "Метросети" Сергеем Ермошиным.

В первом квартале 2025 года количество DDoS-атак на сайты региональных компаний впервые превысило нападения на столичные ресурсы. Было зафиксировано почти 15 тысяч атак на региональные онлайн-ресурсы, что на 77,7% больше по сравнению с предыдущим годом. 90% атак пришлись на компании из сфер информационных технологий, телекоммуникаций, промышленности и ТЭК.

Необходимость отражать DDoS-атаки стала привычным делом для российской телекоммуникационной отрасли. Их количество стремительно выросло после начала СВО, и с каждым годом кибератаки набирают мощность. Но и в России появился опыт по их отражению. Делимся рекомендациями эксперта.

Причина — несоответствие требованиям безопасности, что может создать угрозы для российских ресурсов. Ведомство отмечает, что размещение сайтов на иностранных серверах может привести к рискам, таким как утечка данных и блокировка ресурсов. РКН рекомендует использовать услуги только тех провайдеров, которые соответствуют российским законам.

Ведомство акцентирует внимание на необходимости повышения устойчивости сетей связи и расширения мер защиты с использованием отечественных решений. РКН также продолжит проверки интернет-сервисов и операторов связи на предмет использования иностранной серверной инфраструктуры для обеспечения сетевого суверенитета. 

Специалисты РКН сообщают, что в DDoS-атаке использовались серверы и ботнеты, расположенные в таких странах, как Финляндия, Нидерланды, Франция, Хорватия и Великобритания, а также США. Атака, мощность которой достигала 219.06 Гбит/с, началась 21 марта, и пользователи до сих пор продолжают сообщать о проблемах с доступом к сервисам. 

Это привело к массовым сбоям в работе интернета и домофонии в жилых комплексах застройщика "Пик", где "Ловител" является единственным провайдером. Атака, начавшаяся 21 марта, достигла пика с мощностью до 65 Гбит/с, к борьбе с ней привлекли ЦМУ ССОП. Несмотря на частичное восстановление доступа, многие абоненты остаются без связи. Жители готовят жалобы в ФАС из-за отсутствия альтернативного провайдера.

Число DDoS-атак на российские компании за прошлый год почти вдвое превышает показатели 2023 года, при этом злоумышленники все чаще нацеливаются на региональные организации. Средняя мощность атак увеличилась в 3,5 раза, с зафиксированной максимальной мощностью 2,38 Тбит/с. Эксперты связывают этот рост с использованием более мощных ботнетов.