Это важно:
Как DDoS-атака может повлиять на работу вашей организации?
DDoS-атака (Distributed-Denial-of-Service) — один из самых распространенных видов кибератак. Ее цель — довести информационную систему предприятия-жертвы (например, веб-сайт или базу данных) до такого состояния, при котором легитимные пользователи не могут получить к ней доступ.
Финансовые и репутационные потери организации, которая подверглась атаке такого типа, могут быть очень велики.
Сделала ли ваша компания все возможное, чтобы обеспечить эффективную защиту от DDoS-атак?
Защита онлайн-операций вашей компании
Сегодня онлайн-операции играют все более важную роль в ежедневном взаимодействии организации с ее клиентами, поставщиками и сотрудниками. В этих условиях ни одна компания не может игнорировать угрозу, исходящую от DDoS-атак. Онлайн-услуги вашей компании, как и вся ее IT-инфраструктура, слишком важны для бизнеса, чтобы оставить их без надежной защиты.
- Ваши клиенты становятся более требовательными
- Им нужен постоянный доступ к продуктам и услугам – а это значит, что для обеспечения высокого качества обслуживания клиентов вы не должны допускать простоев в работе своих онлайн-ресурсов.
- Вашим сотрудникам необходим стабильный доступ к ключевым сервисам
- Многие сотрудники не могут выполнять свои рабочие задачи, если какая-либо из систем компании выведена из строя DDoS-атакой.
- Атака может иметь далеко идущие последствия
Несмотря на то, что атака может быть нацелена на конкретный элемент IT-инфраструктуры компании, она в состоянии повлиять и на другие области вашего бизнеса. Например, атака против внутренних систем банка может также вывести из строя его сеть банкоматов.
Финансовый и репутационный ущерб
Прямые финансовые затраты на восстановление систем после DDoS-атаки могут быть весьма велики, а ущерб, нанесенный репутации компании, будет напоминать о себе еще долгое время.
Возможный ущерб
- Прямые финансовые затраты
- Незавершенные онлайн-операции по продажам – во время периода вынужденного простоя
- Неосуществленные банковские транзакции – и, как следствие, возможные штрафы
- Ущерб репутации
- Негативная огласка, которая отпугивает как существующих, так и потенциальных клиентов
- Ущерб бренду – на восстановление репутации могут потребоваться годы
Дополнительный ущерб
Всякий раз, когда клиенты слышат о любом «нарушении безопасности» (в том числе о DDoS-атаке), они начинают беспокоиться о том, что их конфиденциальная информация, банковские данные и номера кредитных карт окажутся под угрозой. Несмотря на то, что эти страхи могут быть совершенно беспочвенны, в результате бизнес все равно несет убытки.
Масштаб угроз:
К сожалению, за последние годы затраты на организацию DDoS-атак существенно снизились, а объем таких атак значительно возрос.
Поэтому коммерческим предприятиям и государственным организациям необходимо иметь представление о возможных угрозах и принимать упреждающие меры для защиты от DDoS-атак.
Вчерашняя защита не защитит вас от сегодняшних угроз
Масштабы и сложность DDoS-атак возросли. Для компаний это означает следующее.
- От современных атак гораздо сложнее защититься
- Восстановить бизнес после таких атак значительно труднее
За счет своего масштаба современные DDoS-атаки очень быстро парализуют IT-инфраструктуру компании-жертвы. Во время подобной атаки запросы посылаются со скоростью 80–100 Гб в секунду, забивая таким образом пропускной канал корпоративной сети за считанные секунды.
Все это означает, что методы предотвращения DDoS-атак, которые были эффективны еще несколько лет назад, больше не обеспечивают адекватную защиту. Теперь компании могут оградить себя от таких атак, только используя специальные защитные сервисы.
Как DDoS-атаки парализуют работу компаний
У хакеров есть множество способов вызвать перегрузку IT-инфраструктуры атакуемой компании, чтобы вызвать так называемый «отказ в обслуживании». Наиболее частые типы атак:
- Объемные атаки
Цель таких атак – заблокировать корпоративный интернет-канал за счет создания объема трафика, значительно превышающего его пропускную способность
- Атаки на приложения и инфраструктуру
В ходе атак на приложения злоумышленники пытаются вывести из строя серверы, где размещены ключевые приложения, например, веб-серверы, от работоспособности которых зависят онлайн-операции вашей компании. Другие инфраструктурные атаки быть нацелены на ваше сетевое оборудование и/или серверные ОС.
- Гибридные атаки
Киберпреступники также могут проводить сложные атаки, сочетающие в себе элементы объемных атак и атак на приложения и инфраструктуру. Такие атаки особенно опасны, и от них сложнее всего защититься.
Основы защиты от DDoS-атак
Чтобы обеспечить адекватную защиту бизнеса, требуется надежной решение для предотвращения DDoS-атак, позволяющее:
- как можно быстрее обнаружить новую атаку
Цель: обеспечить защиту бизнеса сразу после начала атаки.
- как можно быстрее устранить последствия атаки
Цель: минимизировать любые сбои (или полностью исключить их) в проведении деловых операций
Решение:
Решение «Лаборатории Касперского»
Kaspersky DDoS Prevention – полностью интегрированное решение, включающее все необходимое для надежной защиты вашего бизнеса от DDoS-атак:
- Специальное приложение-сенсор* – для установки в вашей IT-инфраструктуре
- Доступ к отказоустойчивой распределенной сети центров очистки трафика
- Расширенные аналитические данные о последних DDoS-атаках
- Услуги нашего Центра обеспечения безопасности
- Расширенная поддержка – включая прямой доступ к экспертам по защите от DDoS-атак
- Анализ и отчеты по результатам имевших место атак
- Все эти услуги предоставляются в рамках Соглашения об уровне обслуживания
*Приложение-сенсор работает на стандартной серверной ОС x86 или на виртуальной машине. Если вам нужен сервер, его предоставит один из партнеров «Лаборатории Касперского».
Как мы защищаем ваш бизнес
Kaspersky DDoS Prevention обеспечивает надежную защиту вашего бизнеса от DDoS-атак – начиная с анализа трафика в режиме 24×7, отправки уведомлений о возможной атаке и последующего перенаправления трафика, его очистки и возврата «очищенного» трафика на ваш веб-сайт и заканчивая предоставлением отчета с результатами анализа прошедшей атаки.
В отличие от систем других производителей, решение «Лаборатории Касперского» противодействует DDoS-атакам по двум направлениям:
- Специальная защитная инфраструктура – приложение-сенсор, устанавливаемое в вашей инфраструктуре, и распределенная глобальная система очистки трафика, принадлежащая «Лаборатории Касперского»
- DDoS-аналитика «Лаборатории Касперского» (Kaspersky DDoS Intelligence) – мониторинг ботнет-активности для раннего обнаружения DDoS-атак
Приложение-сенсор
«Лаборатория Касперского» предоставляет специальное приложение-сенсор, которое устанавливается в вашей IT-инфраструктуре и немедленно начинает собирать статистику и формировать профили использования защищаемого ресурса.
Это приложение осуществляет мониторинг трафика, постоянно накапливая статистические данные и данные поведенческого анализа, и непрерывно совершенствует алгоритмы выявления даже незначительных аномалий, которые могут свидетельствовать о начале DDoS-атаки.
Поскольку приложение-сенсор работает на стандартном сервере x86 или на виртуальной машине, вам не потребуется приобретать и обслуживать работу какого-либо дополнительного оборудования.
Центры очистки
В случае DDoS-атаки мы уведомляем вас об инциденте и предоставляем возможность перенаправить ваш трафик в центры очистки «Лаборатории Касперского», чтобы получить обратно только чистый трафик.
«Лаборатория Касперского» создала и поддерживает распределенную сеть центров очистки, которая позволяет предоставить клиентам эффективную и отказоустойчивую систему очистки трафика.
Анализ DDoS-атаки
Антивирусные эксперты «Лаборатории Касперского» используют сложные методы мониторинга DDoS-угроз, что позволяет обеспечить ранее обнаружение DDoS-атак.
Производители традиционных систем предотвращения DDoS-атак не имеют специализированных подразделений, занимающихся аналитикой этого типа угроз, поэтому они не способны обеспечить проактивную защиту вашей компании.
Преимущества решения «Лаборатории Касперского»
Защита от самых сложных DDoS-атак не должна отвлекать специалистов вашего IT-департамента и службы безопасности от решения актуальных для бизнеса задач.
Если вы используете Kaspersky DDoS Prevention, «Лаборатория Касперского» полностью берет на себя защиту вашей компании от DDoS-атак.
Эксперты против хакеров
Практически каждая DDoS-атака характеризуется следующими чертами:
- Хакеры исследуют свою мишень
Злоумышленники предварительно оценивают уязвимости в онлайн-сервисах компании-жертвы и затем выбирают наиболее эффективные инструменты для проведения целевой атаки.
- Киберпреступники корректируют свою тактику
Хакеры отслеживают ход атаки и в режиме реального времени меняют тактику и используемые инструменты, чтобы нанести атакуемой организации максимальный ущерб.
Поскольку практически любой DDoS-атакой управляют реальные люди, эксперты «Лаборатории Касперского» по защите от DDoS-атак также работают в режиме реального времени, чтобы обеспечить максимально эффективную защиту и свести к минимум возможный ущерб для вашего бизнеса.
Встроенное защитное устройство – за и против
Некоторые производители предлагают использовать гибридную защиту, сочетающую встроенное устройство и удаленные центры очистки. При этом трафик компании постоянно проходит через встроенное устройство, которое обеспечивает определенный уровень защиты от небольших атак, а перенаправлять трафик в центры очистки предлагается только в случае более масштабных атак. Однако подавляющее большинство современных атак способно в течение нескольких секунд забить как пропускной канал встроенного устройства, так и интернет-канал атакуемой организации. В связи с этим гибридный подход очевидно устарел – он может привести к простоям до того, как трафик будет перенаправлен в центр очистки.
Kaspersky DDoS Prevention использует сенсор, который постоянно производит мониторинг вашего трафика, не прерывая его. Как только сенсор детектирует потенциальную атаку, вы можете перенаправить весь трафик в один из центров очистки «Лаборатории Касперского».
Решение «Лаборатории Касперского» не подразумевает использования каких-либо встроенных устройств. Благодаря этому:
- Вы сами принимаете решение о перенаправлении трафика в центр очистки
- Снижается количество ложных срабатываний
Более высокая степень прозрачности – для формирования полной картины
Хотя никто не в силах предотвратить атаки киберпреступников на ваш бизнес, «Лаборатория Касперского» может обеспечить быстрое реагирование на любую DDoS-атаку, полноценную защиту от нее и оперативное устранение последствий. После завершения атаки мы предоставим вам ее детальный отчет, включающий следующие данные:
- Подробный анализ инцидента
- Продолжительность атаки
- Каким образом решение Kaspersky DDoS Prevention справилось с атакой
Лидерство:
Почему «Лаборатория Касперского»
Kaspersky DDoS Prevention сочетает три метода защиты от DDoS-атак:
- Статистический анализ вашего онлайн-трафика помогает нам формировать профили трафика и детектировать любые отклонения в нем
- Поведенческий анализ отслеживает действия посетителей вашего веб-сайта, что позволяет выявлять любую аномальную активность
- Экспертный анализ (Kaspersky DDoS Intelligence) повышает уровень обнаружения
Всесторонняя защита
Некоторые производители обеспечивают защиту от объемных атак, другие специализируются на защите от атак на приложения. «Лаборатория Касперского» эффективно блокирует и устраняет последствия всех типов DDoS-атак, включая:
- Объемные атаки
- Атаки на приложения
- Инфраструктурные атаки на сетевое оборудование и серверные ОС
- Гибридные атаки
Таким образом, какой бы метод атаки ни использовали злоумышленники, Kaspersky DDoS Prevention обеспечивает надежную защиту вашего бизнеса.
Уникальные экспертные знания (Kaspersky DDoS Intelligence)
Поскольку современные DDoS-атаки стали гораздо более изощренными, для защиты от них необходимо использовать аналитический подход. Ни один другой производитель решений для защиты от DDoS-атак не обладает нашими знаниями в области IT-безопасности, и не имеет выделенной команды специалистов, занимающихся анализом таких атак.
Будучи одним из ведущих производителей решений для защиты от вредоносного ПО, мы можем обеспечить уникальное сочетание статистического анализа, поведенческого анализа и экспертного анализа DDoS-атак для обеспечения всесторонней защиты вашего бизнеса.
Эффективное обнаружение угроз
Некоторые производители могут обеспечить только общий мониторинг всего интернет-канала, но решение «Лаборатории Касперского» способно выполнять детальный анализ, эффективно выявляя даже небольшие отклонения в вашем трафике и поведении пользователей.
Мы также используем специальные методы, позволяющие осуществлять фильтрацию трафика в максимальной близости от источника атаки.
Комплексный подход к защите
Все компоненты решения «Лаборатории Касперского» для защиты от DDoS-атак разработаны собственными специалистами компании, поэтому:
Мы полностью контролируем цикл разработки
Мы можем более оперативно реагировать на изменения в характере DDoS-атак
Наша команда экстренного реагирования на DDoS-атаки тесно сотрудничает с разработчиками защитных решений «Лаборатории Касперского». Это, в частности, позволяет оперативно вносить изменения в программные модули для обеспечения эффективной защиты от новых видов атак на приложения.