0/5

Новости сегодня

11:30 АКОРТ: Доля российских брендов в бытовой химии выросла более чем вдвое
11:05 «Пятерочка» вышла на рынок Забайкальского края
10:40 Порог беспошлинного ввоза товаров с 1 апреля автоматически вернется к уровню в 200 евро
Опытный Shein против молодого и дерзкого Temu: кто победит в схватке?
10:15 Стороны в сделке по продаже активов Yandex N.V. продлили срок закрытия ее первого этапа
09:50 Доход государства планируется пополнить активами АО «Макфа»
09:25 ФАС направит в Ozon запрос в связи с введением сервисного сбора с ПВЗ
Компания — Агентство — Клиент: как FMCG-брендам рассказать о своем продукте и охватить максимум аудитории
20:45 Сбербанк намерен добиться банкротства сервиса доставки DostavkaGuru
20:20 Россиян предупредили о новой схеме мошенничества с налоговой декларацией
19:50 Страховка «Крокус сити холла» покроет только 1/30 суммы ущерба от теракта
С 1 апреля маркировка некоторой одежды станет обязательной: готовимся к работе по-новому
19:25 Авито Работа: чаще всего подработку предлагают продавцам и контент-менеджерам
19:00 Почти 30% сотрудников «сливают» рабочие логины и пароли в фишинговых рассылках
18:35 Сезон торговли клубникой в Подмосковье начнётся с 1 апреля
Топ основных метрик для отслеживания прибыльности онлайн торговли
18:10 Алессандро Микеле стал новым креативным директором Valentino
17:45 Munz Group удвоит количество новых магазинов в России
17:20 В Москве на велосипедах курьеров планируют устанавливать номера
Все новости →

Более половины онлайн-ритейлеров заметили рост DDoS-атак за последний год

Более половины онлайн-ритейлеров заметили рост DDoS-атак за последний год
время публикации: 17:15  13 ноября 2019 года
В основном, считают представители рынка, основной мотив таких атак – вымогательство.
Компания Qrator Labs, специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов, представила результаты исследования информационной безопасности в российском секторе e-commerce в 2019 году. Опрос организовали среди российских представителей розничной торговли, ведущих бизнес в интернете (средний и крупный бизнес).

По данным опроса, проведенного в 3 квартале 2019 года, респонденты, представляющие средний и крупный e-commerce, наиболее часто сталкивались за последний год с DDoS-атаками (34%) и взломами (26%). При этом 10% отмечают, что в принципе не фиксировали серьезных инцидентов кибербезопасности.

«Серьезные, дорогие DDoS-атаки обычно проводятся либо в рекламных целях – демонстрация возможностей злоумышленников или же “проба пера”, – либо за счет заказчика, как правило, прямого конкурента жертвы. В России основная битва ритейлеров, в которой в ход идут любые средства, как обычно, происходит не между крупными магазинами, а между небольшими, часто региональными, компаниями. Современный российский крупный e-commerce – это цивилизованная среда, и DDoS-атаки на него – в основном среднего и низкого уровня, непрофессиональные и производимые, как правило, с целью вымогательства. С крупными и серьезными атаками заметные на рынке e-commerce-компании в массе своей сталкиваются реже», – комментирует Артем Гавриченков, технический директор Qrator Labs.

Более половины опрошенных отмечают рост DDoS-атак за последний год. В то же время, по мнению еще трети опрошенных, уровень этой угрозы за 12 месяцев не изменялся. Треть опрошенных ритейлеров регулярно сталкивались за последний год с DDoS-атаками. 18% респондентов допускают, что могли не зафиксировать или не идентифицировать корректно небольшие инциденты.

Основным мотивом таких атак большинство респондентов из среднего и крупного e-commerce считают фактор вымогательства. Недобросовестная конкуренция находится на втором месте. В частности, компании из продуктового сектора в целом заказных атак от конкурентов не опасаются.

«Вымогательство часто становится основным мотивом при атаках на средний и крупный ритейл. Организовав атаку, например, во время «черной пятницы», злоумышленник может требовать серьезных сумм за приостановление нападения. Если магазин к атаке не готов, то даже весьма внушительные запросы атакующих будут удовлетворены. Также атака может быть приурочена к старту активной рекламной кампании. В то же время, поскольку на данный момент происходит активная консолидация рынка, индустрия стабилизируется, то организация атак по причине недобросовестной конкуренции отходит на второй план и наблюдается в основном в регионах и сегментах, где активен малый ритейл», – отмечает Артем Гавриченков.

Наиболее эффективным средством защиты от DDoS-атак 42% респондентов считают аппаратное решение, размещенное на собственной инфраструктуре. Более четверти – операторское решение. Услугами распределенной сети фильтрации пользуются 18% опрошенных. 

Первый способ, к которому обычно прибегают ритейлеры, – это организация самостоятельной защиты путем установки средств противодействия на собственном сервере. Однако подобный вид мер безопасности способен нейтрализовать лишь самые простые атаки и в большинстве случаев не дает положительного результата. Некоторые ритейлеры предпочитают полагаться на облачное масштабирование серверных мощностей, в облаках наподобие Amazon, однако в случае организации DDoS-атаки компании также придется оплачивать весь «мусорный» трафик, ведь ни одно публичное облако не будет отрабатывать паразитные пакеты бесплатно.

Средний и крупный e-commerce уже имеет достаточно средств на покупку дорогостоящего «железа» для защиты, однако, как правило, закупает и устанавливает оборудование без предварительно заказанного и рассчитанного проекта, включающего в себя анализ потенциальных рисков атак. Купленные, фактически, наудачу продукты, тем не менее, часто выдерживают подаваемую на них нагрузку, поскольку ввиду устоявшегося рынка серьезные атаки на крупный e-commerce очень редко проводятся.

При приобретении WAF-решения (Web Application Firewall) большинство опрошенных (54%) сфокусированы на защите от взлома, на втором месте – защита от перебора паролей. Часто муссировавшаяся в течение года тема защиты от парсинга волнует респондентов из среднего и крупного бизнеса намного в меньшей степени. Основной причиной взломов респонденты считают нарушение работоспособности магазина, также часто упоминается кража пользовательской базы. 

Более 60% отмечают, что сталкиваются (постоянно или периодически) с ботами, мешающими рабочей деятельности. Современный ритейл действительно страдает от нападений, организованных с помощью ботов и направленных на прикладной уровень сайтов, то есть на сами веб-страницы.

Боты также занимаются перебором паролей на сайтах крупного ритейла с целью кражи учетных данных в программах лояльности, позволяющих получить товар за накопленные баллы, или с целью покупки товаров по привязанной к онлайн-магазину пластиковой карте взломанного пользователя. Для перебора также используются многочисленные базы, включающие себя пары email-пароль, от других взломанных ресурсов – как те, которые есть в публичном доступе, так и приватные. Существуют также боты, занимающиеся анализом цен и товарного ассортимента – так называемый web scraping (парсинг).

Читайте также: Лояльные мошенники: как обезопасить свою программу лояльности о мошенничества
           
***
Самые интересные новости читайте в наших группах в Facebook и VKontakte, а также на канале Яндекс.Дзен.

И подписывайтесь на рассылку самых важных новостей.