DDoS-атака

Что это значит

DDoS-атака, distributed denial of service, - попытка вывести из строя сайт, сервер или сеть, завалив их огромным количеством запросов с тысяч устройств одновременно. Сервер не успевает отвечать, и настоящие посетители до него не добираются.

Злоумышленники используют для этого ботнеты, то есть сети заражённых компьютеров, камер или роутеров, владельцы которых о своём участии не знают. Атаку сегодня можно купить как услугу за несколько евро, поэтому она грозит не только крупным фирмам, но и интернет-магазинам в сезон или конкурентам в споре.

DDoS не крадёт данные, а вызывает простой. Иногда он служит прикрытием, отвлекая IT от другой атаки, или инструментом вымогательства, когда атакующий требует выкуп за прекращение.

Как это работает на практике

Защита начинается у провайдера. CDN и защита на стороне хостинга могут отфильтровать подозрительный трафик раньше, чем он дойдёт до сервера. При выборе хостинга для интернет-магазина стоит спросить, есть ли защита от DDoS и до какой мощности.

Фирмам, чья выручка зависит от сайта, мы советуем включить простой в план непрерывности бизнеса: кто принимает решения, как информировать клиентов и есть ли запасной способ приёма заказов, например по телефону.

С точки зрения учёта и страхования нужно уметь посчитать ущерб, то есть упущенную выручку и расходы на восстановление. Некоторые киберстраховки покрывают и перерыв в работе при атаке, но только если фирма может доказать масштаб и имела базовые меры защиты.

На что обратить внимание

Частая ошибка - считать, что фирма маленькая и атака её не касается. Автоматизированные атаки не выбирают по размеру, а простой в Рождество или Чёрную пятницу стоит интернет-магазину больше, чем годовая защита.

При вымогательстве с угрозой DDoS-атаки мы не советуем платить. Оплата не гарантирует конец атак, а фирма становится известной целью. Вместо этого нужно связаться с провайдером, включить защиту и сообщить об атаке.