DDoS-атака

Що це означає

DDoS-атака, distributed denial of service, - спроба вивести з ладу сайт, сервер чи мережу, заваливши їх величезною кількістю запитів з тисяч пристроїв одночасно. Сервер не встигає відповідати, і справжні відвідувачі до нього не дістаються.

Зловмисники використовують для цього ботнети, тобто мережі заражених комп’ютерів, камер чи роутерів, власники яких про свою участь не знають. Атаку сьогодні можна купити як послугу за кілька євро, тому вона загрожує не лише великим фірмам, а й інтернет-магазинам у сезон чи конкурентам у спорі.

DDoS не краде дані, а спричиняє простій. Іноді він слугує прикриттям, відволікаючи IT від іншої атаки, або інструментом вимагання, коли атакувальник вимагає викуп за припинення.

Як це працює на практиці

Захист починається в провайдера. CDN і захист на боці хостингу можуть відфільтрувати підозрілий трафік раніше, ніж він дійде до сервера. Під час вибору хостингу для інтернет-магазину варто запитати, чи є захист від DDoS і до якої потужності.

Фірмам, чия виручка залежить від сайту, ми радимо включити простій до плану безперервності бізнесу: хто ухвалює рішення, як інформувати клієнтів і чи є запасний спосіб приймання замовлень, наприклад телефоном.

З погляду обліку і страхування треба вміти порахувати шкоду, тобто втрачену виручку і витрати на відновлення. Деякі кіберстраховки покривають і перерву в роботі під час атаки, але лише якщо фірма може довести масштаб і мала базові заходи захисту.

На що звернути увагу

Часта помилка - вважати, що фірма маленька і атака її не стосується. Автоматизовані атаки не обирають за розміром, а простій на Різдво чи в Чорну п’ятницю коштує інтернет-магазину більше, ніж річний захист.

У разі вимагання з погрозою DDoS-атаки ми не радимо платити. Оплата не гарантує кінця атак, а фірма стає відомою ціллю. Натомість треба зв’язатися з провайдером, увімкнути захист і повідомити про атаку.