Конференция "Код ИБ 2017". Уфа

1. АЛЕКСЕЙ КИСЕЛЁВ
МЕНЕДЖЕР ПРОЕКТА KASPERSKY DDOS
PREVENTION, АО «ЛАБОРАТОРИЯ КАСПЕРСКОГО»
ТЕЛЕФОН: +7 (966) 176-36-22
EMAIL: ALEXEY.KISELEV@KASPERSKY.COM
СОВРЕМЕННЫЕ DDOS-АТАКИ –
В ЧЕМ ОПАСНОСТЬ?
16 МАРТА 2017
УФА
#CODEIB

2. ЧТО ТАКОЕ DDОS?
2
Распределенная атака
Отказ в обслуживании
502
502
502
502

3. КАК АТАКУЮТ – ОСНОВНЫЕ ТИПЫ DDOS-АТАК
3
Объемные атаки
• DNS Amplification
• NTP Amplification
• SSDP Amplification
Атаки на приложение
Атаки DNS сервера
Атаки на инфраструктуру
Гибридные атаки
Интернет Канал
Сетевое
оборудование
DNS
OS
Локальная сеть
Веб-
сервер

4. СОВРЕМЕННЫЕ ТЕНДЕНЦИИ
4
Отказ от атак типа Amplification
Рост популярности атак на приложение, рост числа таких атак с
использованием шифрования
Использование IoT-ботнетов для проведения DDoS-атак

5. ПОЧЕМУ АТАКУЮТ И КАК ЭТО БЫВАЕТ
5
Недобросовестная конкуренция
Социальный DDoS, месть
Вымогательство
Хактивизм, политические мотивы
Киберхулиганство

6. ПОСЛЕДСТВИЯ DDOS-АТАК
6
Недоступность публичных веб-сервисов в т.ч. мобильных приложений –
потеря существующих и потенциальных клиентов
Значительное ухудшение качества работы веб-сервисов – потеря
существующих и потенциальных клиентов
Сбои в работе инфраструктуры (e-mail, приложений бэк-офиса, IP-
телефонии и т.п.) – остановка основных бизнес-процессов
Срыв маркетинговых акций – потеря маркетингового бюджета,
репутационный ущерб
DDoS как прикрытие – прикрытие процессов вывода денежных средств,
хищения конфиденциальной информации

7. 7

8. СТОИМОСТЬ DDOS-АТАК ДЛЯ АТАКУЮЩЕГО
8
Около $80 стоит неделя DDoS-атаки на чёрном рынке
Существуют специализированные онлайн-площадки для
продажи/покупки ботнетов и DDoS-атак
Анонимная оплата через Bitcoins

9. 31% компаний в мире
сталкивались с DDoS-атаками
* Исследование «Информационная безопасность бизнеса» «Лаборатории Касперского» и B2B International, 2016
DDOS – АКТУАЛЬНАЯ УГРОЗА

10. ПРИ ЭТОМ…
10
31% компаний не понимают как эффективно противостоять DDoS-атакам
15% никак не защищаются от DDoS
62% используют средства эффективные только от некоторых типов атак
* Исследование «Информационная безопасность бизнеса» «Лаборатории Касперского» и B2B International, 2016

11. ПОДХОДЫ К ЗАЩИТЕ
Сервис,
предоставляемый
провайдером
Облачное решение
Arbor
Radware
Kaspersky DDoS Protection
Prolexic (Akamai)
Verisign
Neustar
Гибридный подход
к защите от DDoS
Arbor
Radware

12. Гибкий подход (on-demand, always-on)
Продвинутая фильтрация любых типов DDoS-атак
Проактивное обнаружение атак на основе Kaspersky DDoS Intelligence
Быстрое и легкое внедрение, отсутствие изменений на стороне клиента
(always-on)
Отсутствие необходимости участия клиента в отражении атак (always-on)
Молниеносная защита и поддержка командой экспертов KDP
17
KDP ПРЕИМУЩЕСТВА

13. ВОПРОСЫ?

14. АЛЕКСЕЙ КИСЕЛЁВ
МЕНЕДЖЕР ПРОЕКТА KASPERSKY DDOS
PREVENTION, АО «ЛАБОРАТОРИЯ КАСПЕРСКОГО»
ТЕЛЕФОН: +7 (966) 176-36-22
EMAIL: ALEXEY.KISELEV@KASPERSKY.COM
16 МАРТА 2017
УФА
#CODEIB