Обрыв связи: как интернет-провайдеры Татарстана защищаются от DDoS-атак
В конце апреля и начале мая интернет-провайдеры Татарстана подверглись массированным DDoS-атакам. Они длились несколько дней. Поддержку компаниям в борьбе со злоумышленниками оказывал Роскомнадзор.
Атака на сети АО «Уфанет» началась 22 апреля. В компании отметили, что она фиксировалась во всех регионах присутствия компании, включая Татарстан, и стала самой серьезной за последние 10 лет. 2 мая атаке подвергся и ПАО «Таттелеком». Для татарстанского провайдера она была самой массированной за всю историю. В таких условиях провайдеры начали усиливать меры защиты сети.
ПАО «Таттелеком» оказывает телекоммуникационные услуги на территории Республики Татарстан.
АО «Уфанет» работает в Башкортостане, Татарстане, Марий Эл, Нижегородской, Рязанской,Оренбургской и Московской областях.
Усиление мер во время атаки
В компании «Таттелеком» РБК Татарстан сообщили, что за последний год эффективность мер защиты повысилась. Дополнительно проведенная настройка брандмауэра помогла сохранить работоспособность системы биллинга и сервера контакт-центра во время текущей кибератаки. Злоумышленники целенаправленно атаковали брандмауэр с целью привести к тотальному нарушению сетевой инфраструктуры, но компании в первые дни удалось разгрузить трафик и избежать критических инцидентов с системой защиты.
«Кибератаки, начавшиеся 2 мая, отмечаются, как самые масштабные в истории компании. За день было зафиксировано порядка 2 тыс. атак на внутренние сети и сервисы предоставления услуг клиентам «Таттелекома. Хакеры использовали изощренные методы поиска уязвимостей в цифровых системах и по мере отражения DDoS-атак меняли их виды», — отметили в компании.
Пресс-секретарь блока внешних коммуникаций Нижегородского филиала ПАО «Ростелеком» Татьяна Казенная в беседе с РБК Татарстан отметила, что компания непрерывно совершенствует подсистемы безопасности. В части защиты от DDoS-атак увеличена мощность центров очистки, а также проведена внутренняя оптимизация управления переключением трафика для обеспечения максимально быстрой реакции на атаки.
Казенная сообщила, что в «Ростелекоме» защитой от DDоS-атак занимаются несколько центров. Их мощностей хватает, чтобы отражать сразу несколько параллельных атак. Наблюдение за трафиком ведется круглосуточно. Если возникают аномалии, трафик оперативно переводится в центры очистки.
«На текущий момент «Ростелеком» не только справляется с текущими атаками, но и помогает другим операторам в очистке трафика, направленного на их сетевые сегменты. Учитывая возможности компании по очистке трафика и особенности архитектуры сети, можно с уверенностью сказать, что стабильности инфраструктуры «Ростелекома» и развернутых в ней клиентских ресурсов ничего не угрожает», — сказала Казенная.
Гендиректор компании «Уфанет» Искандар Бахтияров на пресс-конференции сообщил, что все возможности для дальнейшей атаки перекрыты, проведены работы для защиты. Квалификация администраторов сети будет усилена.
Вечная проблема
Провайдеры отмечают, что это DDoS-атаки происходят регулярно. Как правило, они не такие мощные, но совершенствование защиты все равно необходимо проводить постоянно.
В компании «Таттелеком» отметили, обычно отражается до двух кибератак среднего масштаба в неделю.
«Инфраструктура «Таттелекома» за последний год более 100 раз подвергалась атакам, которые успешно отбивались», — рассказали в компании.
Защитные механизмы работают на двух уровнях. На федеральном «Таттелеком» получает сразу очищенный трафик, а на региональном служба безопасности при получении аномальных хакерских запросов анализируют их и выявляют паттерны. Далее вышестоящим узлам связи передают сигнал об активизации дополнительных фильтров защиты.
«Чем эффективнее отражаются DDoS-атаки, тем более изощренными становятся методы злоумышленников. Временные перебои в работе сервисов могут быть заметны части абонентов в период массированной атаки. Современные системы защиты компании и техническая поддержка Роскомнадзора позволяют отражать киберугрозы и устранять атаки на сетевые инфраструктуры», — отметили в «Таттелекоме».
Подпишись на Telegram РБК Татарстан
Читайте РБК в Telegram! Самые важные новости, только проверенная информация.
Экспертиза выявила изменение психического состояния Долиной при сделке
Де Вевер исключил использование активов России без выполнения условий Бельгии
Мосгорсуд отклонил жалобу защиты Чекалиных на продление домашнего ареста
Барщевский объявил об уходе с поста полпреда правительства в КС
Wildberries проработает запуск собственного онлайн-кинотеатра
Трамп назвал цели США в отношении Венесуэлы
