DDoS-атаки — главная проблема 2024 года

Согласно исследованию StormWall, DDoS-атаки снова стали одной из наиболее серьезных проблем для бизнеса в России в этом году. Одной из важнейших тенденций стало значительное увеличение количества DDoS-атак. Так, число атак в России в 2024 году выросло на 45% по сравнению с 2023 годом.

В первую очередь, повышение количества атак произошло из-за фоне серьезных геополитических событий в мире, а также из-за обострившейся конкуренции на рынке во второй половине этого года.

Самые сильные всплески атак произошли в марте, мае, июле, сентябре и ноябре 2024 года. Также эксперты StormWall выявили колоссальный рост мощности DDoS-атак на уровне приложения (L7 по модели OSI).

В 2024 году средняя мощность атак на уровне L7 увеличилась в 2 раза по сравнению с прошлым годом. Причина роста легко объяснима. Большая часть жертв в том или ином виде уже имеют защиту от атак на уровне L3/L4, однако подключить защиту от атак L7 сложнее, поскольку она есть не везде. Это позволяет более эффективно достичь отказа в обслуживании как конкретного сайта или приложения, так и всей инфраструктуры при должной мощности атаки.

Еще одним ключевым трендом стал внушительный рост устройств в ботнетах, которые используют злоумышленники для запуска DDoS-атак. Специалисты компании StormWall выявили, что среднее количество устройств в ботнетах в России выросло в пять раз: с 7 тысяч устройств в 2023 году до 35 тысяч устройств в 2024 году.

В 2024 году хакеры активно использовали тактику «ковровых бомбардировок» при запуске DDoS-атак в России. В течение всего года наблюдался значительный рост подобного типа атак. По данным аналитиков StormWall, в 2024 году «ковровые бомбардировки» выросли на 268% по сравнению с 2023 годом.

Многовекторные DDoS-атаки продолжают быть важным трендом. В 2024 году количество подобных атак в России увеличилось на 32% по сравнению с 2023 годом. Многовекторные атаки направлены на несколько разных сетевых уровней и элементов инфраструктуры организации. Такой тип атаки является одним из наиболее вредоносных и может причинить большой ущерб организации.

Более того, спрос отечественных крупных банков на проверку устойчивости ИТ-систем от DDoS-атак за август-ноябрь 2024 года вырос втрое относительно августа-ноября ушедшего года. В этом сезоне приобретение такого рода услуг произвели крупные и средние банки, которые искали возможность лучше справляться с ковровыми DDoS-атаками образца лета 2024 года.