StormWall зафиксировал рекордный рост L7-атак

Специалисты аналитического центра StormWall обнародовали данные о существенном усилении прикладных DDoS-атак (седьмой уровень модели OSI) на российские компании. Как рассказали IT Speaker, в мае текущего года максимальная интенсивность таких атак достигла 623 тысяч запросов в секунду – это в 3,14 раза выше прошлогоднего показателя (198 тыс RPS). Исследование базировалось на статистике инцидентов, зафиксированных у клиентов провайдера. 

Хотя большинство организаций защищены от сетевых атак на уровнях L3-L4, прикладной уровень L7 остается для многих уязвимым местом. Злоумышленники активно эксплуатируют этот пробел, доводя до коллапса веб-ресурсы, приложения и целые ИТ-инфраструктуры при наборе достаточной мощности.

Последствия возросшей интенсивности L7-атак становятся все более катастрофическими. В зоне риска оказываются веб-приложения и онлайн-платформы, чья недоступность оборачивается прямыми убытками. Параллельно страдает репутация бизнеса – сбои подрывают лояльность клиентов и партнеров.

В ходе мониторинга выяснилось, что 85% прикладных атак в мае длились свыше 60 минут. Подобная продолжительность говорит не о кратковременных тестах защиты, а о системных атаках, нацеленных на гарантированный вывод ресурсов из строя. Аналитики прогнозируют дальнейший рост числа затяжных инцидентов до конца года.

Генеральный директор StormWall Рамиль Хантимиров подчеркнул, что угрозы на уровне L7 входят в число наиболее серьезных для веб-сервисов и API. Трехкратное увеличение мощности таких атак, по его словам, становится устойчивой тенденцией. Без оперативного внедрения средств защиты от L7-атак бизнес рискует столкнуться с полным параличом цифровой инфраструктуры.

Напомним, за 2025 и 2026 год доля DDoS-атак выросла в 1,8 раза по сравнению с предыдущими годами, а мощность атак побила исторический максимум, превысив показатель 3,1 Тбит/с. Об этом сообщил руководитель направления Presale компании StormWall Дмитрий Белянин на CISO FORUM 2026.