Эксперты оценили угрозу DDoS-атак для телекоммуникационных операторов

DDoS-атаки представляют серьезную угрозу для телекоммуникационных операторов, особенно магистральных, обеспечивающих связь для миллионов пользователей и организаций, рассказал «Известиям» 24 января технический директор ИТ-интегратора «Телеком биржа» Евгений Пудовкин.

«Особенность таких атак заключается в том, что они могут вызывать масштабные сбои, влияя не только на оператора, но и на его клиентов, включая банки, ритейлеров и интернет-провайдеров. Одним из самых сложных типов атак являются ковровые атаки», — отметил он.

По его словам, ковровая атака подразумевает одновременную нагрузку на множество IP-адресов сети. Этот тип атаки сложно обнаружить, так как традиционные системы мониторинга часто анализируют только нагрузку на отдельные IP, а не на всю сеть в целом. Атака может оставаться незамеченной, пока ее влияние не начнет вызывать деградацию сервисов.

«Политически мотивированные хакеры часто комбинируют ковровые атаки с другими типами многовекторных атак, включая SYN-флуд, UDP-флуд и флуд HTTP-запросами. Это усложняет их фильтрацию и требует использования адаптивных систем защиты», — уточнил эксперт.

В свою очередь, директор по продуктам Servicepipe Михаил Хлебунов добавил, что с начала 2025 года операторы связи и интернет-провайдеры постоянно были в целях хактивистов. Фиксировались ковровые атаки на телеком и в 2024 году.

«Для политически мотивированных хакеров телеком — идеальная цель. В первую очередь потому, что атака на одного игрока может привести к недоступности сервисов его клиентов. Также одна успешная атака на крупного телеком-оператора может привести к тому, что будет недоступность сервисов у небольших игроков, использующих его сеть. В итоге связи и интернета не будет у людей и компаний, вообще никак не связанных с атакуемой организацией», — объяснил эксперт.

Хлебунов рассказал, что для защиты от DDoS-атак в телекоме необходимо выстраивать эшелонированную защиту, выбирая решения, которые умеют выявлять ковровые атаки, противостоять им.

Ранее, 13 января, сообщалось, что в России у 65% проанализированных компаний низкий уровень защищенности. Атаки на них могут нанести критический урон, привести к остановке ключевых бизнес-процессов и финансовым потерям. Об этом говорится в результатах исследования компании по информационной безопасности «Бастион».