Інтенсивність кібератак продовжує зростати з кожним роком. Порівняно з першою половиною 2025 року, кількість атак, спрямованих на перевантаження веб-сайтів та інших онлайн-сервісів, що робить їх недоступними для користувачів (DDoS-атаки), цього року зросла на 6%. Про це повідомляється в дослідженні технологічної компанії Tet.
Кількість особливо великих та технічно складних DDoS-атак потужністю понад 50 Гбіт/с, за рік зросла більш ніж у тринадцять разів. Цього року також зросла кількість атак типу «килимове бомбардування», коли робиться спроба перевантажити не одну систему, а цілу мережу одночасно, що значно ускладнює захист.
Дослідження безпеки електронної пошти також показує високу активність зловмисників: майже 60% з понад 80 мільйонів електронних листів, оброблених у першому півріччі, були спамом. З них майже чверть, або 24,5%, листів було отримано з джерел, включених до міжнародних чорних списків.
Вірусний контент, навпаки, становить відносно невелику частину загроз, оскільки фішингові атаки сьогодні становлять значно більший ризик. У таких випадках важливу роль відіграють рішення для веб-фільтрації, які блокують доступ до відомих шахрайських або фішингових веб-сайтів. У першому півріччі цього року рішення безпеки Tet заблокували понад 103 тисячі таких спроб шахрайства.
«Сучасні атаки рідко ґрунтуються на одній вразливості – вони використовують цілий ланцюг подій. Початкова вразливість – це лише перший крок, але подальша компрометація полегшується можливістю зловмисників вільно переміщуватися по системі, конектитись із зовнішніми ресурсами та поступово отримувати доступ до дедалі критичніших частин інфраструктури. Тому сьогодні лише регулярних оновлень програмного забезпечення недостатньо».
Дмитро Нікітін, головний технічний директор Tet
Також експерт зазначає, що найважливіше питання для бізнесів уже не в тому, чи стануть вони мішенню кібератаки, а в тому, наскільки вони будуть готові до такого сценарію. Компаніям потрібно думати не лише про запобігання атаці, але й про її обмеження у випадку, якщо зловмиснику все ж вдасться отримати початковий доступ.
Вирішальні фактори, що запобігають переростанню окремого інциденту в масштабне порушення інфраструктури:
- Сегментація мережі
- Контроль вихідного потоку даних
- Управління правами доступу
- Постійний моніторинг безпеки
