изображение: recraft
Роскомнадзор возложил ответственность за серьёзные сбои в работе сети на интернет-провайдера Lovit, указав на полное отсутствие систем защиты от кибератак. Ведомство заявило, что провайдер не обеспечил минимального уровня безопасности и не подготовил план реагирования на инциденты, что привело к длительной дестабилизации связи для клиентов. Поводом для обвинений стали мартовские DDoS-атаки, продлившиеся почти неделю и затронувшие доступ к интернету и инфраструктуре пользователей.
Как сообщили в пресс-службе Роскомнадзора изданию «Газета.Ru», масштабы атаки превысили 120 Гбит/с, что сопровождалось колоссальной нагрузкой в виде млн вредоносных пакетов в секунду. Специалисты подведомственного Центра мониторинга и управления сетью связи общего пользования блокировали трафик и помогли снизить последствия. По словам представителей ведомства, провайдер не имел чёткого плана реагирования и лишился доступа к базовым инструментам обороны.
Государственная Национальная система противодействия DDoS-атакам, задействованная после первой атаки, стала основным барьером для злоумышленников во время второй попытки. Апрельский эпизод уже не имел разрушительных последствий: совместные действия ЦМУ ССОП и самого провайдера позволили оперативно пресечь вредоносную активность.
Как уточнил источник «Газеты.Ru», до начала атаки в марте в системах Lovit не было даже базовых средств наблюдения за сетевым трафиком. Отсутствие элементарной аналитики трафика не позволило компании оперативно заметить признаки вторжения. Эта ситуация, по мнению экспертов ведомства, подчёркивает важность наличия постоянного мониторинга и системы автоматического реагирования.
Случай с Lovit вновь обозначил актуальность цифровой устойчивости для компаний, предоставляющих критичные для повседневной жизни услуги. Специалисты Роскомнадзора заявили, что в текущих условиях киберугроз требуется не просто наличие защитных систем, а полноценная цифровая стратегия, предусматривающая как технические, так и организационные меры обороны.
Оригинал публикации на сайте CISOCLUB: "Роскомнадзор обвинил провайдера Lovit в провале киберзащиты на фоне DDoS-атак".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.