DDoS вместо шпаргалок: «Лаборатория Касперского» предотвращает настойчивые атаки на систему электронного образования в Татарстане

Образовательный портал Республики Татарстан http://edu.tatar.ru с 2014 года регулярно подвергается DDoS-атакам разных типов и мощности. Предположительно, попытки обрушить сайт, который надежно защищает «Лаборатория Касперского», предпринимаются по инициативе, а возможно, и с участием школьников и студентов Татарстана.

Портал edu.tatar.ru — это информационная система, предлагающая различные сервисы ученикам, учителям, родителям и образовательным учреждениям Татарстана. С ее помощью, например, можно подать заявление на прием в школу, посмотреть оценки и расписание занятий, получить доступ к онлайн-учебникам.

Больше года портал регулярно подвергается DDoS-атакам разных типов, мощности и длительности. Несмотря на то что большинство атак слабые и несложные, в последнее время злоумышленники стали использовать более современные методы, такие как NTP Amplification, а мощность атак стала достигать 19,8 Гбит/с.

В процессе поиска источника угрозы эксперты «Лаборатории Касперского» обнаружили группу в популярной социальной сети «ВКонтакте», где ученики различных учебных заведений Татарстана обсуждают DDoS-атаки на edu.tatar.ru. Предположительно, именно они стали инициаторами неправомерных действий в попытке скрыть оценки от родителей, получающих смс-рассылку от этого портала.

Участие в подобных инициативах, в том числе предоставление своего компьютера в качестве ресурсного средства, является серьезным правонарушением вне зависимости от возраста злоумышленника и грозит привлечением к уголовной ответственности, ведь речь идет о значительном финансовом ущербе, который в случае успешной атаки понесут владельцы ресурса.

«Портал edu.tatar.ru является источником важной информации для почти миллиона человек, поэтому Министерство информатизации и связи Республики Татарстан своевременно позаботилось о его защите. Поражает упорство злоумышленников, не оставляющих заведомо безуспешные попытки атаковать надежно защищенный ресурс. Эти инциденты в очередной раз убедили нас в актуальности угрозы DDoS, — отметил заместитель Премьер-министра Татарстана – министр информатизации и связи Роман Шайхутдинов. – Важно понимать, что за нарушение чужого цифрового пространства наступает не цифровая, а уголовная ответственность, дело обязательно будет доведено до суда».

«Этот случай наглядно подтверждает, что инструменты для DDoS-атак теперь доступны практически каждому. Организовать подобную атаку сегодня, к сожалению, может даже школьник, не осознающий, что это является серьезным правонарушением. Как показали эти инциденты, целью DDoS-атак могут быть не только сайты крупных коммерческих организаций, но и достаточно «мирные» площадки, содержание которых далеко от политики и бизнеса. Вот почему нужно не только иметь надежное защитное решение, но и всячески повышать уровень информационной грамотности начиная со школьной скамьи. Это задача и школы, и родителей помочь детям разобраться в том, каких опасностей стоит остерегаться и какие действия в Сети являются незаконными. Ведь даже если в киберинциденте окажется замешан ребенок, возмещать ущерб все равно придется», — прокомментировал Алексей Киселев, менеджер проекта Kaspersky DDoS Prevention «Лаборатории Касперского».

Технологии «Лаборатории Касперского» позволяют обеспечить непрерывность доступа к онлайн-ресурсам клиента даже во время сложных, длительных и ранее неизвестных типов DDoS-атак. Сервис Kaspersky DDoS Prevention осуществляет защиту за счет переключения клиентского трафика на центры очистки данных. Центры очистки расположены в России, в том числе в Москве, а также в других странах и подключены к Сети по высокоскоростным каналам связи. При выявлении факта DDoS-атаки вредоносный трафик отфильтровывается, и до клиента доходят только запросы легитимных пользователей, что спасает инфраструктуру и сервисы от перегрузки. Этот подход позволяет выдержать DDoS-атаку практически любой мощности, а также избежать перегрузки онлайн-сервиса клиента.

Лаборатория Касперского


comments powered by Disqus

Топ компаний

  1. ESET  367
  2. Intel  159
  3. Лаборатория Касперского  153
  4. Microsoft  149
  5. Samsung Electronics  148
  6. Google  74
  7. Dell  60
  8. Qiwi  35
  9. Cisco Systems  27
  10. McAfee  24