DDoS-атаки становятся сложнее: как бизнесу сохранить доступность сервисов

От Лаборатории Касперского в эфире выступил менеджер по продукту Вячеслав Кириллов, который поделился опытом построения многоуровневой DDoS защиты и внедрения систем мониторинга и фильтрации трафика.

В современных условиях киберугроз DDoS-атаки продолжают эволюционировать — становятся более сложными, многоэтапными, а также требуют от организаций внедрения комплексной стратегии защиты и высокой готовности инфраструктуры. Специалисты отметили, что классические одноуровневые механизмы уже не способны обеспечить адекватную устойчивость к атакам высокой интенсивности и сложности.

Одной из ключевых тем обсуждения стал эшелонированный подход к защите от DDoS-атак, который сочетает многоуровневую очистку трафика, поведенческий анализ, фильтрацию на сетевом (L3/L4) и прикладном (L7) уровнях, интеграцию WAF, API безопасности в единую, управляемую систему. Такой подход позволяет организациям сохранять доступность сервисов даже при интенсивных атаках.

Участники эфира обсудили следующие важные вопросы:

• Тенденции и эволюция DDoS-атак  — от простой перегрузки каналов до целенаправленных многоуровневых атак с использованием IoT устройств и ботнетов.
• Баланс между защитой и доступностью  — как сохранить пользовательский опыт без избыточной фильтрации при атаке.
• Организационный уровень готовности  — включая процессы эскалации, учения и тестирование механизмов защиты.
• Ключевые технологии  — использование автоматизации, машинного обучения и ИИ для раннего обнаружения аномалий и адаптации фильтров.

Эксперты также подчеркнули, что критически важно проводить регулярные учения и тестирование средств защиты, чтобы убедиться в их эффективности в реальных условиях и адекватно подготовить команду к возможным инцидентам.

В заключение участники эфира дали практические рекомендации по повышению устойчивости ИТ инфраструктуры: усиление мониторинга, внедрение динамической настройки фильтров и постоянное обновление защиты с учётом появляющихся угроз.