Как выбрать эффективное решение по защите от DDoS-атак

Различные виды DDoS-атак стали серьезной проблемой для российского бизнеса. Киберпреступники делают все, чтобы положить как можно больше интернет-ресурсов. И неважно, каких — под ударом корпоративные сайты, онлайн-магазины, веб-сервисы. Всплеск хакерской активности подтверждается статистикой из отчета «Солар» — за первые 6 месяцев 2024 года сервисы компании зафиксировали свыше 350 тысяч DDoS-атак на российские компании, что на 16% больше, чем за все 12 месяцев 2023 года. Для бизнеса это может обернуться серьезными проблемами — снижением выручки или недополученной прибылью, оттоком клиентов, кражей чувствительных данных, уроном для репутации. Но, даже несмотря на высокие риски, многие компании недооценивают важность защиты от DDoS-атак. Рассказываем, чем грозит беспечность и какие меры все же стоит предпринять.

Почему малому бизнесу нужна защита от DDoS-атак

Малые компании гораздо чаще крупных пренебрегают безопасностью сайтов, не желая нести дополнительные расходы. Однако практика показывает, что проще потратить небольшую сумму и быть готовым к киберугрозам, чем искать решение, когда ресурс уже под атакой. Проведем аналогию с ДТП. Владелец автомобиля не попадает в аварии ежедневно, но заранее покупает страховку на такие случаи, чтобы минимизировать негативные последствия для себя. Также и с защитой от DDoS-атак — это элементарная кибергигиена.

Вопрос особенно актуален для малого и среднего бизнеса, который выступает подрядчиком у больших организаций. Как раз через незащищенных контрагентов часто атакуют крупные компании. Поэтому защищаться стоит не только из соображений собственной безопасности, но и ради сохранения своей репутации надежного подрядчика.

И наконец, все больше людей изучают сферы ИТ и ИБ. Часто они организуют DDoS-атаки просто, чтобы проверить свои навыки. Сейчас для этого есть масса возможностей: например, автоматизированные сервисы, которые тестируют ресурсы на проникновение и отказоустойчивость, а затем формируют подробные отчеты о результатах. Информацию из таких отчетов легко можно купить и использовать при подготовке атаки. Жертвами хакеров-любителей становятся именно сайты небольших компаний, которые пока не осознали необходимость защиты.

Последствия DDoS-атак

Какие проблемы могут ожидать бизнес с учетом эволюции DDoS-атак и развития киберпреступности:

• финансовые потери
• репутационные риски
• нарушение бизнес-процессов.

Во время атаки ИТ-специалиста может не оказаться на месте — в небольших компаниях системные администраторы часто трудятся на условиях аутсорса. Клиенты не могут зайти на сайт, поэтому уходят к конкурентам или начинают звонить. Если компания не была готова к хакерской активности, обеспечить нормальный сервис не получается, быстро устранить последствия DDoS — тоже. Атака превращается в одну большую проблему. Пока бизнес ее не решит, о других вопросах думать будет некогда.

Вот пример финансовых потерь, которые складываются из упущенной выгоды и затрат на устранение последствий атаки. Возьмем стандартный кейс пиццерии в любом регионе.

WEB AntiDDoS от платформы Solar Space предлагает тарифную линейку от 1200 до 18 000 рублей в месяц. Минимальный тариф подойдет сайтам с небольшим количеством посетителей. Крупным интернет-магазинам стоит выбирать варианты, рассчитанные на более внушительный объем трафика. Затраты на защиту от DDoS-атак были бы существенно ниже, чем потери от киберугроз.

Какие есть типы защиты от DDoS-атак

Может показаться, что самый простой вариант защиты — нанять администратора, который сможет определенным образом настроить сервер, постоянно мониторить и анализировать трафик. Это действительно может сработать при простых атаках, а вот сложную — не предотвратит. К тому же нужно учитывать трудозатраты специалиста, которому придется постоянно поддерживать актуальность настроек.

Если говорить о специализированных решениях, можно выделить следующие варианты:

1. Оборудование, установленное у клиента. Плюс этого варианта — возможность ни от кого не зависеть в плане защиты. Минусы: высокие затраты CAPEX на приобретение оборудования, сложный запуск в эксплуатацию, необходимость обслуживания, отсутствие поддержки, низкая эффективность против DDoS-атак, нацеленных на уровни L3-L4 — «железо» ограничено в плане объема трафика, который оно может обработать.
2. Облачное решение представляет собой защиту от DDoS-атак как услугу от выбранного провайдера. Это готовое решение, мощности которого рассчитаны на куда большие нагрузки, чем оборудование, которое клиент может установить у себя. Облачные сервисы регулярно обновляются, их поставщик оказывает консультацию и поддержку. Что касается расходов, то это ежемесячные OPEX-затраты согласно тарифному плану.
3. PaaS-модель (Platform as a Service) — по сути это тоже облачное решение, но при этом клиент получает изолированную инфраструктуру с возможностью кастомизации под себя, в том числе визуально. Этот вариант идеально подходит для разработчиков ПО и компаний, которые разрабатывают и продвигают сайт. Они могут предлагать своим клиентам ресурсы под ключ с встроенной веб-защитой от DDoS-атак. Это позволит в том числе повышать средний чек и получать дополнительный доход.
4. Модель On-premise — установка у клиента специализированного софта для защиты от DDoS-атак на прикладном уровне L7. Этот вариант выбирают обычно крупные компании, которые предъявляют высокие требования к безопасности. Им важно сохранять полный контроль над трафиком, в том числе — не передавать сторонним провайдерам SSL-сертификаты. В этом случае компания несет затраты в формате CAPEX+OPEX, что означает серьезные финансовые вложения. Это также одна из причин, почему небольшие организации крайне редко выбирают такой вариант.

Помимо внедрения любого из перечисленных решений, нужно и применять и базовые методы для защиты от DDoS-атак: выбирать надежного хостинг-провайдера или регулярно вкладываться в содержание и модернизацию своих серверов, обновлять программное обеспечение. Важно также подготовить план действий на случай DDoS-атаки, чтобы минимизировать ее возможное негативное влияние на бизнес.

Критерии выбора облачного решения для защиты от DDoS-атак

Облачные решения — в лидерах по внедрению, поскольку заказчики получают, по сути, услугу под ключ. Что стоит учесть при выборе:

1. Скорость подключения и реакции на обращения клиентов — это и про сервис, и про поддержку.
2. Понятность интерфейса и личного кабинета. От этого зависит, насколько легко заказчику будет пользоваться услугой.
3. Стоимость. Малому бизнесу особенно важно, чтобы защита не пробивала брешь в бюджете.
4. Репутация провайдера. Лучше, если защиту от DDoS-атак предоставляет известная и проверенная компания с высоким уровнем экспертизы.

Также при выборе стоит обращать внимание, зарубежное это решение или отечественное. Провайдеры из других государств могут пренебрегать соблюдением норм законодательства РФ. Кроме того, за последние 2 года множество компаний в одностороннем порядке прекратили обслуживать российских клиентов. Лучше учесть этот фактор сразу, чем потом экстренно искать замену. На российском рынке информационной безопасности сейчас достаточно достойных решений, и эта сфера стабильно развивается.

Преимущества облачных решений для защиты от DDoS-атак

Почему компании все чаще выбирают именно облачные решения:

• гибкость в плане нагрузок — сервис можно адаптировать под объем трафика
• возможность масштабировать решение без необходимости обновлять оборудование
• отсутствие больших инвестиций на старте
• автоматические обновления
• постоянная доработка с учетом изменяющегося ландшафта киберугроз.

Нужно понимать, что «облачность» не всегда означает простоту подключения и использования продукта.

Артем Избаенков,

директор продукта Solar Space, консультант ООН в области кибербезопасности, член правления Ассоциации руководителей служб информационной безопасности

«За 3 года ситуация с информационной безопасностью в крупных компаниях улучшилась, а вот средний и малый бизнес сейчас в той точке, когда они максимально уязвимы. Решений для них на рынке, по сути, нет. Те, что есть, – сложные и дорогие.

Почему сейчас так остро стоит этот вопрос: идет глобальная цифровизация, и чем больше бизнес уходит в интернет, тем сильнее возрастают риски.

Мы много лет в ИБ-компаниях делали максимально тюнингованные продукты под конкретных клиентов с множеством специфических рычажков и кастомизированных кнопочек исходя из запроса заказчика. Пришло время использовать весь накопленный опыт и сделать другой продукт – простой, автоматизированный и доступный. Поэтому мы создали облачную платформу Solar Space».

Защита с помощью WEB AntiDDoS от Solar Space: как работает система

Для активации сервиса используется технология обратного прокси-сервера. IP-адрес защищаемого сайта заменяется на IP-адрес узла фильтрации, где развернута платформа Solar Space. Он фильтрует весь входящий трафик и отсеивает подозрительные запросы, не пропуская их на сайт.

Решение для защиты от DDoS-атак анализирует трафик двумя способами:

• статически — изучая поведение множества пользователей, выявляя и блокируя аномалии
• технически — обрабатывая данные приложений, используемых протоколов и SSL-сертификатов

WEB AntiDDoS нормализует нагрузку на сервер и восстанавливает работоспособность атакуемого сайта. Система постоянно мониторит доступность ресурса и мгновенно отмечает всплески аномальной активности.

Отчеты о работе сервиса клиент может посмотреть в личном кабинете.

Почему клиенты выбирают WEB AntiDDoS

Это полностью готовое решение, которое можно подключить буквально за 20 минут, и оно подходит малому бизнесу по ряду параметров:

• Простое подключение и использование за счет высокой степени автоматизации. Можно поставить сайт на защиту от DDoS-атак, не привлекая ИТ-специалистов или инженеров по информационной безопасности. Сервис задуман таким, чтобы его мог активировать даже непрофильный специалист, например, маркетолог, который занимается онлайн-продвижением и заботится о стабильном доступе клиентов к сайту.
• Доступная стоимость и гибкость ценообразования. Можно изменять тариф самостоятельно в личном кабинете, например, в зависимости от сезонного спроса, который определяет количество посетителей сайта. Минимальная стоимость защиты — 1 200 рублей в месяц. Цена зависит от объема очищенного трафика.

• Возможность подключать сервис, даже если веб-ресурс уже атакуют. После подключения система сразу отразит паразитный трафик, и сайт будет работать стабильно.
• Перенос ресурсов одной кнопкой с американского сервиса CloudFlare, который многие компании использовали для бесплатной защиты от DDoS-атак. Выполнить импорт можно после регистрации на платформе Solar Space.

Переходите в личный кабинет Solar Space и подключайте эффективную защиту от DDoS-атак!

Подключить