Малые производители: как защититься от DDoS-атак

В прошедшем октябре произошла крупная DDoS-атака, которая вывела из строя многие популярные веб-сайты, такие как Netflix, PayPal и Reddit. Распределенная атака типа «отказ в обслуживании» (DDoS) происходит, когда множество систем зафлуживают пропускную способность или ресурсы целевой системы, обычно одного или нескольких веб-серверов. Такая атака часто является результатом множества скомпрометированных систем (например, ботнета), зафлуживающих целевую систему трафиком.

Эти атаки не ограничиваются крупными веб-сайтами. Кто угодно может стать мишенью. Если DDoS-атаки — одна из последних вещей в ваших производственных мыслях, то, возможно, сейчас хорошее время начать готовиться на случай, если ваш бизнес станет мишенью киберпреступников.

Это потому, что они растут более чем на 125 процентов год за годом, согласно отчету Q1 2016 State of the Internet-Security Report от Akamai, компании по доставке контента. Еще более тревожно то, что более ранний отчет Q3 2015 года выявил рост на 180 процентов против малых предприятий.

Подавляющее большинство производственных операций в США — это небольшие фирмы. Как упоминалось в недавнем блоге, угрозы кибербезопасности, связанные с DDoS или другими атаками, представляют уникальную угрозу для малых и средних бизнесов. Это потому, что у них больше цифровых активов для потери, чем у отдельных пользователей компьютеров, но гораздо меньше ресурсов для защиты, чем у крупных компаний.

Что происходит, если вас атакуют DDoS?

Единственным возможным утешением успешной кибератаки против бизнеса может быть то, что «это могло быть хуже».

Единственное утешение от успешной кибератаки против бизнеса может быть в том, что это могло быть хуже.

DDoS-атаки обходятся малым бизнесам, пострадавшим от удара, в среднем в $52 000, согласно провайдеру кибербезопасности и антивируса Kaspersky Labs. Однако, учитывая разнобразие производства с различными процессами и уровнями автоматизации, кибератака может иметь потенциал быть еще более дорогостоящей.

Признаки того, что ваша производственная операция может переживать DDoS-атаку, включают:

• Много спама
• Большое количество запросов клиентов из аномальных каналов
• Очень медленная загрузка страниц
• Сбои транзакций
• Полное прерывание интернет-сервиса

DDoS-атака может повлиять на производителей несколькими способами. Во-первых, она может ограничить доступ к вашему сайту, заставляя клиентов обращаться к конкурентам. Во-вторых, DDoS-атака может затруднить доступ к бизнес-инструментам, которые вам нужны для работы, таким как электронная почта или хостинг RFx. Наконец, успешная DDoS-атака может скомпрометировать ваши IoT-устройства.

Так как же производителям подготовиться к DDoS-атаке?

Оставайтесь в безопасности:

• Имейте план действий. Предполагайте, что вопрос не в том, если кто-то может атаковать вашу систему, а когда. Поговорите со своим персоналом и с вашим веб-хостингом. Так все будут на одной странице в таком случае. Вы захотите знать стоимость, если ваш веб-трафик скакнет при атаке.
• Программное и аппаратное обеспечение, предназначенное для борьбы с попытками DDoS-атак, доступно. Наличие правильного оборудования — хорошая идея для 2017 года.
• Не делайте жизнь хакерам легкой. Фрагментируйте свою операционную IT-инфраструктуру от данных клиентов и доступа.
• Обратитесь в власти — ФБР или местное правоохранительство. Хакеры, атакующие вас, могут иметь историю. Сообщение об атаке может помочь предотвратить атаки в будущем.
• Резервные копии, резервные копии, резервные копии! Делайте их полными и частыми. Таким образом, в случае необходимости перехода на другой сервис, вы сможете начать лучше.

Помните, DDoS-атаки могут случиться с кем угодно, не только с крупными игроками. Сейчас время для малых и средних производителей защитить свою цепочку поставок.