DDoS-атаки для российского финансового сектора давно перестали быть исключительно технической проблемой. Сегодня под ударом может оказаться не только канал связи или публичный сайт банка, но и конкретный API, отдельный микросервис или бизнес-логика приложения. При этом злоумышленники все чаще используют автоматизацию, распределенные бот-сети и сценарии, которые позволяют имитировать поведение реального пользователя.

Кто атакует банки, почему крупный объем трафика не всегда означает наиболее опасную атаку, как меняется роль L7-атак и почему банкам приходится постоянно выбирать между жесткой фильтрацией и риском заблокировать настоящего клиента, говорили участники шестого подкаста «DDoS-устойчивость российских банков», который состоялся 10 сентября в рамках совместного проекта Национального банковского журнала и Global Digital Space.

В подкасте приняли участие:

Ведущий: Александр Товстолип, руководитель управления информационной безопасности Ассоциации ФинТех,
Владимир Зайцев, заместитель технического директора NGENIX,
Дмитрий Никонов, директор по продуктам DDoS-Guard,
Светлана Старостина, руководитель защиты информации ДОМ.РФ Банка,
Евгений Михайлов, начальник отдела сервисов кибербезопасности ПСБ,
Олег Волков, руководитель департамента информационной безопасности банка «Кубань Кредит» .

0:00:00 – Вступление и представление участников
0:04:07 – Кто атакует российские банки и как изменился портрет злоумышленника
0:09:05 – Мощность атак и векторы атак
0:18:00 – Канальные и L7-атаки
0:23:54 – Как отличить бота от пользователя
0:32:56 – Что делать при атаке на банк
0:36:45 – Защита API-интерфейсов
0:42:17 – Пропустить атаку или заблокировать клиента
0:49:08 – Прогнозы на будущее
0:58:33 – Блиц-опрос