Проросійські хакери атакували іспанського оборонного підрядника

Проросійська хакерська група атакувала іспанського оборонного підрядника, який постачає танки в Україну. Ця потенційно DDoS-атака підтверджує змінення ландшафту кібервійни, у якому хакери об’єднують свої зусилля з державними інтересами.

Santa Barbara Systems, іспанська дочірня компанія General Dynamics, що займається ремонтом танків Leopard для України, стала об’єктом кібератаки на свій сайт, відповідальність за яку взяла проросійська хакерська група, про що повідомляє reuters.com. Представник General Dynamics заявив, що спроба кібератаки на іспанський підрозділ була оперативно виявлена та «не скомпрометувала жодну із систем компанії».

Хоча точний характер атаки залишається нерозкритим, хакерська група NoName взяла на себе відповідальність за неї, а отже, найімовірніше, це була розподілена атака на відмову в обслуговуванні (DDoS). DDoS-атаки бомбардують вибрані сервери величезним обсягом інтернет-трафіку для порушення їхньої роботи або повного виведення з ладу.

Цей інцидент свідчить про підвищені ризики кібербезпеки, з якими зіштовхуються оборонні підрядники й організації, що надають допомогу Україні. Компанія Santa Barbara Systems, на яку було здійснено атаку, спеціалізується на збиранні важких транспортних засобів, як-от танків Leopard, і артилерійського обладнання для іспанських військових. Вона також брала участь у відновленні іспанських танків Leopard, призначених для постачання українській армії, що було підтверджено Міністерством оборони Іспанії.

Варто також зазначити, що Національний інститут кібербезпеки Іспанії, як повідомляється, попереджав Santa Barbara Systems про можливість подібних атак напередодні.

Що кажуть фахівці DigVel

До загальних підходів до захисту від DDoS-атак належать зменшення поверхні атаки, сегментування мережі, фільтрування трафіку, обмеження швидкості, дифузія мережі Anycast і адаптивний моніторинг загроз у реальному часі.

Зменшення поверхні атаки широко використовується та є ефективним засобом мінімізації наслідків DDoS-атак. Багато організацій застосовують цей метод як складову своєї стратегії безпеки. Наприклад, обмеження трафіку до певних місць передбачає налаштування брандмауерів або мережевих політик, щоб дозволити трафік тільки з надійних джерел. Балансувальники навантаження також можуть застосовуватися для розподілення вхідного трафіку між кількома серверами, зменшуючи навантаження на окремі з них.

Сегментування мережі ефективно стримує DDoS-атаки, ізолюючи уражені сегменти. Цей метод зазвичай використовується в корпоративних мережах. Однак сегментування може бути складно налаштувати, особливо у великих мережах, а витрати можуть передбачати купівлю додаткового обладнання або програмного забезпечення.

Використання брандмауерів та інших інструментів безпеки для фільтрування шкідливого трафіку також допомагає запобігти DDoS-атакам. Брандмауери й системи запобігання вторгненням (IPS) можуть блокувати відомі шаблони атак і шкідливий трафік. Впровадження правил фільтрування трафіку може бути доволі складним, але ці витрати зазвичай помірні. Обмеження швидкості — ще один поширений метод запобігання виснаженню ресурсів під час DDoS-атак.

Мережі Anycast поглинають масштабні сплески трафіку й запобігають перебоям у роботі, розподіляючи трафік між кількома серверами. Цей підхід переважно використовується мережами доставлення контенту (CDN) і великомасштабними сервісами.

І насамкінець моніторинг у режимі реального часу має вирішальне значення для раннього виявлення загроз. Моніторинг журналів аналізує шаблони мережевого трафіку, виявляє сплески трафіку й адаптує захист від аномальних або зловмисних запитів. Налаштування моніторингу в реальному часі вимагає досвіду та постійного обслуговування, але багато інструментів і сервісів безпеки пропонують таку можливість, зокрема DigVel.

DDoS-атаки — серйозна загроза, але це не означає, що від неї не можна захиститися. Зв’яжіться з DigVel, і ми залюбки вам допоможемо!