Единая электронная торговая площадка за два года отразила почти 140 DDoS-атак
Хранящаяся на площадке информация — это протоколы проведения торгов, подаваемые участниками торгов заявки и другая аукционная и закупочная документация, представляющая собой конфиденциальные документы и данные.
Очевидно, что эти данные представляют для хакеров немалую ценность. Мошенники пытаются получить доступ к данным, используя изощрённые методы, в частности, автоматизированные программы и бот-системы. Киберпреступники пытаются действовать, используя также методы так называемой социальной инженерии. Например, некоторые, представляясь клиентами площадки, даже звонят в кол-центр технической поддержки с требованием в режиме текущего разговора сменить логин или пароль доступа.
Но самыми распространёнными являются DDoS-атаки, количество которых благодаря усилиям специалистов по IT-безопасности, сокращается.
— Если в 2015 году на Единую электронную торговую площадку для срыва торгов и хищения данных было совершено чуть менее 100 DDoS-атак, то в 2016 году их было уже около сорока. Несмотря на то что количество таких атак падает, их мощность и интеллектуальность, наоборот, значительно растут. Например, одна из совершённых на площадку в 2016 году атак была мощностью в 132 Гбит/с. Это была одна из самых интенсивных DDoS-атак в России, — рассказал Лайфу генеральный директор АО "ЕЭТП Антон Емельянов.
Безопасность данных клиентов и работоспособность системы обеспечивается различными методами. Например, система мониторинга в круглосуточном режиме исследует весь спектр аппаратно-программных средств площадки и передаёт данные мониторинга в ситуационный центр. Всего в системе задействовано свыше 3,5 тысячи датчиков, которые контролируют объём свободного места на дисках, определяют напряжение и температуру серверов в ЦОД и изучают сетевой трафик. Кроме того, превентивная система реагирования позволяет дублировать каналы связи и оперативно классифицировать атаки.
АО "Единая электронная торговая площадка" — крупнейший национальный оператор электронных торгов для государственных заказчиков и коммерческих предприятий с объёмом торгов свыше 9 трлн руб. Клиентами АО ЕЭТП являются более 275 тысяч заказчиков и свыше 350 тысяч поставщиков.