«Защита всегда дороже нападения»: директор «Орион Телеком» о DDoS-атаке

Посмотреть этот материал также можно во «ВКонтакте».

00:00:37 Мотивы хакерских атак

• Хакерские атаки на телекоммуникационные компании продолжаются в 2026 году.

• Атаки часто сопровождаются активизмом и имеют заказной характер.

• Мотивы атак остаются неясными, но собственник компании предполагает, что заказчики находятся на территории страны.

00:02:13 Масштаб и последствия атак

• В июне компания восстанавливалась после атаки 20 дней.

• Декабрьская атака была более мощной и потребовала помощи федеральных партнеров.

• Региональные компании не способны самостоятельно противостоять таким атакам.

00:03:10 Что такое деDoS-атака

• ДеDoS-атака — это распределенная атака типа «отказ в обслуживании».

• Тысячи или сотни тысяч компьютеров одновременно пытаются подключиться к системе, создавая высокую нагрузку.

• Пример с магазином иллюстрирует, как система «задыхается» от такого количества запросов.

00:04:09 Фишинг и кибербезопасность

• Фишинг остаётся проблемой, особенно для компаний, которые были взломаны в других регионах.

• Борьба с фишингом включает технические инвестиции, организационные меры и обучение сотрудников.

00:05:18 Взаимодействие с федеральными партнерами

• «Орион Телеком» использует технические инструменты и сотрудничает с федеральными компаниями.

• Важно иметь несколько контуров защиты и объединять экспертов для обмена опытом.

00:07:08 Психологическая устойчивость и коммуникации

• Психологическая устойчивость компании важна для быстрого восстановления после атак.

• Необходимо быстро принимать решения для удовлетворения потребностей клиентов.

00:08:24 Независимая экспертиза и расследование

• «Орион Телеком» получает отчеты независимой экспертизы после атак.

• Отчеты помогают улучшать защитные механизмы и готовятся к возможным сценариям развития событий.

00:09:33 Происхождение атак и уголовное дело

• Атака совершена профессиональной хакерской группировкой из недружественной страны.

• Компания подала материалы уголовного дела, которое было возбуждено и получило высокий уровень.

• В деле есть конкретные фигуранты и результаты внутреннего расследования.

00:11:26 Уроки для отрасли

• «Орион Телеком» готов помочь другим компаниям в случае подобных атак.

• Региональным компаниям сложно самостоятельно справиться с такими атаками из-за отсутствия психологической и технологической подготовки.

• Обмен компетенциями и сотрудничество на федеральном уровне важны для защиты отрасли.

00:13:06 Сотрудничество с государственными организациями

• Государство помогает компаниям в защите от атак, используя системы противодействия угрозам.

• Эти системы защищают от атак, распределенных из разных стран.

• Государство предоставляет защиту на безвозмездной основе.

00:13:57 Инициативы в области информационной безопасности

• Компании выступают инициаторами судебных практик и внедрения систем информационной безопасности.

• Региональный бизнес сталкивается с финансовыми трудностями при внедрении таких систем.

• Предлагается поддержка государства через субсидирование и оперативно-розыскные мероприятия.

00:14:50 Итоги кризиса

• Кризис 12 июня был более серьезным, чем события четверга и пятницы.

• Компания достойно вышла из кризиса, несмотря на ухудшение сервиса для некоторых клиентов.

• Компания стала сильнее и устойчивее, но не прекращает развиваться.

00:15:47 Перспективы развития

• Компания рассматривает дальнейшие этапы развития, сравнивая ситуацию с шахматной игрой.

• Защита всегда дороже нападения с экономической точки зрения.

Рекомендуем по теме:

• Уголовное дело возбудили по факту хакерской атаки на «Орион Телеком»
• «Неважно, как ты защищен, важно – насколько быстро готов восстановиться»: директор «Орион Телекома» о кибератаке на провайдера
• Когда у абонентов «Орион Телеком» появится интернет: ответ провайдер