Анализ кибератак в реальном времени
Немецкая ИТ-компания Deutsche Telekom развернула сайт, отображающий кибератаки по всему миру в режиме реального времени. Согласно карте портала, Россия занимает первое место в мире по количеству исходящих интернет-угроз.
Портал www.sicherheitstacho.eu показывает кибератаки, зарегистрированные «ловушками для хакеров» (honeypot). В феврале 2013 г. из России было зарегистрировано почти 2,5 млн атак, что в 2,5 раза больше, чем с Тайваня, занявшего второе место (впрочем, предполагается, что часть интернет-преступников просто используют российские серверы). Далее следует Германия с более чем 900 тыс. угроз. Для мониторинга Deutsche Telekom задействовала более 90 сенсоров по всему миру. Сайт показывает, что ежедневно появляется около 200 тыс. новых версий вирусов, троянов и червей, угрожающих безопасности компьютеров.
На сайте Sicherheitstacho представлена схематическая карта мира, показывающая источники кибератак. Здесь же указывается, на какие цели направлены атаки, отображается статистика атак по их формам и странам. В день Deutsche Telekom регистрирует до 450 тыс. атак, и эта цифра продолжает расти. По словам разработчиков, новая платформа Sicherheitstacho позволит пресекать киберпреступность в зародыше.
Новый портал – бесплатный ресурс со свободным доступом. Deutsche Telekom использует информацию для защиты собственных систем и своевременного предупреждения своих клиентов, а также делится данными с органами государственной власти и производителями антивирусных программ. Ежемесячно Deutsche Telekom рассылает несколько десятков тысяч предупреждающих писем своим клиентам, с адресов которых был зарегистрирован спам. По словам представителей компании, статистика на сайте может быть использована любой компанией для оценки ситуации, в том числе в динамике, и создания комплексной системы защиты от киберугроз. Пользователь с публичным IP может установить бесплатное приложение и разместить у себя на компьютере ловушку (honeyspot), все ссылки для этого есть на портале. В обмен на это ему гарантируется доступ к IP-адресам атакующих и атакуемых машин.
Портал Sicherheitstacho появился в результате партнерства с альянсом по информационной безопасности, который создан по инициативе ассоциации BITKOM и немецкого правительственного агентства BSI и объединяет частные компании и общественные организации в деле борьбы с киберпреступностью.