DDoS-устойчивость российских банков | Цифровизация банков

Забить канал связи, перегрузить приложение или одновременно атаковать сайт, API и мобильный банк — у злоумышленников есть разные способы нарушить работу банковских сервисов. При этом защите нужно не только остановить атаку, но и сохранить доступ для настоящих клиентов: ошибочная блокировка тоже оборачивается финансовыми и репутационными потерями.

В шестом выпуске совместного подкаста Global Digital Space и Национального банковского журнала «Цифровизация банков» представители банков и вендоров обсуждают, как меняются DDoS-атаки и что помогает финансовым организациям сохранять устойчивость под нагрузкой.

В выпуске:
📌 кто сегодня атакует российские банки и как изменились методы злоумышленников;
📌 что опаснее: терабитный поток или небольшая, но точно нацеленная атака на приложение;
📌 как отличить бота, имитирующего поведение клиента, от настоящего пользователя;
📌 что защищать в первую очередь, когда одновременно атакуют несколько банковских сервисов;
📌 чем защита API отличается от защиты сайта;
📌 где проходит граница между эффективной фильтрацией и ложными блокировками клиентов;
📌 к каким угрозам банкам стоит готовиться уже сейчас, чтобы встретить 2027 год во всеоружии.

🎙 Ведущий: Александр Товстолип, Ассоциация ФинТех

Эксперты:
— Владимир Зайцев, NGENIX
— Дмитрий Никонов, DDoS-Guard
— Светлана Старостина, ДОМ.РФ Банк
— Евгений Михайлов, ПАО «Банк ПСБ»
— Олег Волков, Кубань Кредит Банк

Тайм-коды:

0:00:00 Введение и представление участников
0:04:07 Кто атакует российские банки?
0:09:05 Мощность и векторы атак на финансовый сектор
0:17:53 Критичность объема и вектора атак
0:19:14 Сравнение канальных и L7 атак
0:23:54 Как отличить бота от пользователя?
0:31:11 Уже сейчас живые запросы умирают
0:32:56 Что делать при атаке?
0:36:45 Уязвимости API и защита от атак
0:42:17 Пропустить атаку или заблокировать клиента?
0:49:08 Прогнозы на будущее
0:58:33 Блиц-опрос: советы банкам

Смотрите тут ⬇️

📺 YouTube 
📺RUTUBE    
📝Дзен