Десять тысяч атак на инфраструктуру форума в Екатеринбурге

Специалисты по безопасности отражали угрозы в круглосуточном режиме, работая в связке с Национальным координационным центром по компьютерным инцидентам. Основной целью хакеров стали веб-ресурсы фестиваля, при этом 43% всех зафиксированных инцидентов пришлись на автоматизированное сканирование инфраструктуры. Экспертам удалось изолировать 175 опасных программ, включая шифровальщики и инструменты для кражи данных, не допустив сбоев в работе систем.

Помимо цифровых атак, команде пришлось бороться с угрозами внутри сети. На площадке обнаружили нелегальный Wi-Fi-роутер, установленный сотрудником подрядчика, который пытался организовать частную точку доступа. Руководитель отдела управления сервисами Solar JSOC Артём Сафонов объяснил, что из-за огромного количества подрядчиков и устройств границы инфраструктуры оказались размыты. Для контроля ситуации инженеры использовали системы анализа сетевого трафика, что позволило выявлять подозрительную активность вне периметра защиты основных серверов. Физический контроль территории потребовал от сотрудников штаба высокой мобильности: ежедневно специалисты проходили по площадке до 20 тысяч шагов, чтобы обеспечивать безопасность 500 точек доступа Wi-Fi и 60 километров проложенных кабельных линий.