Cloudflare недавно остановила DDoS-атаку мощностью 11,5 Тбит/с. Всего несколько месяцев назад они отразили атаку на 7,3 Тбит/с. Давайте будем реалистами: это лишь вопрос времени, прежде чем мы увидим в заголовках сообщение об остановке атаки в 15 Тбит/с. Масштаб этих угроз растёт пугающими темпами.

Это подводит нас к важному выводу, который мы постоянно повторяем: ваша периметральная безопасность on-premise больше не является жизнеспособной стратегией. Для наиболее уязвимых сервисов — шлюзов электронной почты и решений WAF/WAAPI — единственная эффективная защита находится в облаке.

Почему? Потому что попытка отбить многотерабитную атаку из вашего собственного дата-центра — это бой, который вы гарантированно проиграете. Атака насытит ваш интернет-канал гораздо раньше, чем доберётся до дорогостоящего on-premise оборудования. Нет смысла «стрессовать» инфраструктуру атакой, для которой она не была спроектирована.

Самое разумное решение — перенести поле боя. Пусть облачные провайдеры со своими массивными глобально распределёнными сетями поглотят удар. Пора прекратить инвестиции в защиту, которая не может сработать, и перенести периметральную безопасность туда, где она действительно эффективна — в облако.

Автор: Алексей Шуленков (Консультант по решениям в области кибербезопасности компании DAAC digital)

Более подробную информацию о наших решениях в области кибербезопасности вы можете найти на нашей специальной странице: Кибербезопасность.