175 вредоносов и 10 000 атак: как «Солар» защищал Международный форум молодежи в Екатеринбурге
Во всеоружии
Защите подлежала большая и неоднородная ИТ-инфраструктура. В частности, «Ростелеком» (материнская компания ГК «Солар») подготовил для проведения форума телекоммуникационную инфраструктуру, включавшую каналы связи, Wi-Fi, системы радиосвязи, IP-телефонию и видеонаблюдение. На площадках мероприятия было установлено более 500 точек доступа Wi-Fi, проложено 60 км кабельных линий и размещено дополнительное оборудование на опорах связи. При этом за организацию защиты ядра внутреннего сегмента отвечала команда сетевой безопасности «Солара». Гранулярный подход к политикам доступа и сегментации подсетей позволил серьезно повысить уровень защищенности инфраструктуры.
В дни МФМ-2026 на площадке работал оперативный штаб информационной безопасности. В него входили сотрудники «Солара», которые взаимодействовали с удаленными командами компании. Несмотря на сложность инфраструктуры и большое количество участников процесса, специалисты «Солара» выстроили схему взаимодействия с руководителями и техническими специалистами подрядчиков на разных уровнях. В ходе мероприятия команда также работала совместно с НКЦКИ (Национальным координационным центром по компьютерным инцидентам).
«На крупном мероприятии границы ИТ-инфраструктуры размываются: к его организации привлекается большое количество подрядчиков, а на площадках находятся гости из разных стран. Физически невозможно покрыть хостовыми средствами защиты все устройства, поэтому здесь особенно хорошо себя показало решение класса NTA (Network Traffic Analysis – анализ сетевого трафика). С его помощью мы находили угрозы в сетевом трафике за пределами покрытия основных средств защиты, а затем вместе с коллегами оперативно устраняли их. При этом нам приходилось работать не только с сетевыми угрозами, но и с вредоносным ПО, попытками майнинга и несанкционированными подключениями к сети», – сказал руководитель отдела управления сервисами Solar JSOC ГК «Солар» Артем Сафонов, который управлял оперативным штабом информационной безопасности (ИБ) МФМ-2026.
Никто не пройдет
В течение подготовительного этапа и проведения мероприятия злоумышленники предприняли свыше 10 000 попыток веб-атак с зарубежных IP-адресов на сайт МФМ-2026, около 1000 из которых имели высокую степень риска. Одним из основных векторов стали сканеры – на них пришлось 43% от общего числа событий ИБ. Все они своевременно фиксировались и успешно отражались.
За время мероприятия хакеры пытались внедрить около 175 вредоносов, среди которых – трояны, программы-шифровальщики и ПО для блокировки и изменения данных на серверах и рабочих станциях пользователей. Помимо этого, были выявлены попытки майнинга криптовалюты. Все вредоносные запросы были заблокированы и не повлияли на работоспособность ресурсов мероприятия, в том числе были нейтрализованы и попытки злоумышленников «заработать» на фестивале.
Физические угрозы также были выявлены и локализованы. Искать их приходилось, имея минимальную информацию о местонахождении. Специалистам приходилось много перемещаться по огромной территории форума – в среднем шагомеры сотрудников штаба насчитывали по 18-20 тыс. шагов в день. Не все инциденты были напрямую связаны с угрозами от злоумышленников. Например, одно физическое реагирование было направлено на отключение нелегитимного роутера, подсоединенного к гостевой сети форума и ставшего причиной некоторых сбоев. Оказалось, что роутер принадлежал одному из сотрудников подрядчика фестиваля, который решил раздать Wi-Fi коллегам.
«Ростелеком» как лидер в области кибербезопасности непрерывно работает над повышением уровня защиты пользователей интернета. Совместно с «Соларом» мы развиваем ряд инструментов для клиентов в трех ключевых категориях: мошеннические звонки, фишинг и утечки данных. Эти сервисы входят и в запущенные компанией комплексные подписки для защиты юных пользователей, чтобы они могли чувствовать невидимую поддержку технологий, и на таких крупных мероприятиях, как Международный фестиваль молодежи, и в повседневной жизни», – сказал директор по продуктам и тарифам массового сегмента «Ростелекома» Алексей Демяненко, комментируя результаты проведения мероприятия.
