Не стоит забывать об одном риске IT-компании — «забытой» автоматизации

ForbesHi-Tech

Бот еще: чем опасна для бизнеса «забытая» автоматизация

Антон Чемякин

Фото Getty Images

Смена IT-команды может грозить компании множеством проблем — от утечек данных до новых уязвимостей. Однако не стоит забывать еще об одном риске — «забытой» автоматизации. В простейшем случае это может быть и автоматизация внутри разных продуктов одной компании, и даже в рамках партнерского обмена информацией с продуктами внешних организаций. По словам руководителя аналитического отдела Servicepipe Антона Чемякина, она встречается у каждой третьей компании, подключающей защиту от ботов, и нагрузка на серверы от нее может быть весьма существенной.

Не так давно при подключении защиты от DDoS- и ботовых атак для крупной компании из e-commerce мы выявили существенную автоматизированную активность из подсетей одной немаленькой кредитной организации. Получалось так, что некий банк фактически атаковал нашего клиента, периодически посылая множество запросов к его сервисам. Избыточная нагрузка в пиковые моменты на серверы клиента была ощутимой. К недоступности или заметной деградации работы сайта и мобильного приложения клиента это не приводило лишь за счет наличия большого запаса мощностей.

Как показал дальнейший совместный разбор с клиентом, причина этой «вредоносной» активности — не хакеры, не сотрудники-вредители в том самом банке, и не конкуренты, а проявление элементарной невнимательности и неорганизованности при создании и поддержке автоматизации. Ну а периодические атаки — и не атаки вовсе, а просто забытая полтора года назад прожорливая и удивительно живучая автоматизация. Не сказать чтобы мы были очень удивлены: схожий по природе трафик в той или иной степени встречается у каждой третьей компании, которой мы подключаем наше решение по защите от ботов или DDoS-атак на прикладном уровне.

Дело в том, что одним из этапов подключения ресурса к защите от широкого спектра нелегитимной активности является «обучение» нашего решения клиентскому трафику. Специалисты анализируют пришедший за несколько дней трафик, разбивают его по группам. Группа «браузерного» трафика, как правило, самая понятная и предсказуемая: при помощи стандартных браузеров («Яндекс Браузер», Chrome, Firefox и других) пользователи отправляют запросы на сервисы наших клиентов. Группа клиентских мобильных

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Напиши мне, напиши: как сервисы e-mail будут бороться с мессенджерами Напиши мне, напиши: как сервисы e-mail будут бороться с мессенджерами

Как сервисы электронной почты будут удерживать пользователей?

Forbes
Когда прибывает поезд Когда прибывает поезд

Рассказ Ольги Брейнингер о желании сбежать из реального мира в иллюзорный

Правила жизни
Зловещий ИИ: зачем чат-боты рушат семьи и делают нас глупее и кто в этом виноват Зловещий ИИ: зачем чат-боты рушат семьи и делают нас глупее и кто в этом виноват

Действительно ли от нейросетей исходят серьезные угрозы?

Forbes
Что делать, если новая кожаная сумка пахнет химикатами: 5 советов по борьбе с неприятным ароматом Что делать, если новая кожаная сумка пахнет химикатами: 5 советов по борьбе с неприятным ароматом

Из-за чего появляется запах химикатов и как от него избавиться?

ТехИнсайдер
Как нас обманывает Disney: чем на самом деле заканчиваются популярные детские сказки Как нас обманывает Disney: чем на самом деле заканчиваются популярные детские сказки

Почти у каждой сказки, которую вы читали в детстве, есть версия 18+...

ТехИнсайдер
Зачем люди делают громкий выхлоп на машине Зачем люди делают громкий выхлоп на машине

Люди решили спросить спонсоров бессонницы и владельцев громкого выхлопа напрямую

Maxim
Никита Макаров: «Я не понимаю халтуры в искусстве» Никита Макаров: «Я не понимаю халтуры в искусстве»

Никита Макаров — о выставке в Пушкинском музее и поездках на Кольский полуостров

СНОБ
Как найти своего мужчину и почему мы не тех выбираем Как найти своего мужчину и почему мы не тех выбираем

Не складывается личная жизнь? Возможно, ты сама создаешь препятствия

Лиза
Ростов Великий Ростов Великий

Ростов Великий и его главные богатства

КАНТРИ Русская азбука
Яркость на максимум! Яркость на максимум!

Лаундж-студия KOKO loft для занятий танцами и йогой

SALON-Interior
Как Нобелевская премия по литературе становится проклятием для писателей Как Нобелевская премия по литературе становится проклятием для писателей

Нобелевская премия порой приносит с собой не только славу, но и крах карьеры

Psychologies
«Америка и век джаза». Отрывок из книги композитора Эндрю Ганта «Америка и век джаза». Отрывок из книги композитора Эндрю Ганта

Как появился джаз в Америке?

СНОБ
«Работодателю важнее навыки и опыт, чем диплом о высшем образовании». Студенты — о преимуществах учебы в колледже «Работодателю важнее навыки и опыт, чем диплом о высшем образовании». Студенты — о преимуществах учебы в колледже

Почему молодежь предпочитает колледжи университетам?

СНОБ
Не всегда голодный: 7 художников, которые были невероятно богатыми при жизни Не всегда голодный: 7 художников, которые были невероятно богатыми при жизни

Художники, которые не только создавали шедевры, но и зарабатывали на них

ТехИнсайдер
Что стало вдохновением для Джокера Хита Леджера? Узнайте о пугающем художнике Фрэнсисе Бэконе! Что стало вдохновением для Джокера Хита Леджера? Узнайте о пугающем художнике Фрэнсисе Бэконе!

Как Фрэнсис Бэкон повлиял на образ Джокера в "Темном рыцаре"?

ТехИнсайдер
Боль клиента: как частные компании заменяют полицию в странах Глобального Юга Боль клиента: как частные компании заменяют полицию в странах Глобального Юга

Могут ли частные охранные компании влиять на глобальную стабильность?

Forbes
Будь как Элтон Джон: почему люди отказываются от новых смартфонов ради ретрогаджетов Будь как Элтон Джон: почему люди отказываются от новых смартфонов ради ретрогаджетов

Что такое цифровая усталость и почему люди переходят на кнопочные телефоны

Forbes
Дизайнер Даниил Анциферов про секс, ЗОЖ, диско и свой «план Б» — интервью на «Снобе» Дизайнер Даниил Анциферов про секс, ЗОЖ, диско и свой «план Б» — интервью на «Снобе»

Дизайнер Даниил Анциферов — об инвестициях, диско и патриотизме

СНОБ
На стыке эпох На стыке эпох

Элегантный классический интерьер с французским настроением

SALON-Interior
Субурбан-мобиль Субурбан-мобиль

Шок! Внедорожника Haval H5 выросло на удивление много!

Автопилот
«Я — скорость»: 20 невероятно быстрых автомобилей, которых запретили допускать к соревнованиями «Я — скорость»: 20 невероятно быстрых автомобилей, которых запретили допускать к соревнованиями

Скоростные машины, которые опасно допускать до соревнований

ТехИнсайдер
Неабстрактный вопрос Неабстрактный вопрос

Нотариус Василий Ралько о том, как правильно завещать бизнес

RR Люкс.Личности.Бизнес.
Кларкономика: как вчерашняя студентка за полгода изменила женский баскетбол Кларкономика: как вчерашняя студентка за полгода изменила женский баскетбол

Как Кейтлин Кларк изменила американский баскетбол?

Forbes
Яркий сжатый вакуум сгенерировал высокие гармоники Яркий сжатый вакуум сгенерировал высокие гармоники

Физики сгенерировали высокие гармоники в магний-легированном ниобате лития

N+1
Филиппо Минелли: Не позволяю мнению людей влиять на то, что делаю Филиппо Минелли: Не позволяю мнению людей влиять на то, что делаю

Звезда международной арт-сцены Филиппо Минелли — о самых сложных проектах

СНОБ
Как ученые пустили лазер в дело: 3D-принтеры и алкорамки Как ученые пустили лазер в дело: 3D-принтеры и алкорамки

Компания «Лазерные системы» из науки шагнула в прикладной мир бизнеса

Монокль
Легенда №17 Легенда №17

Из чего состоят рутинные дела главы республики Тува

Men Today
Климат каких стран лучше всего подходит для электромобилей Климат каких стран лучше всего подходит для электромобилей

Почему одинаковые электромобили по-разному проявляют себя в разных концах света

Maxim
Повторение сотворения Повторение сотворения

Тавтология как главный прием Киры Муратовой

Weekend
Не колой единой Не колой единой

Вспоминаем вкус домашнего кваса, морсов и «газировки» из СССР

Лиза
Открыть в приложении