Не стоит забывать об одном риске IT-компании — «забытой» автоматизации

ForbesHi-Tech

Бот еще: чем опасна для бизнеса «забытая» автоматизация

Антон Чемякин

Фото Getty Images

Смена IT-команды может грозить компании множеством проблем — от утечек данных до новых уязвимостей. Однако не стоит забывать еще об одном риске — «забытой» автоматизации. В простейшем случае это может быть и автоматизация внутри разных продуктов одной компании, и даже в рамках партнерского обмена информацией с продуктами внешних организаций. По словам руководителя аналитического отдела Servicepipe Антона Чемякина, она встречается у каждой третьей компании, подключающей защиту от ботов, и нагрузка на серверы от нее может быть весьма существенной.

Не так давно при подключении защиты от DDoS- и ботовых атак для крупной компании из e-commerce мы выявили существенную автоматизированную активность из подсетей одной немаленькой кредитной организации. Получалось так, что некий банк фактически атаковал нашего клиента, периодически посылая множество запросов к его сервисам. Избыточная нагрузка в пиковые моменты на серверы клиента была ощутимой. К недоступности или заметной деградации работы сайта и мобильного приложения клиента это не приводило лишь за счет наличия большого запаса мощностей.

Как показал дальнейший совместный разбор с клиентом, причина этой «вредоносной» активности — не хакеры, не сотрудники-вредители в том самом банке, и не конкуренты, а проявление элементарной невнимательности и неорганизованности при создании и поддержке автоматизации. Ну а периодические атаки — и не атаки вовсе, а просто забытая полтора года назад прожорливая и удивительно живучая автоматизация. Не сказать чтобы мы были очень удивлены: схожий по природе трафик в той или иной степени встречается у каждой третьей компании, которой мы подключаем наше решение по защите от ботов или DDoS-атак на прикладном уровне.

Дело в том, что одним из этапов подключения ресурса к защите от широкого спектра нелегитимной активности является «обучение» нашего решения клиентскому трафику. Специалисты анализируют пришедший за несколько дней трафик, разбивают его по группам. Группа «браузерного» трафика, как правило, самая понятная и предсказуемая: при помощи стандартных браузеров («Яндекс Браузер», Chrome, Firefox и других) пользователи отправляют запросы на сервисы наших клиентов. Группа клиентских мобильных

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Тянем-потянем: как франчайзеры помогают партнерам в трудные времена Тянем-потянем: как франчайзеры помогают партнерам в трудные времена

Большинство из франчайзеров помогут партнеру с антикризисным управлением

Forbes
Абсент для горечи и картофель для текстуры — как приготовить идеальный джин-тоник Абсент для горечи и картофель для текстуры — как приготовить идеальный джин-тоник

Почему джин-тоник такой популярный, в каких пропорциях смешивать ингридиенты?

СНОБ
Заглянули под капот: ученые выяснили, как ИИ принимает решения на разных этапах Заглянули под капот: ученые выяснили, как ИИ принимает решения на разных этапах

Что такое метод SAE Match и как он поможет заглянуть в «душу» ИИ?

Forbes
Тень учителя Тень учителя

Василий Степанов о Мэгги Смит

Weekend
На борту затонувшего средневекового китайского судна нашли сосуды из-под алкогольных напитков На борту затонувшего средневекового китайского судна нашли сосуды из-под алкогольных напитков

Находки, собранные во время раскопок средневекового судна «Наньхай №1»

N+1
Полезная передышка Полезная передышка

Как сделать перерыв среди рабочего дня не только приятным, но и полезным

Здоровье
Эдуард Артемьев Эдуард Артемьев

Правила жизни композитора Эдуарда Артемьева

Правила жизни
Миллион голосов от Опры: как поддержка звезд меняла исход президентских выборов Миллион голосов от Опры: как поддержка звезд меняла исход президентских выборов

Когда Голливуд стал частью предвыборных компаний кандидатов в президенты США?

Forbes
Осознанный выбор или уловка маркетологов: какие товары мы покупаем в магазине Осознанный выбор или уловка маркетологов: какие товары мы покупаем в магазине

Что же движет человеком в супермаркете?

ТехИнсайдер
Суздаль Суздаль

Суздаль — город-музей с забавной традицией праздновать День огурца

КАНТРИ Русская азбука
Не только черный и зеленый: какие бывают виды чая и как правильно их заваривать Не только черный и зеленый: какие бывают виды чая и как правильно их заваривать

Пришло время открыть мир чая и узнать секреты его идеального заваривания

ТехИнсайдер
«У нас сохранилась практика раскрытия информации» «У нас сохранилась практика раскрытия информации»

Что сегодня способствует развитию нефинансовой отчетности в России

РБК
«Самое важное в проекте – это оценка зрителей» «Самое важное в проекте – это оценка зрителей»

Как создавать сложные проекты и как устроена индустрия сериалов

Правила жизни
Зачем сверлить дыру в океане или Как работает маленький флот необычных научных кораблей Зачем сверлить дыру в океане или Как работает маленький флот необычных научных кораблей

5 научных открытий были сделаны на борту единственного судна Joides Resolution

ТехИнсайдер
«Строительство ведётся беспроектно» «Строительство ведётся беспроектно»

Споры ОГПУ и Госплана о канале Москва — Волга

Дилетант
«Жертвы» одного хита: как складываются судьбы музыкантов с одной популярной песней «Жертвы» одного хита: как складываются судьбы музыкантов с одной популярной песней

Psychologies вспоминает судьбы нескольких «артистов одного хита»

Psychologies
Вечная мания завоеваний Вечная мания завоеваний

Александр Великий: «разорванный» портрет героя

Знание – сила
Загадки Иеремии Позье: как в Эрмитаже реставрируют исторические драгоценности Загадки Иеремии Позье: как в Эрмитаже реставрируют исторические драгоценности

Из чего состоят реставрационные процессы в Эрмитаже и кто за них в ответе

Forbes
Крюки на ногах позволили роботу ANYmal вскарабкаться по приставной лестнице Крюки на ногах позволили роботу ANYmal вскарабкаться по приставной лестнице

Скорость подъема ANYmal в 232 раза превосходит результаты других роботов

N+1
Конго тьмы Конго тьмы

Король Бельгии Леопольд II и кровавая история Конго

Знание – сила
Сама себе режиссер Сама себе режиссер

Ирина Горбачёва в фильме «Говорит Земля!» играет экоактивистку

OK!
Гений вне морали, или Смертоносная красота. Как Оскар Уайльд и эстетизм проиграли современному миру Гений вне морали, или Смертоносная красота. Как Оскар Уайльд и эстетизм проиграли современному миру

За что викторианская эпоха выбрала Уайльда козлом отпущения

СНОБ
«Буквально держится на краске»: неочевидные факты о том, как сохраняют Эйфелеву башню «Буквально держится на краске»: неочевидные факты о том, как сохраняют Эйфелеву башню

Чем автомобильные выхлопы вредят Эйфелевой башне?

ТехИнсайдер
Выслушать и предоставить выбор: как компании могут поддерживать сотрудниц Выслушать и предоставить выбор: как компании могут поддерживать сотрудниц

FWD.Woman Summit: о корпоративных мерах поддержки сотрудниц

Forbes
Тоня Углова Тоня Углова

Автор игрушки кота Владислава про гримасы и фрейдистскую концепцию «жуткого»

Собака.ru
Африканская пропасть Африканская пропасть

Англо-бурская война как историческая неизбежность

Знание – сила
Город, сбросивший историческую память Город, сбросивший историческую память

Архангельск: морозное процветание новой стабильности

Weekend
Интервью Дарьи Екамасовой — о фильме «Анора», восприятии российской культуры в мире и Каннском кинофестивале Интервью Дарьи Екамасовой — о фильме «Анора», восприятии российской культуры в мире и Каннском кинофестивале

Актриса Дарья Екамасова — как артисту попасть в зарубежный проект?

СНОБ
«Я — скорость»: 20 невероятно быстрых автомобилей, которых запретили допускать к соревнованиями «Я — скорость»: 20 невероятно быстрых автомобилей, которых запретили допускать к соревнованиями

Скоростные машины, которые опасно допускать до соревнований

ТехИнсайдер
Александр Горчилин — о неснятых сценариях и сложных периодах Александр Горчилин — о неснятых сценариях и сложных периодах

Как актер Александр Горчилин оказался в центре конструктивизма

РБК
Открыть в приложении