Не стоит забывать об одном риске IT-компании — «забытой» автоматизации

ForbesHi-Tech

Бот еще: чем опасна для бизнеса «забытая» автоматизация

Антон Чемякин

Фото Getty Images

Смена IT-команды может грозить компании множеством проблем — от утечек данных до новых уязвимостей. Однако не стоит забывать еще об одном риске — «забытой» автоматизации. В простейшем случае это может быть и автоматизация внутри разных продуктов одной компании, и даже в рамках партнерского обмена информацией с продуктами внешних организаций. По словам руководителя аналитического отдела Servicepipe Антона Чемякина, она встречается у каждой третьей компании, подключающей защиту от ботов, и нагрузка на серверы от нее может быть весьма существенной.

Не так давно при подключении защиты от DDoS- и ботовых атак для крупной компании из e-commerce мы выявили существенную автоматизированную активность из подсетей одной немаленькой кредитной организации. Получалось так, что некий банк фактически атаковал нашего клиента, периодически посылая множество запросов к его сервисам. Избыточная нагрузка в пиковые моменты на серверы клиента была ощутимой. К недоступности или заметной деградации работы сайта и мобильного приложения клиента это не приводило лишь за счет наличия большого запаса мощностей.

Как показал дальнейший совместный разбор с клиентом, причина этой «вредоносной» активности — не хакеры, не сотрудники-вредители в том самом банке, и не конкуренты, а проявление элементарной невнимательности и неорганизованности при создании и поддержке автоматизации. Ну а периодические атаки — и не атаки вовсе, а просто забытая полтора года назад прожорливая и удивительно живучая автоматизация. Не сказать чтобы мы были очень удивлены: схожий по природе трафик в той или иной степени встречается у каждой третьей компании, которой мы подключаем наше решение по защите от ботов или DDoS-атак на прикладном уровне.

Дело в том, что одним из этапов подключения ресурса к защите от широкого спектра нелегитимной активности является «обучение» нашего решения клиентскому трафику. Специалисты анализируют пришедший за несколько дней трафик, разбивают его по группам. Группа «браузерного» трафика, как правило, самая понятная и предсказуемая: при помощи стандартных браузеров («Яндекс Браузер», Chrome, Firefox и других) пользователи отправляют запросы на сервисы наших клиентов. Группа клиентских мобильных

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Очаровательный монстр: как Франсуаза Саган изменила французскую литературу Очаровательный монстр: как Франсуаза Саган изменила французскую литературу

История Франсуазы Саган, женщины, которая не хотела взрослеть

Forbes
Какие книги помогут разобраться во французском искусстве XVII–XIX веков — рекомендации от Пушкинского музея Какие книги помогут разобраться во французском искусстве XVII–XIX веков — рекомендации от Пушкинского музея

Лучшие книги о французском искусстве XVII–XIX веков

СНОБ
Какими бывают виды отверток и бит для шуруповертов Какими бывают виды отверток и бит для шуруповертов

Какие бывают отвертки — виды и названия наконечников, а также их размеры

CHIP
Там, где раки зимуют Там, где раки зимуют

Какие научные исследования ведутся в подмосковном заповедном озере Глубокое

Наука и жизнь
Не только японская манга: какие комиксы выпускаются в разных странах и чем они интересны Не только японская манга: какие комиксы выпускаются в разных странах и чем они интересны

Почему истории в картинках стали такими популярными по всему миру?

ТехИнсайдер
Скрытые повреждения Скрытые повреждения

Хотя Франция отпустила Алжир, война её не отпускала и разъедала изнутри...

Дилетант
Зачем люди делают громкий выхлоп на машине Зачем люди делают громкий выхлоп на машине

Люди решили спросить спонсоров бессонницы и владельцев громкого выхлопа напрямую

Maxim
Зоологи допустили существование 30 тысяч видов и подвидов дождевых червей Зоологи допустили существование 30 тысяч видов и подвидов дождевых червей

Как ученые оценили разнообразие дождевых червей на планете

N+1
Как найти своего мужчину и почему мы не тех выбираем Как найти своего мужчину и почему мы не тех выбираем

Не складывается личная жизнь? Возможно, ты сама создаешь препятствия

Лиза
Вы поразитесь! Вот для чего на самом деле была изобретена пузырчатая пленка Вы поразитесь! Вот для чего на самом деле была изобретена пузырчатая пленка

Раньше знаменитую «пупырку» использовали совершенно иначе

ТехИнсайдер
Когда спорт не на пользу Когда спорт не на пользу

Но излишнее рвение в спорте, особенно у начинающих, может обернуться проблемами

Лиза
Северный путь Северный путь

Какое кино снимается в Якутии, Бурятии и Тыве

Знание – сила
Лекарство от дефицита Лекарство от дефицита

Как повышение производительности труда помогает компенсировать нехватку кадров

Деньги
Марк. Мария Марк. Мария

Феномены-зумеры Мария Мацель и Марк Эйдельштейн в наступающей эре Водолея

Собака.ru
Абсент для горечи и картофель для текстуры — как приготовить идеальный джин-тоник Абсент для горечи и картофель для текстуры — как приготовить идеальный джин-тоник

Почему джин-тоник такой популярный, в каких пропорциях смешивать ингридиенты?

СНОБ
Владимир Гостюхин: «В советском кино ни одни съемки не обходились без романа» Владимир Гостюхин: «В советском кино ни одни съемки не обходились без романа»

«На съемках всегда особая атмосфера. В «Оттепели» это хорошо показано»

Коллекция. Караван историй
«Жарили рыбу, прибив к доске» «Жарили рыбу, прибив к доске»

Экспедиционные туры глазами повара, а точнее кока

RR Люкс.Личности.Бизнес.
«Я вас понял!» «Я вас понял!»

Искренне ли Шарль де Голль полагал, что Алжир может остаться французским?

Дилетант
Выгоды будь здоров Выгоды будь здоров

Всё больше компаний мотивируют своих сотрудников проходить диспансеризацию

Men Today
Кто не работает, тот не ест: как в СССР ловили тунеядцев и заставляли их трудиться Кто не работает, тот не ест: как в СССР ловили тунеядцев и заставляли их трудиться

Как в СССР боролись с теми, кто отказывался от труда по собственному желанию

ТехИнсайдер
Агродроны облетают российские поля Агродроны облетают российские поля

Как БПЛА помогают сельхозпредприятиям экономить

Агроинвестор
Всё напоказ Всё напоказ

Вспоминаем ярчайшие модные показы XXI века

RR Люкс.Личности.Бизнес.
Любовь и эволюция в искусстве. О чем говорили на дискуссии «Сноба» на Cosmoscow Любовь и эволюция в искусстве. О чем говорили на дискуссии «Сноба» на Cosmoscow

На ярмарке Cosmoscow прошла дискуссия на тему вечного и актуального в искусстве

СНОБ
Множество измерений Множество измерений

Новый перевод эссе Чарльза Хинтона «Множество измерений»

Наука и жизнь
«Дорожная карта будущего» «Дорожная карта будущего»

Как страны будут разрабатывать устойчивое авиационное топливо

РБК
Японцы представили 16-килограммовую робособаку с открытой архитектурой Японцы представили 16-килограммовую робособаку с открытой архитектурой

Робособаку MEVIUS можно собрать из коммерчески доступных компонентов

N+1
Словно белка в колесе Словно белка в колесе

Мы часто делаем много дел за раз. Хорошо ли это для психики?

Лиза
Аврора: «Возраст скрывают люди, неуверенные в себе» Аврора: «Возраст скрывают люди, неуверенные в себе»

Телеведущая Аврора о нутрициологии, блефаропластике и роли эндокринолога

Здоровье
Выслушать и предоставить выбор: как компании могут поддерживать сотрудниц Выслушать и предоставить выбор: как компании могут поддерживать сотрудниц

FWD.Woman Summit: о корпоративных мерах поддержки сотрудниц

Forbes
Придет серенький волчок Придет серенький волчок

Действительно ли ночные кошмары и лунатизм так опасны, как мы думаем?

Лиза
Открыть в приложении