CURATOR | DDoS‑защита, CDN, AntiBot, WAF

✴️ Когда отключить сайт выгоднее, чем продолжать работу? Представьте маркетплейс с оборотом 300 млрд рублей в год. На его сайте обнаружена критическая уязвимость. Что дешевле: остановить работу или рискнуть? Сравним три сценария: 1. Полностью отключить сайт на 3 часа — 14 млн ₽ потерь. 2. Перевести в режим «только чтение» — 7 млн ₽. Каталог доступен, но покупки временно невозможны. 3. Продолжить работу и допустить взлом — 850 млн ₽. Расследование, восстановление, штрафы и потеря клиентов. Это гипотетический расчёт, но вывод неожиданный: даже при вероятности взлома всего 2% временная остановка может быть выгоднее. Угрозы становятся быстрее. В случае PHP2Shell атаки начались ещё до публичного раскрытия уязвимостей. Времени на реакцию всё меньше. Поэтому бизнесу важно заранее знать: ☮️ Какие системы можно временно отключить, а какие должны работать всегда. ☮️ Чем заменить полную остановку: режимом «только чтение», статической страницей или ограничением отдельных функций. ☮️ Кто имеет право принять решение об отключении без долгих согласований. Киберустойчивость — это не только умение работать без остановок, но и способность вовремя остановиться, чтобы избежать большего ущерба. ↕️ Подробнее об экономике киберрисков и о том, как бизнесу подготовиться к таким решениям, генеральный директор CURATOR Дмитрий Ткачёв рассказал в колонке для РБК (доступна по подписке).

🕦 Когда технологии работают на добрые дела Обычно мы рассказываем, как технологии защищают бизнес. Но 18 ноября поговорим о том, как они помогают делать добрые дела. В этот день CURATOR примет участие в форуме «Технологии Добра 2026», который объединит IT-компании, бизнес и некоммерческие организации. ♊️ В центре внимания — как искусственный интеллект, цифровые сервисы и новые партнёрства помогают НКО работать эффективнее, находить поддержку и делать больше добрых дел. Эти и другие вопросы обсудят участники форума. А CURATOR можно будет найти в выставочной зоне — приходите знакомиться, общаться и узнавать больше о наших решениях! 🕉️ Где: Москва, кинотеатр «Октябрь», и онлайн ⚛️ Когда: 18 ноября ☮️ Участие бесплатное. Приходите знакомиться и обсуждать, как сделать технологии полезнее для тех, кто делает добрые дела! ↕️ Подробности и регистрация До встречи на «Технологиях Добра»! ❤️

Эпизод. Анонс №23. Щит, меч и счёт за трафик О чём: Обсуждаем современное состояние борьбы с DDoS с профессионалами. Для тех, кто еще не в теме: DDoS на пальцах – почему сайт падает и чем атака отличается от «хабраэффекта». Кто и зачем заказывает атаки в 2026 году – опыт Curator. Какие схемы защиты бывают и что выбрать малому и среднему бизнесу, не разорившись. Что делать в первые 15 минут, если сайт уже лежит. Самые необычные атаки и забавные истории. Ведущие: Александр Антипов, Ева Кузнецова, Антон Клочков. Специальный гость: Эдгар Микаелян, директор по клиентским решениям Curator. Отвечает за дизайн и внедрение технически сложных проектов по обеспечению непрерывной доступности сервисов в сети Интернет у заказчиков и партнёров. Имеет более чем 20 лет опыта работы в ИТ. Ранее работал в телеком и в крупных компаниях с масштабными проектами по построению отказоустойчивой и безопасной IT-инфраструктуры. В 2010 году участвовал в проекте по внедрению и запуску первого коммерческого сервиса в РФ по защите от DDoS атак Internet Umbrella. Когда: 05.11.2026 20:00 – ссылка на наш календарь Трансляция будет здесь🗣https://itradio.su/streaming и тут 🗣 https://stream.itradio.su Задаём свои вопросы в чате подкаста с тегом #вопрос23 ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #Episode

🈸 DDoS-атаки, «хабраэффект» и первые 15 минут, когда сайт уже лежит. Что делать и кто виноват?  ⛎ Сегодня в 20:00 наш Эдгар Микаелян — в эфире ITRadio! Будем говорить о DDoS без скучных лекций и сложных схем. С примерами из практики, историями из жизни и ответами на вопросы слушателей. Подключайтесь! А если давно хотели что-то спросить у наших экспертов — самое время 😉

⚛️ Что общего у командировки и кибербезопасности? В обоих случаях лучше, когда всё идет по плану. Smartway помогает компаниям организовывать деловые поездки: через платформу ежемесячно проходит более 520 тысяч бронирований билетов и отелей. А мы помогаем защищать саму платформу. С 2023 года Smartway использует CURATOR для защиты от DDoS-атак и атак на веб-приложения. Команда активно работает с WAF и использует API для взаимодействия с сервисами защиты. В карточках собрали главное о проекте ↕️

😈 Каждый второй плохой бот атакует e-commerce В III квартале на электронную коммерцию пришлось 55,6% всех вредоносных бот-запросов. Для сравнения: во II квартале — 43,67%. И самая продолжительная бот-атака квартала тоже была направлена на e-commerce. Ее активная фаза длилась почти 6,5 суток. За это время мы заблокировали около 60 млн вредоносных запросов. Но самое интересное — после этого атака не закончилась. Просто стала менее интенсивной. ♊️ Ботам не всегда нужно положить сайт. Они могут собирать данные, накручивать показатели, перебирать учетные записи — и при этом не мешать сайту работать. Поэтому доступность сайта еще не означает, что с ботами все в порядке. ♈️ Больше цифр и трендов — в нашем отчете за III квартал 2026 года

✴️ 8 октября сбой в инфраструктуре CURATOR привел к полной недоступности сети фильтрации и защищаемых ресурсов клиентов на 38 минут. Мы приносим извинения всем клиентам, которых затронул этот сбой. Для нас важно открыто рассказывать о таких инцидентах, поэтому мы подробно разобрали причины произошедшего и ход восстановления, а также решения, которые помогут предотвратить повторение подобных сбоев. ↕️ По ссылке объясняем, как устроена наша сеть фильтрации, почему одно некорректное правило межсетевого экранирования привело к таким последствиям и что мы меняем в инфраструктуре и внутренних процессах по итогам инцидента.

🔑 Зачем взламывать периметр, если можно просто войти? Украденный логин и пароль, перехваченная сессия, скомпрометированный токен — и злоумышленник уже выглядит для корпоративной системы как вполне легитимный пользователь. Можно фильтровать DDoS-атаки, защищать веб-приложения и искать уязвимости на внешнем периметре. Но остается еще один критичный вопрос: кто именно получает доступ к корпоративным системам — и можно ли ему доверять? Поэтому мы запускаем CURATOR.IDENTITY — новое облачное решение CURATOR для управления безопасным доступом и аутентификацией (IdP), созданное совместно с Avanpost. С ним можно: ☮️ быстро подключить MFA и SSO для веб-приложений, VPN и корпоративных сервисов; ☮️ задавать разные правила доступа для сотрудников, подрядчиков и администраторов; ☮️ учитывать контекст входа и устройство пользователя; защищать не только момент входа, но и пользовательскую сессию; ☮️ постепенно двигаться от базовой MFA к полноценным Zero Trust-сценариям. И всё это — без необходимости начинать с большого on-premise проекта. CURATOR.IDENTITY расширяет привычный контур защиты CURATOR: теперь мы защищаем не только инфраструктуру и приложения, но и доступ к ним. От DDoS до идентичности. От периметра — до пользователя. 🈸 ↕️ Познакомьтесь с CURATOR.IDENTITY — узнайте, как усилить защиту корпоративного доступа

+140,7%. Нет, это не курс чего-нибудь волатильного. Это рост числа DDoS-атак за девять месяцев. 👀 И количество — не единственное, что выросло. ⛎ Атак интенсивностью свыше 1 Тбит/с стало в 20 раз больше, чем за аналогичный период прошлого года. А в 2024-м мы таких вообще не фиксировали. 😈 Главная цель — финтех. На него пришлось 41,7% всех атак за девять месяцев, а число атак на банки выросло в 7,4 раза год к году. ♈️ Есть рекорд и по длительности. Самая долгая атака третьего квартала была направлена на банк и продолжалась 200 часов — больше восьми суток. Для сравнения: максимум предыдущего квартала составлял 79,9 часа.  Получается довольно выразительная картина: DDoS-атак стало значительно больше, сверхинтенсивные атаки встречаются гораздо чаще, а финансовый сектор оказался под особенно сильным давлением. Что еще происходило в Q3 — какие отрасли атаковали, как менялись ботнеты и почему UDP flood снова вышел на первое место — собрали в новом отчете CURATOR. ↕️ Читать отчет

Комментарий по инциденту в сети CURATOR Сегодня в 15:30 по московскому времени в процессе технических работ по модернизации и улучшению дополнительного функционала, произошел сбой, который привел к временной недоступности одного из сегментов сети. Инцидент повлиял на работоспособность инфраструктуры части наших клиентов. Предварительной причиной стала человеческая ошибка при проведении работ по изменению конфигурации сетевой инфраструктуры. В течение получаса инцидент был локализован, причина устранена, и в 16:10 работоспособность сети была полностью восстановлена. В настоящий момент новых перебоев не наблюдается, инфраструктура работает в штатном режиме, доступность клиентских сервисов восстановлена. Сейчас мы проводим детальное расследование инцидента. По его завершении мы предоставим нашим клиентам подробный отчет с анализом причин произошедшего и мерами, которые будут приняты для снижения риска повторения подобных ситуаций. Мы понимаем всю ответственность, которую возлагают на нас наши клиенты. Мы высоко ценим доверие наших клиентов и работаем над тем, чтобы его сохранять. Параллельно мы дополнительно прорабатываем процедуры реагирования на подобные инциденты и сценарии восстановления, которыми, надеемся, нам не придется пользоваться. Команда CURATOR

☕️ LATTE(NCY) минимальная. Кофеиноустойчивость максимальная. Сегодня на Selectel ТехноДне мы отвечаем за кофе-пойнт! В меню — CDN (Cappuccino Delivery Network), MFA (Milk & Flat Authentication), сладкие эксплойты и другие способы поддерживать работоспособность в условиях повышенной нагрузки. 😎 А между чашками кофе — разговоры о кибербезопасности, технологиях и не только. 📍Мы еще здесь! Заглядывайте за кофе и знакомиться с CURATOR.

Ваш следующий клиент может оказаться ботом. И блокировать его — не всегда хорошая идея ⏸️ ИИ-агенты уже умеют самостоятельно искать товары, сравнивать предложения и работать с сайтами. Но есть проблема: антибот-защита может принять такого помощника за обычного бота и заблокировать.      ↪️Представьте: вы попросили ИИ найти ноутбук по лучшей цене. Агент проверил десять магазинов. Восемь показали предложения, а два потребовали CAPTCHA. Формально защита сработала. Но вместе с ботом магазин заблокировал потенциального покупателя — и просто не попал в его подборку.      ♈️ Пока такой трафик невелик, но ситуация будет меняться: по прогнозу Data Insight, к 2030–2032 годам ИИ-агенты могут управлять 7–11% продаж российского e-commerce.      Что с этим делать? Менять сам принцип оценки трафика: смотреть не только на то, кто пришел на сайт — человек или машина, а на характер активности: частоту и объем запросов, последовательность действий, масштаб сбора данных.      Эдгар Микаелян подробно разобрал эту проблему и подход к антибот-защите в новой колонке для РБК. 👉 Читать колонку (доступна по подписке)

♊️В CURATOR появилась поддержка сертификатов Национального удостоверяющего центра (НУЦ) Добавили поддержку сертификатов Национального удостоверяющего центра (НУЦ). Теперь получить российский TLS-сертификат можно непосредственно в личном кабинете CURATOR — примерно так же, как сертификат Let’s Encrypt. Как это работает: ☮️открываете «Хранилище сертификатов»; ☮️выбираете выпуск сертификата НУЦ; ☮️следуете инструкциям в интерфейсе; ☮️готовый сертификат можно назначить на нужный домен или сервис. То есть больше не нужно отдельно организовывать выпуск сертификата, а затем вручную загружать его в CURATOR. Всё управление — в одном личном кабинете. 🈚️ Подробнее о работе с сертификатами — в нашей документации.

🕣 DDoS-атака больше не приговор для репутации бизнеса. А вот долгий простой — вполне может им стать. Атаки не стали слабее — скорее наоборот. Просто сегодня с ними сталкивается бизнес практически во всех отраслях. Поэтому вопрос уже не столько в том, атакуют ли компанию, сколько в том, что произойдет после начала атаки. Как быстро бизнес сможет восстановиться, когда это случится? ↩️ Представьте обычную ситуацию: вы на заправке, платите телефоном — оплата не проходит. Через две минуты сервис восстановился? Скорее всего, вы забудете об этом еще по дороге домой. Не работает час? Совсем другая история. Именно продолжительность сбоя превращает технический инцидент в проблему для клиентов — и в потенциальные репутационные потери для бизнеса. Об этом говорили Дмитрий Ткачев, генеральный директор CURATOR, и Антон Ведерников из Selectel на «Непрерывном бизнесе». А буквально накануне съемок эта тема получила вполне практическое подтверждение: команды CURATOR и Selectel в срочном режиме подключали защиту крупной инфраструктуры клиента, которая уже находилась под атакой. Подключать защиту в этот момент можно. Но это сложнее, дороже и рискованнее, чем предусмотреть такой сценарий заранее. ↕️ Поэтому устойчивость сегодня — это не обещание «вас никогда не атакуют». Это готовность продолжать работать, когда атака уже началась. Смотрите выпуск на ПРО БИЗНЕС ТВ и на любой удобной для вас площадке ☮️RUTUBE ☮️VK Видео ☮️Дзен

🕉️ Одного пентеста в год уже недостаточно Пентест показывает, насколько защищена инфраструктура в конкретный момент. Но инфраструктура меняется постоянно — появляются новые сервисы, домены, API, обновляются приложения и настройки. И довольно быстро вчерашняя проверка перестает отражать сегодняшние риски. Поэтому сейчас работает скорее связка: ⏸️ Автоматизированное сканирование — регулярно проверяет периметр и помогает быстро находить известные уязвимости и ошибки конфигурации. 😈 Пентест — ищет то, что сложнее автоматизировать: нестандартные сценарии атак, цепочки уязвимостей и неочевидные способы проникновения. ♈️ Приоритизация — помогает понять, что чинить в первую очередь. Высокий CVSS еще не означает высокий риск именно для вашего бизнеса. Получается простой цикл: нашли → оценили риск → исправили → проверили снова 🔄 Именно так разовая проверка превращается в непрерывный процесс контроля уязвимостей — без попытки заменить пентестеров сканерами или наоборот. Подробнее об экономике киберустойчивости, автоматизации и роли Сканера уязвимостей CURATOR рассказал генеральный директор CURATOR Дмитрий Ткачев в разговоре с SecPost. ↕️ Читать интервью

😈 Кто станет новой элитой российского кибербеза? SecPost запускает рейтинг «Новая элита кибербеза» — проект о молодых специалистах, которые уже заметно влияют на индустрию информационной безопасности. А выбирать тех, кто попадет в число лучших, будут люди, которые хорошо знают отрасль изнутри. В экспертный совет рейтинга вошел Дмитрий Ткачев, генеральный директор CURATOR. Вместе с другими экспертами рынка он будет помогать формировать список номинантов и участвовать в финальном выборе лауреатов. Кстати, название проекта тоже с ИБ-характером: 31 33 7 → ELEET. Так выглядит «элита» на хакерском сленге 😎 Будем следить за рейтингом — интересно посмотреть, какие новые имена громко заявят о себе в этом году. ↕️ Подробнее о рейтинге и экспертном совете — на SecPost.

🇷🇺 Рунет показал лучший результат по устойчивости за 10 лет. Но почему тогда авария на одном узле связи оказалась заметна сразу множеству крупных сервисов? По данным нашего исследования, в 2026 году показатель устойчивости российского сегмента интернета достиг 4,7% — это лучший результат за десятилетие наблюдений. Россия при этом входит в топ-15 стран мира по устойчивости интернета. Но есть нюанс: мы оцениваем устойчивость на сетевом уровне — насколько связность зависит от отказа наиболее критичного оператора. Здесь Рунет действительно устроен достаточно надежно. Большое число независимых операторов, BGP-соседств, пиринговых соединений и транзитных маршрутов позволяет резервировать связность: если одно направление становится недоступно, трафик может пойти по альтернативному маршруту. 🔼 А физическая инфраструктура — другой уровень устойчивости. Можно иметь несколько операторов и резервных маршрутов, но если они физически сходятся в одном узле связи, дата-центре или кабельной трассе, отказ такой точки может затронуть сразу несколько независимых сетей. Недавняя авария на ММТС-9 хорошо показала эту разницу. Вместе с Forbes разобрались, как менялась устойчивость Рунета последние 10 лет, почему показатель достиг рекордных 4,7% и где при этом сохраняются инфраструктурные риски. ↕️ Все подробности — в материале Forbes

Добрый вечер 👋 🚨 Как многие знают, 18 августа из-за отключения электричества на M9 перестала работать часть оборудования. Инцидент привел к проблемам с доступностью сетей некоторых AS. 🛠 Мы решили посмотреть на аварию через BGP-данные и оценить ее реальный масштаб. При помощи кластерного анализа выделили и отфильтровали инциденты, происходящие в то же время, но никак не относящихся к M9. 🤓 После фильтрации получили следующие данные: - с инцидентом удалось связать изменения видимости 2,546 префиксов принадлежащих 467 AS. - при этом для 165 AS были затронуты более 90% анонсируемых ими префиксов. 👀 В статье разбираем более подробно, насколько значима роль M9 и что авария 18 августа позволяет сказать об этом в цифрах.