# Who is attacking your infrastructure and why? > Канал: **Антон Хоменок** (@a_khomenok) > Дата: 1 ноября 2026 > Длительность: 41:11 > Категория: interview > Источник: https://www.youtube.com/watch?v=7B6SpPPf_XA > Страница: https://aff.top/videos/who-is-attacking-your-infrastructure-and-why ## Краткое содержание Кирилл Ещенко объясняет, кто и зачем атакует онлайн-бизнес, включая конкурентов, вымогателей, недовольных пользователей и идеологические группы. Основной фокус — DDoS-атаки, ботнеты и автоматизированный вредоносный трафик, который перегружает инфраструктуру, повышает расходы и снижает конверсию. Эксперт рассказывает о фильтрации трафика через распределённую сеть очистки, защите сайтов, API и платёжных шлюзов. Упоминаются терабитные атаки во время крупных спортивных событий, длительные атаки на финтех и риски для iGaming. Для MVP достаточно базовой защиты, но с ростом бизнеса нужны специализированные решения и экспертиза. Отдельно разобраны угрозы AI-атак, ложные срабатывания и последствия оплаты выкупа. ## Ключевые тейки - **Главные мотивы DDoS-атак** — Атаки проводят конкуренты, вымогатели, недовольные пользователи и идеологические группы. Целью может быть временная остановка бизнеса, получение выкупа или ущерб репутации и выручке. - **Боты вредят даже без падения сайта** — Мусорный трафик увеличивает расходы на SMS, верификацию и инфраструктуру, искажает аналитику, парсит цены и контент. Работа сайта не означает, что бот-активность безопасна для юнит-экономики. - **Терабитная атака требует внешней защиты** — Атаки на уровне терабит в секунду на порядки превышают обычный трафик бизнеса. Одной защиты хостинга или внутренней команды обычно недостаточно — нужна сеть фильтрации и профильная экспертиза. - **Не стоит платить вымогателям** — Оплата DDoS-выкупа не гарантирует прекращения атак и может сделать компанию постоянной целью. Атакующие получают сигнал, что бизнес готов платить за восстановление доступности. - **Защиту нужно масштабировать с бизнесом** — На этапе MVP допустимы бесплатные или базовые тарифы крупных провайдеров. При росте пользователей, платежей и публичности нужно переходить на специализированную защиту и внутренний контроль. - **Антибот нельзя настраивать слишком жёстко** — Чем строже правила фильтрации, тем выше риск false positive и потери легитимных пользователей. В iGaming, финтехе и рекламные пики важно сохранять доступ для полезных автоматизированных сервисов. ## Вопросы и ответы ### Кто обычно атакует сайты и онлайн-сервисы? Основные источники угроз — конкуренты, организованные группы вымогателей, недовольные пользователи и идеологические активисты. Мотивы варьируются от выкупа до устранения бизнеса. ### Чем DDoS-атака опасна для букмекерской платформы? Она может сделать недоступными ставки, платежи и личные кабинеты в период высокого спроса. Компания теряет конверсию и оборот, а пользователи и партнёры могут перейти к конкурентам. ### Нужна ли защита от ботов, если сайт не падает? Да. Боты могут запускать платные SMS-проверки, парсить цены и контент, перегружать API и портить аналитику. В результате растут расходы, а доход от такой активности не появляется. ### Как защитить продукт на стадии MVP? Для тестирования спроса достаточно базовых бесплатных или недорогих тарифов защиты. При росте бизнеса нужно заранее перейти на специализированное решение и обеспечить внутреннюю экспертизу. ### Чем специализированный провайдер отличается от Cloudflare? Cloudflare описан как универсальная B2B-экосистема, а специализированный провайдер — как MSP с фокусом на сетевой безопасности, DDoS-защите, антиботе и Web Application Firewall. ## Темы - DDoS-атаки - Ботнеты - Антибот - Защита API - Кибербезопасность - iGaming - Финтех - Платёжные шлюзы ## Фрагмент транскрипта Всем привет, дорогие друзья. С вами Антон Хоминок. Сегодня мы разбираем с вами кибербезопасность и дедос атаки. Очень важная, интересная тема, которую я рекомендую досмотреть до конца. У меня в гостях директор кипрского офиса, куратор Кирилл Ещенко, который нас сегодня как раз-таки посвятит, как защититься от киберугроз и злоумышленников. >> Кирилл, привет. >> Привет, Антон. >> Кирилл, у меня к тебе просьба. Давай только мы поговорим на уровне обывателя, потому что, ну, это очень сложный язык кибербезопасности. Я думаю, вряд ли я потяну и зрители тоже. Поэтому очень просим тебя максимально, так сказать, по-простому, по верхам пройтись. Конечно, отлично. Я понимаю, что у нас не техническая встреча сейчас как бы постараюсь всё максимально доступным, простым языком с некоторыми упрощениями. Расскажи, что такое кибербезопасность и в каком направлении кибербезопасности конкретно работаете вы с вашей компанией? >> Вообще кибербезопасность - это широкая история. Это примерно как медицина, которая лечит всякое разное на все случаи жизни. Конкретно я и компания моя куратор, мы занимаемся определённой узкой нишей. Это облачные сервисы фильтрации трафика. То есть мы вендер, мы разработчик. А фильтрация трафика - это борьба с вредным трафиком, с ботнетами, с дедосами, сйботами, с атаками на API, инфраструктуру и всё, что с этим связано. Это узкий сегмент в очень широкой поляне кибербезопасности. Подскажи, а как часто вы вообще сталкиваетесь вот с такими атаками у своих клиентов и для чего их делают? С учётом того, что клиентов у нас таких по миру больше тысячи, это B2B клиенты. С атаками мы сталкиваемся каждый день и не по одному разу. Это ежедневная рутина. Представь, что ты доктор, к тебе идут пациенты, и ты с проблемами пациентов сталкиваешься ежедневно. И если у них проблем нет, они к тебе не идут. Тогда это не твои пациенты. А для чего делают эти атаки вредители, так сказать, или там кто это? Мошенники. >> Ну давай на примере представим, что у тебя пишка или, может быть, у тебя какой-то бизнес. Есть э несколько вариантов, ну, пожалуй, три-четыре, которые стоит выделить. Тебя могут не влюбить конкуренты. Может быть, ты слишком активный, может быть, ты слишком молодой и амбициозный, и у тебя реклама слишком вызывает внимание. Конкуренты могут постараться сделать так, чтобы в какой-то момент ты и твой бизнес, твой продукт просто перестал работать. Это может быть приурочено к какой-то активности, к твоей рекламной кампании, к какой-то большой конфе, где твои конкуренты будут активничать, может быть, к чему-то ещё. Это сценарий, когда тебя просто на время устраняют из бизнеса. Второй сценарий - это группировки, которые на этом зарабатывают. То есть это либо какие-то индивидуальные товарищи нехорошие, либо это прямо организованные группы, которые по рынку выбирают жертву, её, собственно, прощупывают, находят узкие места, атакуют и могут просить за это выкуп. По сути, это рансом схема. Тот, кто такой выкуп платит недальновидно, ск… *(Транскрипт сокращён.)* --- Источник данных: aff.top — открытая база арбитражного коммьюнити. Канонический URL: https://aff.top/videos/who-is-attacking-your-infrastructure-and-why