Когда корабль идет ко дну: как DDoS-атаки становятся инструментом конкурентной борьбы на рынке кибербезопасности
Российский рынок кибербезопасности переживает период активного роста. Освободившиеся после ухода западных игроков ниши, импортозамещение и растущий спрос на защиту инфраструктуры сделали этот рынок одним из самых конкурентных в ИТ-отрасли.
Но чем жестче конкуренция, тем больше возникает вопросов о том, где проходят границы допустимых методов борьбы за клиента.
С начала февраля 2026 года специалисты исследовательской лаборатории CF MINT компании CyberFirst фиксируют новый профиль DDoS-атак, направленных на инфраструктуру российских компаний, так и ресурсы вендоров DDoS-защиты.
Характер атак указывает на использование генеративной модели: трафик формируется не ботнетом из заражённых устройств, а специализированными генераторами. В атакующем потоке наблюдаются рандомизированные порты источника и назначения, а также случайным образом изменяемый payload.
Высокие скорости генерации трафика свидетельствуют о наличии у атакующей стороны инфраструктуры с ёмкими аплинками и значительной пропускной способностью. При этом сами атаки носят короткий и непродолжительный характер — как правило, 2–3 часа. Такая модель может быть связана с необходимостью соблюдать 95-й перцентиль потребления трафика в течение месяца, чтобы избежать существенных расходов на перерасход полосы.
Всё это указывает на то, что речь, вероятнее всего, идёт не о ботнет-атаке, а об использовании собственной инфраструктуры генерации трафика — инфраструктуры, схожей с той, которой обычно обладают операторы сервисов DDoS-защиты.
Если атаки действительно становятся частью конкурентной стратегии, под угрозой оказываются не только отдельные игроки рынка, но и их клиенты — банки, онлайн-сервисы, телеком-компании и другие организации, для которых устойчивость цифровой инфраструктуры критична.
В условиях, когда российский бизнес уже сталкивается с ростом числа атак со стороны зарубежных хакерских группировок, дополнительное давление внутри рынка может значительно повышать уязвимость инфраструктуры.
«Особенно парадоксально, что подобные инциденты фиксируются именно на рынке кибербезопасности — отрасли, которая по своей сути должна защищать бизнес от кибератак, а не воспроизводить те же методы в конкурентной борьбе. Если подобные практики станут нормой, это может подорвать доверие к отрасли»,— отмечает Александр Баранов, директор по развитию CyberFirst.
Конкуренция на рынке информационной безопасности должна происходить на уровне технологий, экспертизы и качества сервиса — а не на уровне атак на инфраструктуру друг друга.
Не пора ли вспомнить истинную цель нашей отрасли – обеспечить доступность цифровой экономики для граждан, бизнеса и государства перед лицом внешних угроз?
Продукты и решения DDoS-защиты:
- CyberFirst – L7-protection
- CyberFirst – защита IP-транзита
- CyberFirst – анализатор трафика Sensor Flow
- CyberFirst – стресс-тестирование
Telegram-канал с актуальными новостями: https://t.me/cyberfirst_official
