НСИС преодолел 10-дневную DDoS-атаку

Национальная страховая информационная система (НСИС, оператор АИС страхования) преодолела 10-дневную DDoS-атаку, сообщил генеральный директор компании Николай Галушин в подкасте оператора.

Глава НСИС:

«Одним из недавних ключевых событий стала серьёзная DDoS-атака, которая длилась почти десять дней. Это была не случайная «школьная» шалость: подобные атаки требуют значительных ресурсов и всегда целенаправленны. В нашем случае злоумышленники не пытались проникнуть в АИС страхования – их задачей было перегрузить каналы и сделать невозможным заключение договоров страхования».

«В первый же день мы столкнулись с двухчасовым простоем (фактически 1 час 50 минут), но затем оперативно восстановили работу. В пиковые моменты нагрузка на канал превышала обычные показатели в 1000 раз – и мы успешно справились с этим давлением. Отдельно благодарю наших подрядчиков: без их экспертизы мы вряд ли смогли бы отразить атаку в одиночку. Однако именно слаженность команды и грамотное взаимодействие с партнёрами позволили свести перерывы в деятельности к минимальным – всего к первым двум часам за все десять дней», – отметил Николай Галушин.

По его словам, этот инцидент стал ценным уроком. В НСИС пересмотрели требования к каналам связи и провайдерам фильтрации трафика, теперь формулируются задачи предельно чётко – вплоть до сценариев переключения между каналами. На основе обновлённого технического задания уже запускается новая закупка услуг по защите от DDoS.

«Мы знаем, что подобные атаки происходят и у других игроков рынка. Но мы прошли это испытание достойно. Для нас защита целостности системы и данных клиентов остаётся приоритетом номер один – наравне с развитием сервисов, повышением качества данных и борьбой с ошибками», – сказал Николай Галушин.

Также в подкасте он рассказал о готовящейся проверке полисов ОСАГО с помощью дорожных камер, внедрении модуля ДМС и о том, как он создавался собственными силами без привлечения подрядчиков. Обсудили искусственный интеллект в НСИС, будущую RAG-систему и то, оправданы ли вообще затраты на ИИ. Также затронули тему страхования киберрисков.