Beget заявил, что полного восстановления данных не будет
Лента новостей
Один из крупнейших в России хостинг-провайдеров ликвидирует последствия масштабной кибератаки. Компания признала, что часть данных утрачена и восстановлению не подлежит. Сроки возобновления работы всех служб и сервисов провайдер не называет
Beget почти полностью починил службу доменных имен, которая отвечает за перевод понятных человеку названий сайтов в IP-адреса. Домены, которые обслуживает провайдер, «в безопасности». Это хорошие новости.
Есть и плохие: виртуальный хостинг полностью выведен из строя. А именно виртуальные выделенные серверы используются для размещения небольших и средних проектов, и таких клиентов у любого хостинг-провайдера большинство. Восстановление займет существенное время, сообщила компания, объяснив это тем, что требуется ручная проверка более 1000 серверов на наличие скрытых уязвимостей и шпионского софта. «К сожалению, просто включить серверы без их тщательной проверки невозможно», — сообщили в Beget.
По данным компании, уничтожена часть резервных копий для быстрого восстановления данных. Правда, остались, условно говоря, «медленные» бэкапы, на развертывание которых требуется много времени.
Тут возникает вопрос: а насколько хорошо был подготовлен провайдер к ликвидациям последствий масштабной атаки? Рассуждает эксперт по кибербезопасности Александр Кукульчук:
Александр Кукульчук эксперт по кибербезопасности«Для того чтобы зарезервировать все, необходимы двойные ресурсы. Такое не может себе позволить ни один провайдер, это очень дорого. Никто не представлял, что на саму инфраструктуру могут проникнуть. Кибератака была в части уничтожения инфраструктуры, нанесения урона, поэтому там все удалялось, скорее всего, даже не шифровалось, без возможности восстановления. Надежное хранение — это либо однонаправленная передача, либо воздушная заглушка, где пишется на ленту, на диски и подключается к Сети только временно. Такое позволить провайдер себе не может, потому что это очень большой объем данных».
Ни один провайдер не может обеспечить 100-процентную защиту от кибератак, это технически невозможно. Есть способы минимизировать риски, но это очень большие деньги. Продолжает управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царев:
Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «Это очень тяжелый бизнес именно с точки зрения обеспечения кибербезопасности. Все «облачные» вещи — это очень серьезная проблема. И сделать так, чтобы всегда было безопасно, не получается. Это в любом случае вероятностная модель. Кибербезопасность сегодня очень дорогая, и может оказаться так, что компания работает, а, например, на кибербезопасность ей надо тратить до половины своей выручки, чтобы поддерживать высокий уровень безопасности. И это касается не только провайдеров. Это касается операторов связи, удостоверяющих центров. Есть много типов бизнеса, которые требуют больших инвестиций».
В Западной Европе ликвидируют последствия другой кибератаки — на холодильное оборудование в супермаркетах. Ее масштабы оказались намного больше, чем казалось ранее. Пострадали уже больше десяти стран, и не факт, что этот список окончательный. Злоумышленники удаленно проникали в холодильники и запускали режим разморозки, что приводило к порче продуктов. По информации Financial Times, во многих взломанных холодильниках использовалось программное обеспечение датской фирмы Danfoss. Еврокомиссия расценила атаку как попытку подорвать продовольственную безопасность ЕС. СМИ задаются вопросом: как долго ждать такой же кибератаки на холодильники в американских супермаркетах?
А в соцсетях появилась новая страшилка: утверждается, что 17 ноября хакеры обнулят банковские счета по всему миру, а затем отключат интернет на три месяца.
Рекомендуем:
Рекомендуем:
