1
Андрей Колесников, эксперт в области ИТ, который стоял у истоков Рунета и был руководителем Координационного центра национального домена сети Интернет, поделился рекомендациями, которые помогут обеспечить отказоустойчивость корпоративных систем и непрерывность бизнес-процессов.
Делаем для вас репост этих важных советов. Оригинал поста по ссылке.
1. Находите новые каналы распространения для своих приложений
Продумайте альтернативные каналы AppStore и Google Play для дистрибуции своих приложений и взаимодействия с клиентами
2. Создавайте свои корневые сертификаты
В случае отзыва SSL-сертификатов, замените их на выпущенные своим удостоверяющим центром. Распространите корневые сертификаты на инфраструктуру ваших сервисов: заказчики, партнеры и т. д.
3. Осуществляйте контроль доступа к серверам обновлений приложений
С обновлением может произойти деактивация. При невозможности — производите обновления через локальный сервер с тестированием на выделенном сегменте
4. Будьте готовы к DDoS-атакам
Реализуйте защиту от DDoS-атак на критичные онлайн-ресурсы
5. Дополните список DNS-серверов
В случае использования зарубежных DNS-серверов для резолвинга, добавьте российские. В случае использования российских — зарубежные
6. Проверьте хостинг и домен
В случае хостинга DNS-зон у зарубежных провайдеров желательно перенести хостинг в РФ и наоборот. При наличии адресов в зонах «.com», «.net» и «.org» и других зарубежных доменов первого уровня зарегистрируйте дополнительные адреса в доменных зонах «.ru», «.su» и «.рф». В случае наличия доменов .ru и .рф, имейте альтернативу в зарубежных зонах
7. Проведите аудит кода и подготовьте заглушки на него
Устройте ревизию встроенного кода, подтягиваемого из зарубежных облаков в ваши сайты и приложения
8. Используйте проверенные облака и ПО
Учитывайте возможность блокировки работы облачных систем корпоративных коммуникаций. Разработайте политику обновления компонентов ПО с учётом возможной блокировки их работы на территории РФ. Рассмотрите варианты использования российских аналогов
9. Найдите альтернативу push-уведомлениям
Учитывайте в работе возможность блокировки push-уведомлений и продумайте альтернативные каналы коммуникации с клиентами, в том числе — способы доставки чувствительной информации
10. Сверьте часы
Убедитесь, что NTP — протокол сетевого времени — работает в соответствии с часовым поясом. Так система не заблокирует нужные сертификаты в важный момент