1
Кибератака на «Аэрофлот»: как долго придется устранять последствия
Атака на ИТ-системы «Аэрофлота», по уверениям хакерских группировок Silent Crow и «Киберпартизаны BY», готовилась в течение года и завершилась «уничтожением» около 7000 физических и виртуальных серверов, включая базы данных, CRM, Exchange, а также похищением 22 ТБ информации.
«Часть систем «Аэрофлота» (бронирование, погодные сервисы) работает в публичных облаках, и уничтожить их может только сам облачный провайдер, а не внешние хакеры, – поясняет директор департамента расследований T.Hunter Игорь Бедеров. – Любая критическая инфраструктура уровня «Аэрофлота» включает автономные backup-системы, недоступные для хакеров. А также дизастер-рекавери (DRP) – выделенные площадки для аварийного восстановления (например, в другом городе). Уничтожить их вместе с основной инфраструктурой невозможно без физического доступа».
В среднем восстановление после масштабной кибератаки может занять от нескольких недель до шести месяцев, говорит эксперт «Спикател» Алексей Козлов.
1–2 месяца уходит на восстановление критических систем, остальное – на настройку защиты, аудит, пересмотр процессов и возврат доверия клиентов. При этом полная стабилизация может затянуться до года, если инфраструктура разрушена и резервные копии недоступны.
➡️ Подробнее – в материале на нашем сайте.
📰 Подпишитесь на «Ведомости»