После серии кибератак на российских хостинг-провайдеров эксперты вновь заговорили о необходимости резервирования данных. За неделю атакам подверглись две компании: сначала Beget, потерявший данные клиентов, затем ESTT, где шифровальщик поразил кластеры виртуализации. Специалисты отмечают, что провайдеры становятся целью, поскольку одна успешная атака на их инфраструктуру может нарушить работу множества компаний. Данную информацию сообщает портал Российская газета.
Злоумышленникам не обязательно взламывать каждого клиента: доступ к общей системе управления позволяет воздействовать сразу на большое число серверов. По словам руководителя направления Threat Intelligence в Positive Technologies Дениса Кувшинова, для вымогателей это способ усилить давление на жертву, а для хактивистов — нанести масштабный ущерб.
Эксперт подчеркивает, что клиенты могут существенно снизить риск потери данных, даже если провайдер окажется взломан. Ключевой принцип — иметь резервную копию за пределами его инфраструктуры с независимым управлением доступом. Как минимум одна копия должна быть отключена от сети либо защищена от изменения и удаления на установленный срок.
При этом наличие бэкапа еще не означает готовность бизнеса к аварии. Нужно проверить, можно ли из него восстановить полноценный сервис на другой площадке, сколько времени это займет и сколько последних изменений будет потеряно. Для критичных систем требуется заранее подготовленная резервная площадка, отмечает Кувшинов.
Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров считает, что серия почти одновременных инцидентов у разных игроков рынка с высокой вероятностью указывает на скоординированную кампанию, однако доказательств связи между атаками пока нет. Он также подчеркивает, что у любого бизнеса, размещающего критичные данные в облаке, должна быть собственная стратегия резервирования за пределами инфраструктуры провайдера.
Старший преподаватель РТУ МИРЭА Игорь Котилевец добавляет, что в момент инцидента клиент практически бессилен, если злоумышленники получили доступ к управляющей инфраструктуре. Он напоминает, что у Beget файловые бэкапы VPS сохранились лишь у половины пользователей, а часть данных восстановить невозможно. Те, у кого были собственные резервные копии, оказались в более выгодном положении.