Облако легло от одной атаки: чем рискует бизнес
Облако легло от одной атаки: чем рискует бизнес Хактивисты вывели из строя десятки серверов виртуализации облачного провайдера и уничтожили его репозиторий с проектами. Недавно разбирал историю, которая запомнилась надолго. Российская ИТ-компания, предоставляющая коммерческое облако, пережила атаку на серверы виртуализации. Десятки хостов и сотни виртуальных машин вышли из строя, а корпоративный репозиторий с проектами был уничтожен. Для обычного владельца бизнеса это звучит как чужая беда. Но если ваша бухгалтерия, 1С или склад живут в облаке такого провайдера, это ваша беда тоже. Чем это грозит вам Когда у провайдера падает инфраструктура, вместе с ним встаёт всё, что на ней размещено: сайт, учёт, почта, рабочие базы. Если уничтожены ещё и серверы клиентов, вопрос уже не в простое на день, а в том, остались ли у вас данные вообще. Продажи, отгрузки и расчёты с поставщиками замирают, пока вы выясняете, что потеряно. Что сделать до того, как это случится 1. Хранить копии критичных данных вне облака провайдера: на другой площадке или у второго поставщика. 2. Раз в квартал проверять восстановление из копии на реальном примере, а не просто наличие файла копии. 3. Выписать, какие процессы встанут при недоступности облака, и заранее решить, как работать без него хотя бы сутки. 4. Спросить провайдера письменно, где хранятся копии и как быстро он поднимает клиентов после сбоя. Эффект простой. Было: данные существуют только там, где их удалили, и срок возврата к работе неизвестен. Стало: независимая копия, понятный сценарий восстановления и простой в часах, а не в неделях. Что получилось у меня С похожей задачей я работал в курортном комплексе: отель, рестораны, винодельня, медицинский центр, доставка и интернет-магазин. Там после критического сбоя ИТ-инфраструктуры выяснилось, что резервные копии критичных систем фактически не делались, зрелость ИТ была около 2,0 из 5, а обращения шли через мессенджеры и личные телефоны инженеров. Сначала мы навели порядок с людьми и процессами, потом с системами. Кадры из проекта приложены к посту: на них видно, как выглядел этот переход от хаоса к управляемой инфраструктуре. Провайдера можно выбрать самого надёжного. Но резервная копия на отдельной площадке остаётся единственной вещью, которая зависит только от вас. #резервноекопирование #безопасность #облако Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram