Эксперты рассказали, когда восстановят систему "Аэрофлота".
Восстановление информационной системы авиакомпании "Аэрофлот" может длиться до недели, если взломщики не добрались до резервных копий, заявил основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян, пишут "Известия".
По словам эксперта, все теперь зависит от того, добрались ли они до бэкапов (резервных копий). Если есть бэкапы, на восстановление уйдет от одного - двух дней до недели. Также он предположил, что на восстановление могут уйти месяцы, в случае отсутствий резервных копий. Другие же опрошенные эксперты подтвердили, что для того, чтобы обезопасить системы в будущем, будет проведена кропотливая работа.
В свою очередь директор департамента киберрасследований T.Hunter Игорь Бедеров оценил сроки восстановления работоспособности публичных систем "Аэрофлота" в 1,5-2 месяца - в случае, если бэкапы утраченной информации сохранились. По его словам, если пренебречь восстановлением архивов и ориентироваться лишь на текущие перелеты, можно уложиться в указанные сроки.
Восстановление после масштабной кибератаки в среднем занимает от нескольких недель до шести месяцев, рассказал ведущий аналитик отдела мониторинга информационной безопасности "Спикател" Алексей Козлов. Так, на восстановление критических систем уходит один-два месяца, остальное время - на настройку защиты, аудит, возврат доверия клиентов и пересмотр процессов.
Эксперт считает, что полная стабилизация может затянуться до года, если разрушена инфраструктура и недоступны резервные копии.
Ггендиректор компании "Нейроинформ" Александр Дмитриев отметил, что для полного восстановления системы нужно будет всю ее пересобрать с заведомо безопасных носителей, на которых нет уязвимостей.
По его словам, первое восстановление работоспособности проведут достаточно быстро - это займет буквально несколько дней, но вот потом будет планомерная, кропотливая работа по проверке всего и вся, создание безопасной инфраструктуры. Он считает, что реальное время восстановления может занять до года, учитывая огромное количество серверов и рабочих компьютеров "Аэрофлота".
Атака на "Аэрофлот" произошла ранее 28 июля - хакерская группировка получила доступ к базам данных с пассажирами, похитила более 20 ТБ данных и уничтожила около 7000 серверов. В результате взлома авиакомпания была вынуждена массово отменять рейсы.
Фото ТЕЛЕПОРТ.РФ
Читать на сайте ТЕЛЕПОРТ.РФ
Еще больше новостей в нашем телеграм-канале https://t.me/amurobl