Хроники связи СВО

Минус хостинг. Минус два.. Похоже, российские облака решили устроить соревнование на выбывание. На этот раз прилетело ESTT (Estyle Telecom). 8 ноября хостинг-провайдер отправился в даунтайм. Причина — атака с использованием шифровальщика. Под удар попали кластеры виртуализации и системы управления облачной инфраструктурой. Панель управления, биллинг, личный кабинет — всё легло. Шифровальщик добрался до критических компонентов облака. Поддержка вынуждена принимать обращения через Telegram-бота и Okdesk. VPS — частично работает. По заявлениям провайдера, восстановлено около 90% клиентских виртуальных машин. Откуда восстанавливали и насколько целы данные — отдельный вопрос. Но сам факт восстановления говорит о том, что уничтожить удалось далеко не всё. Выделенные физические серверы не пострадали. И вот здесь хочется отдельно передать привет любителям рассказывать, что будущее исключительно за облаками. Нет, проблема не в самой виртуализации. Проблема в архитектуре, где компрометация управляющего контура способна положить инфраструктуру сразу множества клиентов. Можно построить прекрасный отказоустойчивый кластер, размазать виртуалки по десяткам физических серверов, настроить репликацию и гордо продавать SLA 99,99%. А потом приходит один шифровальщик — и выясняется, что отказоустойчивость от выхода из строя железа совершенно не равна устойчивости к кибератаке. Репликация зашифрованных данных — это тоже репликация. Только радости от неё немного. И самое неприятное: для клиента совершенно неважно, насколько красивой была архитектура облака до инцидента. Если его инфраструктура недоступна, бизнес стоит. За последнее время подобных историй становится слишком много. И каждый новый инцидент всё настойчивее напоминает: резервная копия, находящаяся в том же контуре доверия, что и основная инфраструктура, — весьма сомнительная страховка. А теперь вопрос: кто следующий? Timeweb? Или всё-таки начнём воспринимать изоляцию управляющих контуров, неизменяемые резервные копии и проверку восстановления как обязательные требования, а не как дополнительные услуги за отдельные деньги? Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #Рунет #ESTT #Кибербезопасность #Хостинг #Виртуализация #Шифровальщик