Прямо сейчас говорить о сроках восстановления IT-системы Аэрофлота бессмысленно, более-менее обосновано о необходимом времени можно будет утверждать не ранее, чем через несколько дней, поскольку для этого специалистам нужно оценить масштаб ущерба.
Алармистские прогнозы эксперты сделали исходя из предположений, основанных на заявлениях хакеров (которые могут абсолютно не соответствовать реальности), а также на опыте устранения аналогичных хакерских атак (например, на ГАС "Правосудие").
Так, главный портал российской судебной системы ГАС "Правосудие", переставший работать после мощной хакерской атак 7 октября 2024 года, полностью восстановил свою работу лишь в конце ноября, через полтора месяца.
А сайты российских судов, подключенные к системе ГАС "Правосудие", восстановили работу спустя месяц после масштабного системного сбоя.
Для понимания сроков восстановления очень важно, была ли полностью разрушена сетевая инфраструктура и уничтожены резервные копии серверов и баз данных, хотя бы главные. Если правила создания бэкапов выполнялись неукоснительно и данные оказались сохранены, то что-то можно восстановить в течение нескольких дней, а основные сервисы можно "поднять" за несколько недель.
И есть крайне важный вопрос о возможном сохранении доступа хакеров к серверам и системам резервирования. Если такая возможность не будет устранена, то вся работа будет бессмысленной, поскольку атака неминуемо повторится.
Алармистские прогнозы эксперты сделали исходя из предположений, основанных на заявлениях хакеров (которые могут абсолютно не соответствовать реальности), а также на опыте устранения аналогичных хакерских атак (например, на ГАС "Правосудие").
Так, главный портал российской судебной системы ГАС "Правосудие", переставший работать после мощной хакерской атак 7 октября 2024 года, полностью восстановил свою работу лишь в конце ноября, через полтора месяца.
А сайты российских судов, подключенные к системе ГАС "Правосудие", восстановили работу спустя месяц после масштабного системного сбоя.
Для понимания сроков восстановления очень важно, была ли полностью разрушена сетевая инфраструктура и уничтожены резервные копии серверов и баз данных, хотя бы главные. Если правила создания бэкапов выполнялись неукоснительно и данные оказались сохранены, то что-то можно восстановить в течение нескольких дней, а основные сервисы можно "поднять" за несколько недель.
И есть крайне важный вопрос о возможном сохранении доступа хакеров к серверам и системам резервирования. Если такая возможность не будет устранена, то вся работа будет бессмысленной, поскольку атака неминуемо повторится.