Forwarded from Медуза — LIVE
В «Ростелекоме» после украинских ударов по дата-центрам предложили создать центр обработки данных «судного дня»
Заместитель председателя правления «Ростелекома» Валерий Ермаков после атаки на центр обработки данных (ЦОД) «Сбера» заявил, что необходимо создать центр обработки данных «судного дня».
По его словам, речь идет о «площадке бэкапов [резервных копий]».
«Это действительно было невозможно представить какое-то время назад, но сейчас это прям реальная потребность», — заявил он.
———
Украинские дроны в первой половине октября атаковали три дата-центра «Яндекса», а в ночь на 14 октября нанесли удар по центру обработки данных «Сбера» в городе Балаково Саратовской области.
После ударов по дата-центрам «Яндекса» сервисы как самой компании, так и ее клиентов работали с перебоями. В «Сбере» после атаки ззаявили, что все их сервисы работают штатно. Однако пользователи начали жаловаться на сбои в работе самого «Сбера» и других сервисов.
@meduzalive
Заместитель председателя правления «Ростелекома» Валерий Ермаков после атаки на центр обработки данных (ЦОД) «Сбера» заявил, что необходимо создать центр обработки данных «судного дня».
По его словам, речь идет о «площадке бэкапов [резервных копий]».
Так называемый ЦОД судного дня — это то, что должно быть, потому что сегодня бэкап — это то, что позволяет любому сегодня провайдеру услуг очень быстро восстановиться.
«Это действительно было невозможно представить какое-то время назад, но сейчас это прям реальная потребность», — заявил он.
———
Украинские дроны в первой половине октября атаковали три дата-центра «Яндекса», а в ночь на 14 октября нанесли удар по центру обработки данных «Сбера» в городе Балаково Саратовской области.
После ударов по дата-центрам «Яндекса» сервисы как самой компании, так и ее клиентов работали с перебоями. В «Сбере» после атаки ззаявили, что все их сервисы работают штатно. Однако пользователи начали жаловаться на сбои в работе самого «Сбера» и других сервисов.
@meduzalive
🐳90🌭23
Медуза — LIVE
В «Ростелекоме» после украинских ударов по дата-центрам предложили создать центр обработки данных «судного дня» Заместитель председателя правления «Ростелекома» Валерий Ермаков после атаки на центр обработки данных (ЦОД) «Сбера» заявил, что необходимо создать…
ЦОД "Судного дна". Но шутки шутками, а проблема реальная. Потеря некоторых государственных баз данных приведет к катастрофическим последствиям.
Ну, вот такой список:
Реестры гражданского состояния (ЕГР ЗАГС). Записи о рождениях, браках, смертях и усыновлениях лежат в основе почти всех прав человека: наследства, гражданства, алиментов, пенсий по потере кормильца. Восстановить их можно только по бумажным архивам, которые давно не ведутся параллельно.
Регистр населения и паспортные данные. Без них государство не может достоверно подтвердить, кто есть кто. Останавливается выдача документов, банки не могут проводить идентификацию, открывается простор для мошенничества с личностью.
Реестр недвижимости (ЕГРН, кадастр). Право собственности на жилье и землю существует юридически только как запись в реестре. Потеря означает массовые споры о собственности, остановку сделок и ипотеки, обрушение залоговой базы банков.
Реестр юрлиц и налоговые лицевые счета (ЕГРЮЛ, ЕГРИП, ФНС). Компании перестают юридически подтверждаться: кто учредитель, кто директор, какой уставный капитал. Одновременно теряются данные о налоговых обязательствах и переплатах, бюджет теряет основу для сбора доходов.
Пенсионные и социальные базы (СФР, СНИЛС). Там хранится трудовой стаж и пенсионные права за десятилетия, причем бумажные трудовые книжки во многих странах уже отменены. Нельзя рассчитать пенсию, пособия и льготы миллионам людей.
Казначейство и бюджетные системы. Через них проходят все платежи госсектора: зарплаты бюджетникам, оплата госконтрактов, трансферты регионам. Сбой парализует финансирование государства целиком.
Учет прав на ценные бумаги (центральный депозитарий, реестродержатели). Акции и облигации сейчас существуют только как записи. Потеря стирает подтверждение того, кто чем владеет, и обрушивает фондовый рынок.
Реестр залогов и нотариальные реестры. Наследственные дела, доверенности, залоги движимого имущества. Без них нельзя проверить законность сделок и правопреемство.
Криминалистические и правоохранительные базы (судимости, розыск, дактилоскопия, ДНК). Невозможно проверить судимость при найме на чувствительные должности, найти разыскиваемых, сопоставить улики с прошлыми делами. Эти данные невосполнимы в принципе.
Миграционные и пограничные базы. Теряется контроль над тем, кто находится в стране легально, кому запрещен въезд, кто въехал и не выехал.
Воинский учет. Без него нельзя проводить призыв и мобилизацию, теряется учет военнообязанных и их специальностей.
Медицинские регистры (ЕГИСЗ, регистры доноров костного мозга и органов, онко- и эпидрегистры). Пропадают истории болезней, сведения об аллергиях и хронических диагнозах, листы ожидания на трансплантацию. Это напрямую угрожает жизням.
Реестр дипломов и квалификаций (ФРДО). Нельзя проверить подлинность образования врачей, инженеров, юристов, что открывает дорогу массовым подделкам.
Кадастр инженерных сетей, геодезия, геология. Схемы подземных газопроводов, кабелей, водопроводов и данные о недрах. Без них любые земляные работы становятся опасными, а восстановление требует многолетних изысканий.
Ну, вот такой список:
Реестры гражданского состояния (ЕГР ЗАГС). Записи о рождениях, браках, смертях и усыновлениях лежат в основе почти всех прав человека: наследства, гражданства, алиментов, пенсий по потере кормильца. Восстановить их можно только по бумажным архивам, которые давно не ведутся параллельно.
Регистр населения и паспортные данные. Без них государство не может достоверно подтвердить, кто есть кто. Останавливается выдача документов, банки не могут проводить идентификацию, открывается простор для мошенничества с личностью.
Реестр недвижимости (ЕГРН, кадастр). Право собственности на жилье и землю существует юридически только как запись в реестре. Потеря означает массовые споры о собственности, остановку сделок и ипотеки, обрушение залоговой базы банков.
Реестр юрлиц и налоговые лицевые счета (ЕГРЮЛ, ЕГРИП, ФНС). Компании перестают юридически подтверждаться: кто учредитель, кто директор, какой уставный капитал. Одновременно теряются данные о налоговых обязательствах и переплатах, бюджет теряет основу для сбора доходов.
Пенсионные и социальные базы (СФР, СНИЛС). Там хранится трудовой стаж и пенсионные права за десятилетия, причем бумажные трудовые книжки во многих странах уже отменены. Нельзя рассчитать пенсию, пособия и льготы миллионам людей.
Казначейство и бюджетные системы. Через них проходят все платежи госсектора: зарплаты бюджетникам, оплата госконтрактов, трансферты регионам. Сбой парализует финансирование государства целиком.
Учет прав на ценные бумаги (центральный депозитарий, реестродержатели). Акции и облигации сейчас существуют только как записи. Потеря стирает подтверждение того, кто чем владеет, и обрушивает фондовый рынок.
Реестр залогов и нотариальные реестры. Наследственные дела, доверенности, залоги движимого имущества. Без них нельзя проверить законность сделок и правопреемство.
Криминалистические и правоохранительные базы (судимости, розыск, дактилоскопия, ДНК). Невозможно проверить судимость при найме на чувствительные должности, найти разыскиваемых, сопоставить улики с прошлыми делами. Эти данные невосполнимы в принципе.
Миграционные и пограничные базы. Теряется контроль над тем, кто находится в стране легально, кому запрещен въезд, кто въехал и не выехал.
Воинский учет. Без него нельзя проводить призыв и мобилизацию, теряется учет военнообязанных и их специальностей.
Медицинские регистры (ЕГИСЗ, регистры доноров костного мозга и органов, онко- и эпидрегистры). Пропадают истории болезней, сведения об аллергиях и хронических диагнозах, листы ожидания на трансплантацию. Это напрямую угрожает жизням.
Реестр дипломов и квалификаций (ФРДО). Нельзя проверить подлинность образования врачей, инженеров, юристов, что открывает дорогу массовым подделкам.
Кадастр инженерных сетей, геодезия, геология. Схемы подземных газопроводов, кабелей, водопроводов и данные о недрах. Без них любые земляные работы становятся опасными, а восстановление требует многолетних изысканий.
🐳149🌭22
Forwarded from Коммерсантъ
Россия укрепляет свой суверенитет в том числе в сфере цифровой инфраструктуры, заявил Владимир Путин.
✔ Подписывайтесь на «Ъ» в MAX | в Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
🌭238🐳57
Ладно. Поставил себя на место "эффективных менеджеров госИТ" — сидел, думал, как всё же сделать ДЦ менее уязвимыми для атаки дронов.
Вот что придумал:
Раз перенести дата-центры под землю, в Сибирь или за границу не получится, то есть еще вариант: раздробить их.
Идея
Вместо нескольких гигантских ЦОДов строится сеть из множества небольших узлов, объединённых в одну систему. Потеря любого узла некритична: нагрузка автоматически переезжает на соседние. Так устроены облака с зонами доступности, только узлов больше и они дальше друг от друга.
Устойчивость здесь не в прочности здания, а в избыточности и скорости переключения.
Примерно так же, кстати, сделан VPN Generator, но продолжим...
Из чего состоит узел
Модуль заводской сборки: машинный зал на несколько десятков стоек, ИБП, охлаждение, пожаротушение, удалённый мониторинг. Мощность от сотен киловатт до мегаватта. Генератор с топливом обычно стоит рядом отдельным блоком.
Модули бывают двух типов. Контейнер ставят под открытым небом. Модульный зал собирают внутри существующего здания: склада, цеха, корпуса. Сейчас второй вариант лучше: стены и крыша дают защиту, которой у контейнера нет.
Принципы
Рассредоточение: узлы разнесены на десятки и сотни километров.
Избыточность: мощности с запасом на потерю нескольких узлов.
Стандартизация: одинаковые модули и одинаковое железо, проще закупать и менять.
Близость к энергии: у электростанций, подстанций, заводов с собственной генерацией.
Безлюдная эксплуатация: управление удалённо, инженеры выезжают по вызову.
Как это сделать сейчас
Площадки. Промзоны, территории заводов и станций, пустующие склады и цеха. Модуль в существующем здании быстрее согласовать и проще защитить.
Энергия. Прямое подключение к генерации или свои газопоршневые установки. Газ есть почти везде, где есть промышленность, и это снимает зависимость от подстанций.
Оборудование. Модули, ИБП и охлаждение делают российские и китайские производители, серверы идут из Китая черезпараллельный импорт контрабанду. Чем меньше моделей, тем проще держать складской запас.
Связь. Узлы региона замыкаются в оптическое кольцо, к каждому минимум два независимых канала от разных операторов.
Софт. Без него ничего не работает: оркестрация, распределённое хранение с репликацией, балансировка и автоматическое переключение. Облака это уже умеют, корпоративные системы придётся переписывать.
Организация. Региональные кластеры, склад запасных модулей, выездные бригады, единый мониторинг и план замены узла за недели.
Как это выглядит на практике
Регион обслуживают несколько узлов по мегаватту в 50–150 км друг от друга, связанные кольцом. Данные лежат минимум на двух узлах, потеря любого не роняет сервис. Большие московские ЦОДы остаются для того, что нельзя раздробить, а малые узлы берут на себя резерв, кэш контента и распределённые сервисы.
Звучит реалистичнее, чем "строить ЦОДы в Сибири"
Вот что придумал:
Раз перенести дата-центры под землю, в Сибирь или за границу не получится, то есть еще вариант: раздробить их.
Идея
Вместо нескольких гигантских ЦОДов строится сеть из множества небольших узлов, объединённых в одну систему. Потеря любого узла некритична: нагрузка автоматически переезжает на соседние. Так устроены облака с зонами доступности, только узлов больше и они дальше друг от друга.
Устойчивость здесь не в прочности здания, а в избыточности и скорости переключения.
Примерно так же, кстати, сделан VPN Generator, но продолжим...
Из чего состоит узел
Модуль заводской сборки: машинный зал на несколько десятков стоек, ИБП, охлаждение, пожаротушение, удалённый мониторинг. Мощность от сотен киловатт до мегаватта. Генератор с топливом обычно стоит рядом отдельным блоком.
Модули бывают двух типов. Контейнер ставят под открытым небом. Модульный зал собирают внутри существующего здания: склада, цеха, корпуса. Сейчас второй вариант лучше: стены и крыша дают защиту, которой у контейнера нет.
Принципы
Рассредоточение: узлы разнесены на десятки и сотни километров.
Избыточность: мощности с запасом на потерю нескольких узлов.
Стандартизация: одинаковые модули и одинаковое железо, проще закупать и менять.
Близость к энергии: у электростанций, подстанций, заводов с собственной генерацией.
Безлюдная эксплуатация: управление удалённо, инженеры выезжают по вызову.
Как это сделать сейчас
Площадки. Промзоны, территории заводов и станций, пустующие склады и цеха. Модуль в существующем здании быстрее согласовать и проще защитить.
Энергия. Прямое подключение к генерации или свои газопоршневые установки. Газ есть почти везде, где есть промышленность, и это снимает зависимость от подстанций.
Оборудование. Модули, ИБП и охлаждение делают российские и китайские производители, серверы идут из Китая через
Связь. Узлы региона замыкаются в оптическое кольцо, к каждому минимум два независимых канала от разных операторов.
Софт. Без него ничего не работает: оркестрация, распределённое хранение с репликацией, балансировка и автоматическое переключение. Облака это уже умеют, корпоративные системы придётся переписывать.
Организация. Региональные кластеры, склад запасных модулей, выездные бригады, единый мониторинг и план замены узла за недели.
Как это выглядит на практике
Регион обслуживают несколько узлов по мегаватту в 50–150 км друг от друга, связанные кольцом. Данные лежат минимум на двух узлах, потеря любого не роняет сервис. Большие московские ЦОДы остаются для того, что нельзя раздробить, а малые узлы берут на себя резерв, кэш контента и распределённые сервисы.
Звучит реалистичнее, чем "строить ЦОДы в Сибири"
🐳92🌭16
ЗаТелеком 🌐
Ладно. Поставил себя на место "эффективных менеджеров госИТ" — сидел, думал, как всё же сделать ДЦ менее уязвимыми для атаки дронов. Вот что придумал: Раз перенести дата-центры под землю, в Сибирь или за границу не получится, то есть еще вариант: раздробить…
Малые ЦОДы: почему это не панацея
1. Точек отказа становится больше. Каждому узлу нужны свои подключение к сети, охлаждение, генератор и каналы связи. Вместо одной уязвимой подстанции получаются десятки, и каждая уязвима точно так же.
2. Энергетика сама под ударом. Узлы ставят рядом с электростанциями и подстанциями, а это первые цели для дронов. Удар по генерации региона гасит все узлы кластера одновременно, и рассредоточение не спасает.
3. Контейнер не защищён. Тонкий металл повреждают даже обломки. Закрыть сетками и стенками каждый модуль дорого, а прикрыть ПВО сотни разбросанных точек невозможно.
4. Это дороже. Нет эффекта масштаба: стойка обходится дороже, на охлаждение уходит больше энергии, охрана и обслуживание множества площадок стоят больше, чем одной большой. При нынешней ключевой ставке такие проекты не окупаются.
5. Не всё можно раздробить. Крупные базы данных, системы хранения и вычислительные кластеры для ИИ требуют быстрой связи между серверами в одном зале. Разнести их по разным площадкам без потери производительности нельзя.
6. Связь между узлами уязвима. Репликация требует широких каналов, а оптические кольца и магистрали проходят по той же территории. Перебитый кабель изолирует узел так же надёжно, как попадание в него.
7. Софт не готов. Распределённая архитектура работает только если сервисы умеют жить поверх множества площадок. Большинство корпоративных и государственных систем так не устроены, переделка займёт годы.
8. Не хватает людей. Множество площадок требует выездных бригад, логистики запчастей, круглосуточного мониторинга. Инженеров и так мало, а с отъездом специалистов за последние годы стало ещё меньше.
9. Не хватает железа. Серверы, ИБП и сетевое оборудование идут черезпараллельный импорт контрабанду, дорого и с задержками. Запас модулей и оборудования на складе означает замороженные деньги, которых у бизнеса нет.
10. Центр всё равно в Москве. Точки обмена трафиком, магистральные узлы, пользователи и офисы сосредоточены в столице. Сколько ни раздробляй ЦОДы, без работающей московской сетевой инфраструктуры они бесполезны.
Малые узлы годятся как резерв и способ быстрее восстановиться, но не как защита от ударов. Неуязвимой инфраструктуры не существует.
Поэтому единственный реалистичный способ "защитить инфраструктуру" — это прекратить войну. И вы сами знаете, что пока плешивая гнида на троне — этого не будет.
1. Точек отказа становится больше. Каждому узлу нужны свои подключение к сети, охлаждение, генератор и каналы связи. Вместо одной уязвимой подстанции получаются десятки, и каждая уязвима точно так же.
2. Энергетика сама под ударом. Узлы ставят рядом с электростанциями и подстанциями, а это первые цели для дронов. Удар по генерации региона гасит все узлы кластера одновременно, и рассредоточение не спасает.
3. Контейнер не защищён. Тонкий металл повреждают даже обломки. Закрыть сетками и стенками каждый модуль дорого, а прикрыть ПВО сотни разбросанных точек невозможно.
4. Это дороже. Нет эффекта масштаба: стойка обходится дороже, на охлаждение уходит больше энергии, охрана и обслуживание множества площадок стоят больше, чем одной большой. При нынешней ключевой ставке такие проекты не окупаются.
5. Не всё можно раздробить. Крупные базы данных, системы хранения и вычислительные кластеры для ИИ требуют быстрой связи между серверами в одном зале. Разнести их по разным площадкам без потери производительности нельзя.
6. Связь между узлами уязвима. Репликация требует широких каналов, а оптические кольца и магистрали проходят по той же территории. Перебитый кабель изолирует узел так же надёжно, как попадание в него.
7. Софт не готов. Распределённая архитектура работает только если сервисы умеют жить поверх множества площадок. Большинство корпоративных и государственных систем так не устроены, переделка займёт годы.
8. Не хватает людей. Множество площадок требует выездных бригад, логистики запчастей, круглосуточного мониторинга. Инженеров и так мало, а с отъездом специалистов за последние годы стало ещё меньше.
9. Не хватает железа. Серверы, ИБП и сетевое оборудование идут через
10. Центр всё равно в Москве. Точки обмена трафиком, магистральные узлы, пользователи и офисы сосредоточены в столице. Сколько ни раздробляй ЦОДы, без работающей московской сетевой инфраструктуры они бесполезны.
Малые узлы годятся как резерв и способ быстрее восстановиться, но не как защита от ударов. Неуязвимой инфраструктуры не существует.
Поэтому единственный реалистичный способ "защитить инфраструктуру" — это прекратить войну. И вы сами знаете, что пока плешивая гнида на троне — этого не будет.
🐳153🌭18
Читатели канала напомнили, что смерть Кащея на кончике иглы, игла в яйце, яйцо в утке, утка в сундуке, сундук на дереве, а дерево расположено по двум адресам, где находятся два ЦОДа ФНС
Дубна
Московская область, г. Дубна, ул. Технологическая, 2. Федеральный центр обработки данных ФНС официально открылся в 2015 году. Проектировать его начали в 2012-м, проект стоил 7,9 млрд рублей. Задача центра в том, чтобы собрать единый налоговый файл страны, общую базу налоговых данных в одном месте. Вторую очередь в ноябре 2020 года открывал Мишустин.
(Вот, кстати, сроки стройки и бюджеты - три года и миллиарды рублей — но э то было до войны и даже до крымнаша — тогда оборудование проще было ввозить)
Городец
Нижегородская область, г. Городец, ул. Речников, 14. Запущен в декабре 2015 года как точная копия Дубны, так называемый горячий резерв. Позже рядом построили ЦОД №2 площадью 5600 кв. м.
Как это работает
Обе площадки работают одновременно в зеркальном режиме и обслуживают весь массив данных Минфина и подведомственных служб, чтобы исключить потерю информации. Между ними около 380 км по прямой.
Что там лежит
Не только налоги. АИС Налог-3, единая система, через которую автоматизирована вся работа ФНС. Единый реестр ЗАГС: рождения, браки, смерти. Федеральный регистр населения ЕРН, его инфраструктура модернизируется в обоих ЦОДах. В 2020 году в ЦОД ФНС из ЦОДа Гознака переехала система госзакупок.
Что с резервом
Изначально площадок должно было быть три: Дубна, Городец и Волгоград. От волгоградского ЦОДа отказались, а деньги направили на вторые очереди в двух существующих. Так что вся система держится на двух точках.
На фоне нынешних атак на дата-центры вопрос о третьей площадке, похоже, снова станет актуальным. Но денег, вроде как нет.
Дубна
Московская область, г. Дубна, ул. Технологическая, 2. Федеральный центр обработки данных ФНС официально открылся в 2015 году. Проектировать его начали в 2012-м, проект стоил 7,9 млрд рублей. Задача центра в том, чтобы собрать единый налоговый файл страны, общую базу налоговых данных в одном месте. Вторую очередь в ноябре 2020 года открывал Мишустин.
Городец
Нижегородская область, г. Городец, ул. Речников, 14. Запущен в декабре 2015 года как точная копия Дубны, так называемый горячий резерв. Позже рядом построили ЦОД №2 площадью 5600 кв. м.
Как это работает
Обе площадки работают одновременно в зеркальном режиме и обслуживают весь массив данных Минфина и подведомственных служб, чтобы исключить потерю информации. Между ними около 380 км по прямой.
Что там лежит
Не только налоги. АИС Налог-3, единая система, через которую автоматизирована вся работа ФНС. Единый реестр ЗАГС: рождения, браки, смерти. Федеральный регистр населения ЕРН, его инфраструктура модернизируется в обоих ЦОДах. В 2020 году в ЦОД ФНС из ЦОДа Гознака переехала система госзакупок.
Что с резервом
Изначально площадок должно было быть три: Дубна, Городец и Волгоград. От волгоградского ЦОДа отказались, а деньги направили на вторые очереди в двух существующих. Так что вся система держится на двух точках.
На фоне нынешних атак на дата-центры вопрос о третьей площадке, похоже, снова станет актуальным. Но денег, вроде как нет.
🐳122🌭15
Forwarded from Хабр Новости
Глава Минцифры РФ Максут Шадаев сообщил СМИ, что ведомство помогло «Яндексу» найти дополнительные площадки для переноса ключевых систем после атаки на дата-центры. Компания оперативно перевела свои IT-системы на заранее подготовленные резервные площадки, чтобы сохранить доступность сервисов. Оставшиеся системы сейчас переносят на сторонние мощности.
#Яндекс #сервисы #оборудование
#Яндекс #сервисы #оборудование
🌭81🐳26
"Белые списки" сайтов, призванные обеспечить работу ключевых онлайн-сервисов при ограничениях мобильного интернета, стали, по мнению рабочей группы правительственной подкомиссии по ИИ, источником рисков для облачных ИИ-решений в критической информационной инфраструктуре (КИИ).
https://www.forbes.ru/tekhnologii/570208-prognoz-neblagopriatnyj-eksperty-uvideli-v-belyh-spiskah-riski-dla-oblakov
Под угрозой оказывается не только доступность отдельных приложений, но и работоспособность механизмов аварийного восстановления.
Кажется, они начали о чем-то подозревать...
Forbes.ru
Прогноз неблагоприятный: эксперты увидели в «белых списках» риски для облаков
Белые списки сайтов, призванные обеспечить работу ключевых онлайн-сервисов при ограничениях мобильного интернета, стали, по мнению рабочей группы правительственной подкомиссии по ИИ, источником рисков для облачных ИИ-решений в критической информацион
🐳120🌭10
Cloudflare пришлось написать большой лонгрид про то, что "боты Яндекса действительно упали":
https://blog.cloudflare.com/yandex-outage/
И что эти боты к лайкам за AfD отношения не имеют.
https://blog.cloudflare.com/yandex-outage/
И что эти боты к лайкам за AfD отношения не имеют.
Когда трафик из сетей Яндекса резко упал, в интернете распространились предположения о том, что российские операции по оказанию влияния и вредоносные ботнеты получили сокрушительный удар. Данные Cloudflare говорят об обратном: в сети Cloudflare не было обнаружено никаких доказательств того, что атаки вывели из строя манипуляции в социальных сетях или иным образом нарушили вредоносную деятельность в интернете. Вместо этого данные показали:
* Индексация поисковых систем снизилась. Подавляющее большинство трафика, упавшего с Яндекс Поиска, составляли проверенные краулеры ЯндексБот, загружавшие новостные статьи и веб-ресурсы. Основное влияние заключалось в снижении видимости контента в Яндекс Поиске.
* Вредоносная автоматизация переместилась, а не прекратилась. Хотя сканирование уязвимостей и проверка плагинов временно прекратились на Yandex.Cloud, высоконагруженные операции быстро переместились на альтернативные хостинговые сети.
Сбой в сети означает, что конкретные серверы перестали отправлять запросы, но это не значит, что автоматизированная угроза исчезла. Облачные рабочие нагрузки являются переносимыми, поэтому, когда центр обработки данных выходит из строя или блокируется IP-префикс, операторы могут перенести свои скрипты к другому провайдеру за несколько часов.
Cloudflare Blog
Yandex outage: data shows that instead of going dark, malicious bots went on the move
When strikes hit Yandex data centers, many assumed Russian bot operations went dark. Cloudflare data reveals that while search crawling stopped, malicious bots simply migrated to other networks.
🐳74🌭10
Forwarded from НА СВЯЗИ | Служба техподдержки
КОНЕЦ БАНКОВСКОЙ ТАЙНЫ В РОССИИ: ГОСДУМА РАЗРЕШИЛА ОТДАВАТЬ ДАННЫЕ ГРАЖДАН БЕЗ СПРОСА
Госдума России приняла резонансный закон, регулирующий передачу банковской тайны сторонним IT-подрядчикам. Оригинальным документом является Законопроект № 404786-8 — «О внесении изменений в отдельные законодательные акты Российской Федерации (в части совершенствования правовых основ для аутсорсинга информационных технологий и использования облачных услуг финансовыми организациями».
Поправки кардинально меняют подход к защите данных: теперь финансовые организации могут передавать сведения клиентов без их согласия третьим лицам.
Чем грозит? Основная угроза — изощрённый целевой фишинг. Системы IT-компаний станут главной мишенью для хакеров. В случае утечки мошенники получат не просто телефоны, а полные финансовые досье: остатки на счетах, транзакции и одобрённые кредиты. Имея эти данные, социальные инженеры смогут создавать безупречные сценарии обмана.
Размывание ответственности. При компрометации данных доказать вину конкретной организации будет сложно. Банк начнет ссылаться на уязвимости подрядчика, а тот — на ошибки интеграции со стороны банка.
Человеческий фактор тоже может сыграть свою роль. Безопасность ИТ-компаний часто уступает банковской. Допуск к базам данных получат рядовые разработчики и сисадмины подрядчика, что расширяет круг лиц, способных совершить кражу информации.
Закон вступит в силу через год после публикации. Это время дано банкам на закручивание гаек в безопасности, а клиентам — на адаптацию к реальности, где классической банковской тайны больше нет.
Что делать? Учитывая то, что запретить банку делиться информацией теперь невозможно, нам необходимо самим обезопасить себя.
1️⃣ Включи самозапрет на кредиты. Это заблокирует мошенникам возможность дистанционно повесить на тебя онлайн-займ, даже если они узнают все паспортные данные.
2️⃣ Используй правило «Встречного звонка». Если звонят «из банка» и называют точные суммы вкладов или операций, прерви звонок и самостоятельно перезвони по номеру, указанному на обороте карты.
3️⃣ Запрети действия по доверенности. Напиши в банках заявления о том, что любые критические операции (крупные переводы, закрытие счетов) возможны только при личном присутствии с паспортом.
4️⃣ Изолируй капитал. Не держи основные сбережения на картах, привязанных к маркетплейсам или такси. Желательно перевести деньги на накопительные счета, закрытые для автоматических списаний.
5️⃣ Контролируй историю, чтобы вовремя обнаружить чужие кредиты или переводы.
👉И так же сильно, как свои финансы, необходимо защищать свой трафик и выбирать надёжные VPN! Мы собрали самые безопасные сервисы в рейтинге Звезда НА СВЯЗИ⭐️
А если хочешь поддержать нас, купи себе НА СВЯЗИ VPN: с ним твои данные остаются твоими 💚
Госдума России приняла резонансный закон, регулирующий передачу банковской тайны сторонним IT-подрядчикам. Оригинальным документом является Законопроект № 404786-8 — «О внесении изменений в отдельные законодательные акты Российской Федерации (в части совершенствования правовых основ для аутсорсинга информационных технологий и использования облачных услуг финансовыми организациями».
Поправки кардинально меняют подход к защите данных: теперь финансовые организации могут передавать сведения клиентов без их согласия третьим лицам.
Чем грозит? Основная угроза — изощрённый целевой фишинг. Системы IT-компаний станут главной мишенью для хакеров. В случае утечки мошенники получат не просто телефоны, а полные финансовые досье: остатки на счетах, транзакции и одобрённые кредиты. Имея эти данные, социальные инженеры смогут создавать безупречные сценарии обмана.
Размывание ответственности. При компрометации данных доказать вину конкретной организации будет сложно. Банк начнет ссылаться на уязвимости подрядчика, а тот — на ошибки интеграции со стороны банка.
Человеческий фактор тоже может сыграть свою роль. Безопасность ИТ-компаний часто уступает банковской. Допуск к базам данных получат рядовые разработчики и сисадмины подрядчика, что расширяет круг лиц, способных совершить кражу информации.
Закон вступит в силу через год после публикации. Это время дано банкам на закручивание гаек в безопасности, а клиентам — на адаптацию к реальности, где классической банковской тайны больше нет.
Что делать? Учитывая то, что запретить банку делиться информацией теперь невозможно, нам необходимо самим обезопасить себя.
1️⃣ Включи самозапрет на кредиты. Это заблокирует мошенникам возможность дистанционно повесить на тебя онлайн-займ, даже если они узнают все паспортные данные.
2️⃣ Используй правило «Встречного звонка». Если звонят «из банка» и называют точные суммы вкладов или операций, прерви звонок и самостоятельно перезвони по номеру, указанному на обороте карты.
3️⃣ Запрети действия по доверенности. Напиши в банках заявления о том, что любые критические операции (крупные переводы, закрытие счетов) возможны только при личном присутствии с паспортом.
4️⃣ Изолируй капитал. Не держи основные сбережения на картах, привязанных к маркетплейсам или такси. Желательно перевести деньги на накопительные счета, закрытые для автоматических списаний.
5️⃣ Контролируй историю, чтобы вовремя обнаружить чужие кредиты или переводы.
👉И так же сильно, как свои финансы, необходимо защищать свой трафик и выбирать надёжные VPN! Мы собрали самые безопасные сервисы в рейтинге Звезда НА СВЯЗИ⭐️
А если хочешь поддержать нас, купи себе НА СВЯЗИ VPN: с ним твои данные остаются твоими 💚
🐳47🌭10
Открыли транскаспийскую оптическую линию между Казахстаном и Азербайджаном.
Основные характеристики проекта:
• Маршрут: проложена по дну Каспийского моря между городом Актау (Казахстан) и городом Сумгайыт (Азербайджан).
• Протяженность: около 380 километров.
• Пропускная способность: свыше 400 Тбит/с (терабит в секунду).
• Исполнители: совместное предприятие (СП), созданное компаниями АО «Казахтелеком» и «AzerTelecom».
• Стоимость проекта: оценена примерно в $45 млн.
• Часть глобальной инициативы: входит в международный проект «Цифровой Шелковый путь», соединяющий Европу и Азию.
Теперь шатдаун в РФ не грозит отключением во всей Центральной Азии. Линию строили несколько лет - на сколько я помню, первые разговоры начались еще в 2019 году. Я там даже немного выступал в качестве "независимого эксперта", но это было так давно, что деталей уже и не упомню.
Непосредственно стройку начали, на сколько мне известно, год назад — в августе 2025 года.
Основные характеристики проекта:
• Маршрут: проложена по дну Каспийского моря между городом Актау (Казахстан) и городом Сумгайыт (Азербайджан).
• Протяженность: около 380 километров.
• Пропускная способность: свыше 400 Тбит/с (терабит в секунду).
• Исполнители: совместное предприятие (СП), созданное компаниями АО «Казахтелеком» и «AzerTelecom».
• Стоимость проекта: оценена примерно в $45 млн.
• Часть глобальной инициативы: входит в международный проект «Цифровой Шелковый путь», соединяющий Европу и Азию.
Теперь шатдаун в РФ не грозит отключением во всей Центральной Азии. Линию строили несколько лет - на сколько я помню, первые разговоры начались еще в 2019 году. Я там даже немного выступал в качестве "независимого эксперта", но это было так давно, что деталей уже и не упомню.
Непосредственно стройку начали, на сколько мне известно, год назад — в августе 2025 года.
🐳66🌭5