Читатели канала напомнили, что смерть Кащея на кончике иглы, игла в яйце, яйцо в утке, утка в сундуке, сундук на дереве, а дерево расположено по двум адресам, где находятся два ЦОДа ФНС
Дубна
Московская область, г. Дубна, ул. Технологическая, 2. Федеральный центр обработки данных ФНС официально открылся в 2015 году. Проектировать его начали в 2012-м, проект стоил 7,9 млрд рублей. Задача центра в том, чтобы собрать единый налоговый файл страны, общую базу налоговых данных в одном месте. Вторую очередь в ноябре 2020 года открывал Мишустин.
(Вот, кстати, сроки стройки и бюджеты - три года и миллиарды рублей — но э то было до войны и даже до крымнаша — тогда оборудование проще было ввозить)
Городец
Нижегородская область, г. Городец, ул. Речников, 14. Запущен в декабре 2015 года как точная копия Дубны, так называемый горячий резерв. Позже рядом построили ЦОД №2 площадью 5600 кв. м.
Как это работает
Обе площадки работают одновременно в зеркальном режиме и обслуживают весь массив данных Минфина и подведомственных служб, чтобы исключить потерю информации. Между ними около 380 км по прямой.
Что там лежит
Не только налоги. АИС Налог-3, единая система, через которую автоматизирована вся работа ФНС. Единый реестр ЗАГС: рождения, браки, смерти. Федеральный регистр населения ЕРН, его инфраструктура модернизируется в обоих ЦОДах. В 2020 году в ЦОД ФНС из ЦОДа Гознака переехала система госзакупок.
Что с резервом
Изначально площадок должно было быть три: Дубна, Городец и Волгоград. От волгоградского ЦОДа отказались, а деньги направили на вторые очереди в двух существующих. Так что вся система держится на двух точках.
На фоне нынешних атак на дата-центры вопрос о третьей площадке, похоже, снова станет актуальным. Но денег, вроде как нет.
Дубна
Московская область, г. Дубна, ул. Технологическая, 2. Федеральный центр обработки данных ФНС официально открылся в 2015 году. Проектировать его начали в 2012-м, проект стоил 7,9 млрд рублей. Задача центра в том, чтобы собрать единый налоговый файл страны, общую базу налоговых данных в одном месте. Вторую очередь в ноябре 2020 года открывал Мишустин.
Городец
Нижегородская область, г. Городец, ул. Речников, 14. Запущен в декабре 2015 года как точная копия Дубны, так называемый горячий резерв. Позже рядом построили ЦОД №2 площадью 5600 кв. м.
Как это работает
Обе площадки работают одновременно в зеркальном режиме и обслуживают весь массив данных Минфина и подведомственных служб, чтобы исключить потерю информации. Между ними около 380 км по прямой.
Что там лежит
Не только налоги. АИС Налог-3, единая система, через которую автоматизирована вся работа ФНС. Единый реестр ЗАГС: рождения, браки, смерти. Федеральный регистр населения ЕРН, его инфраструктура модернизируется в обоих ЦОДах. В 2020 году в ЦОД ФНС из ЦОДа Гознака переехала система госзакупок.
Что с резервом
Изначально площадок должно было быть три: Дубна, Городец и Волгоград. От волгоградского ЦОДа отказались, а деньги направили на вторые очереди в двух существующих. Так что вся система держится на двух точках.
На фоне нынешних атак на дата-центры вопрос о третьей площадке, похоже, снова станет актуальным. Но денег, вроде как нет.
🐳122🌭15
Forwarded from Хабр Новости
Глава Минцифры РФ Максут Шадаев сообщил СМИ, что ведомство помогло «Яндексу» найти дополнительные площадки для переноса ключевых систем после атаки на дата-центры. Компания оперативно перевела свои IT-системы на заранее подготовленные резервные площадки, чтобы сохранить доступность сервисов. Оставшиеся системы сейчас переносят на сторонние мощности.
#Яндекс #сервисы #оборудование
#Яндекс #сервисы #оборудование
🌭81🐳26
"Белые списки" сайтов, призванные обеспечить работу ключевых онлайн-сервисов при ограничениях мобильного интернета, стали, по мнению рабочей группы правительственной подкомиссии по ИИ, источником рисков для облачных ИИ-решений в критической информационной инфраструктуре (КИИ).
https://www.forbes.ru/tekhnologii/570208-prognoz-neblagopriatnyj-eksperty-uvideli-v-belyh-spiskah-riski-dla-oblakov
Под угрозой оказывается не только доступность отдельных приложений, но и работоспособность механизмов аварийного восстановления.
Кажется, они начали о чем-то подозревать...
Forbes.ru
Прогноз неблагоприятный: эксперты увидели в «белых списках» риски для облаков
Белые списки сайтов, призванные обеспечить работу ключевых онлайн-сервисов при ограничениях мобильного интернета, стали, по мнению рабочей группы правительственной подкомиссии по ИИ, источником рисков для облачных ИИ-решений в критической информацион
🐳120🌭10
Cloudflare пришлось написать большой лонгрид про то, что "боты Яндекса действительно упали":
https://blog.cloudflare.com/yandex-outage/
И что эти боты к лайкам за AfD отношения не имеют.
https://blog.cloudflare.com/yandex-outage/
И что эти боты к лайкам за AfD отношения не имеют.
Когда трафик из сетей Яндекса резко упал, в интернете распространились предположения о том, что российские операции по оказанию влияния и вредоносные ботнеты получили сокрушительный удар. Данные Cloudflare говорят об обратном: в сети Cloudflare не было обнаружено никаких доказательств того, что атаки вывели из строя манипуляции в социальных сетях или иным образом нарушили вредоносную деятельность в интернете. Вместо этого данные показали:
* Индексация поисковых систем снизилась. Подавляющее большинство трафика, упавшего с Яндекс Поиска, составляли проверенные краулеры ЯндексБот, загружавшие новостные статьи и веб-ресурсы. Основное влияние заключалось в снижении видимости контента в Яндекс Поиске.
* Вредоносная автоматизация переместилась, а не прекратилась. Хотя сканирование уязвимостей и проверка плагинов временно прекратились на Yandex.Cloud, высоконагруженные операции быстро переместились на альтернативные хостинговые сети.
Сбой в сети означает, что конкретные серверы перестали отправлять запросы, но это не значит, что автоматизированная угроза исчезла. Облачные рабочие нагрузки являются переносимыми, поэтому, когда центр обработки данных выходит из строя или блокируется IP-префикс, операторы могут перенести свои скрипты к другому провайдеру за несколько часов.
Cloudflare Blog
Yandex outage: data shows that instead of going dark, malicious bots went on the move
When strikes hit Yandex data centers, many assumed Russian bot operations went dark. Cloudflare data reveals that while search crawling stopped, malicious bots simply migrated to other networks.
🐳74🌭10
Forwarded from НА СВЯЗИ | Служба техподдержки
КОНЕЦ БАНКОВСКОЙ ТАЙНЫ В РОССИИ: ГОСДУМА РАЗРЕШИЛА ОТДАВАТЬ ДАННЫЕ ГРАЖДАН БЕЗ СПРОСА
Госдума России приняла резонансный закон, регулирующий передачу банковской тайны сторонним IT-подрядчикам. Оригинальным документом является Законопроект № 404786-8 — «О внесении изменений в отдельные законодательные акты Российской Федерации (в части совершенствования правовых основ для аутсорсинга информационных технологий и использования облачных услуг финансовыми организациями».
Поправки кардинально меняют подход к защите данных: теперь финансовые организации могут передавать сведения клиентов без их согласия третьим лицам.
Чем грозит? Основная угроза — изощрённый целевой фишинг. Системы IT-компаний станут главной мишенью для хакеров. В случае утечки мошенники получат не просто телефоны, а полные финансовые досье: остатки на счетах, транзакции и одобрённые кредиты. Имея эти данные, социальные инженеры смогут создавать безупречные сценарии обмана.
Размывание ответственности. При компрометации данных доказать вину конкретной организации будет сложно. Банк начнет ссылаться на уязвимости подрядчика, а тот — на ошибки интеграции со стороны банка.
Человеческий фактор тоже может сыграть свою роль. Безопасность ИТ-компаний часто уступает банковской. Допуск к базам данных получат рядовые разработчики и сисадмины подрядчика, что расширяет круг лиц, способных совершить кражу информации.
Закон вступит в силу через год после публикации. Это время дано банкам на закручивание гаек в безопасности, а клиентам — на адаптацию к реальности, где классической банковской тайны больше нет.
Что делать? Учитывая то, что запретить банку делиться информацией теперь невозможно, нам необходимо самим обезопасить себя.
1️⃣ Включи самозапрет на кредиты. Это заблокирует мошенникам возможность дистанционно повесить на тебя онлайн-займ, даже если они узнают все паспортные данные.
2️⃣ Используй правило «Встречного звонка». Если звонят «из банка» и называют точные суммы вкладов или операций, прерви звонок и самостоятельно перезвони по номеру, указанному на обороте карты.
3️⃣ Запрети действия по доверенности. Напиши в банках заявления о том, что любые критические операции (крупные переводы, закрытие счетов) возможны только при личном присутствии с паспортом.
4️⃣ Изолируй капитал. Не держи основные сбережения на картах, привязанных к маркетплейсам или такси. Желательно перевести деньги на накопительные счета, закрытые для автоматических списаний.
5️⃣ Контролируй историю, чтобы вовремя обнаружить чужие кредиты или переводы.
👉И так же сильно, как свои финансы, необходимо защищать свой трафик и выбирать надёжные VPN! Мы собрали самые безопасные сервисы в рейтинге Звезда НА СВЯЗИ⭐️
А если хочешь поддержать нас, купи себе НА СВЯЗИ VPN: с ним твои данные остаются твоими 💚
Госдума России приняла резонансный закон, регулирующий передачу банковской тайны сторонним IT-подрядчикам. Оригинальным документом является Законопроект № 404786-8 — «О внесении изменений в отдельные законодательные акты Российской Федерации (в части совершенствования правовых основ для аутсорсинга информационных технологий и использования облачных услуг финансовыми организациями».
Поправки кардинально меняют подход к защите данных: теперь финансовые организации могут передавать сведения клиентов без их согласия третьим лицам.
Чем грозит? Основная угроза — изощрённый целевой фишинг. Системы IT-компаний станут главной мишенью для хакеров. В случае утечки мошенники получат не просто телефоны, а полные финансовые досье: остатки на счетах, транзакции и одобрённые кредиты. Имея эти данные, социальные инженеры смогут создавать безупречные сценарии обмана.
Размывание ответственности. При компрометации данных доказать вину конкретной организации будет сложно. Банк начнет ссылаться на уязвимости подрядчика, а тот — на ошибки интеграции со стороны банка.
Человеческий фактор тоже может сыграть свою роль. Безопасность ИТ-компаний часто уступает банковской. Допуск к базам данных получат рядовые разработчики и сисадмины подрядчика, что расширяет круг лиц, способных совершить кражу информации.
Закон вступит в силу через год после публикации. Это время дано банкам на закручивание гаек в безопасности, а клиентам — на адаптацию к реальности, где классической банковской тайны больше нет.
Что делать? Учитывая то, что запретить банку делиться информацией теперь невозможно, нам необходимо самим обезопасить себя.
1️⃣ Включи самозапрет на кредиты. Это заблокирует мошенникам возможность дистанционно повесить на тебя онлайн-займ, даже если они узнают все паспортные данные.
2️⃣ Используй правило «Встречного звонка». Если звонят «из банка» и называют точные суммы вкладов или операций, прерви звонок и самостоятельно перезвони по номеру, указанному на обороте карты.
3️⃣ Запрети действия по доверенности. Напиши в банках заявления о том, что любые критические операции (крупные переводы, закрытие счетов) возможны только при личном присутствии с паспортом.
4️⃣ Изолируй капитал. Не держи основные сбережения на картах, привязанных к маркетплейсам или такси. Желательно перевести деньги на накопительные счета, закрытые для автоматических списаний.
5️⃣ Контролируй историю, чтобы вовремя обнаружить чужие кредиты или переводы.
👉И так же сильно, как свои финансы, необходимо защищать свой трафик и выбирать надёжные VPN! Мы собрали самые безопасные сервисы в рейтинге Звезда НА СВЯЗИ⭐️
А если хочешь поддержать нас, купи себе НА СВЯЗИ VPN: с ним твои данные остаются твоими 💚
🐳47🌭10
Открыли транскаспийскую оптическую линию между Казахстаном и Азербайджаном.
Основные характеристики проекта:
• Маршрут: проложена по дну Каспийского моря между городом Актау (Казахстан) и городом Сумгайыт (Азербайджан).
• Протяженность: около 380 километров.
• Пропускная способность: свыше 400 Тбит/с (терабит в секунду).
• Исполнители: совместное предприятие (СП), созданное компаниями АО «Казахтелеком» и «AzerTelecom».
• Стоимость проекта: оценена примерно в $45 млн.
• Часть глобальной инициативы: входит в международный проект «Цифровой Шелковый путь», соединяющий Европу и Азию.
Теперь шатдаун в РФ не грозит отключением во всей Центральной Азии. Линию строили несколько лет - на сколько я помню, первые разговоры начались еще в 2019 году. Я там даже немного выступал в качестве "независимого эксперта", но это было так давно, что деталей уже и не упомню.
Непосредственно стройку начали, на сколько мне известно, год назад — в августе 2025 года.
Основные характеристики проекта:
• Маршрут: проложена по дну Каспийского моря между городом Актау (Казахстан) и городом Сумгайыт (Азербайджан).
• Протяженность: около 380 километров.
• Пропускная способность: свыше 400 Тбит/с (терабит в секунду).
• Исполнители: совместное предприятие (СП), созданное компаниями АО «Казахтелеком» и «AzerTelecom».
• Стоимость проекта: оценена примерно в $45 млн.
• Часть глобальной инициативы: входит в международный проект «Цифровой Шелковый путь», соединяющий Европу и Азию.
Теперь шатдаун в РФ не грозит отключением во всей Центральной Азии. Линию строили несколько лет - на сколько я помню, первые разговоры начались еще в 2019 году. Я там даже немного выступал в качестве "независимого эксперта", но это было так давно, что деталей уже и не упомню.
Непосредственно стройку начали, на сколько мне известно, год назад — в августе 2025 года.
🐳66🌭5