Експерти: Ще са необходими до няколко месеца, за да се отстранят последствията от хакерската атака срещу Аерофлот
Експерти споделят, че може да отнеме до няколко месеца, с цел да се отстранят следствията от срутва в ИТ-системите на Аерофлот, зародил сутринта на 28 юли. Администрацията на Аерофлот към момента не е предоставила публично пояснение по отношение на аргументите за срутва, само че към този момент има удостоверение от съветската Главна прокуратура, че той се е случил заради хакерска офанзива.
Според специалисти времето, належащо за възобновяване на системите на Аерофлот, е директно обвързвано с мащаба на хакерската офанзива, за която към момента не е известно нищо, с изключение на изказванията на самите хакери. Ашот Оганесян, създател на услугата за разузнаване на приключване на данни и наблюдаване на тъмната мрежа DLBI, съобщи пред Hi-Tech Mail, че актуалната обстановка с всеобщите анулирания на полети „ демонстрира обилни проблеми в ИТ инфраструктурата на самолетната компания “. Според РИА Новости единствено на летище Шереметиево са били отсрочени над 80 полета, а към 60 полета са били анулирани.
Според Оганесян, в случай че са непокътнати аварийни копия, възобновяване на ИТ-системите ще отнеме от един или два дни до седмица. В противоположен случай възобновяване може да отнеме месеци. Освен това, в случай че хакерите, както се твърди, в действителност са били в инфраструктурата на Аерофлот повече от година, е доста евентуално аварийните копия да са инфектирани и с бекдор, които могат да бъдат употребявани при многократни офанзиви.
Според Александър Матвеев, шеф на центъра за наблюдаване и противопоставяне на хакерските атаки IZ:SOC в „ Информзащита “, поради значимостта на „ Аерофлот “, може да се чака работата му да бъде възобновена в границите на идващите 24 часа. Пълното обновяване на работата, инспекцията на всички системи и преконфигурирането им обаче ще отнеме доста повече време — при интензивно движение на работа това ще отнеме 2-3 седмици. Матвеев означи, че при положение на сериозна хакерска атака полетите ще бъдат анулирани, защото е застрашена сигурността.
Според известията, Аерофлот има съглашение за съдействие в региона на киберсигурността с компанията за ръководство на цифрови опасности BI.Zone. Пресслужбата на BI.Zone отхвърли коментар пред Hi-Tech Mail по обстановката, защото не разкрива информация по отношение на взаимоотношенията си с организации или клиенти, макар че би било забавно да се знае по какъв начин хакерите са могли да бъдат в компютърните системи на Аерофлот повече от година, без да бъдат видяни.
