Что происходит с Cisco?
Во-первых, Cisco приостановила все бизнес-операции в России. https://habr.com/ru/news/t/654405/
Во-вторых, прошли рассылки о грядущем отключении всех SaaS сервисов, подписок и Smart Account’ов для российских заказчиков.
Что это значит: с подписками понятно - их отключат. Это проверки URL, списки бот-нетов, антивирусы. Облачные сервисы тоже понятно.
Smart Account - функционал, который для своей работы проверял лицензии через Smart Account может либо начать выдавать предупреждения, либо отключиться.
Кого коснётся:
1. Телефонию Cisco на сервисе CUCM. В том числе ВКС Cisco CMS, у которой под капотом CUCM. Выход - делать резервирование лицензий. Сегодня
2. Дополнительный функционал в операционке IOS XE. Например расширенная производительность шифрования, опция HSEC. Выход - делать резервирование лицензий. Сегодня
3. Остальные продукты не так актуальны для нашей территории, можете ознакомиться в файле далее с краткой выжимкой от добрых людей.
В-третьих, потенциальные необъявленные угрозы. За последние дни было много всяких предположений о тотальном отключении всего оборудования Cisco, до которого можно будет дотянуться. Я считаю это маловероятным.
Тут по идее возможны 2 подхода:
1. Устройства ломятся наружу в Интернет, синхронизируются с управляющими серверами и могут получить оттуда разные команды. Более-менее актуально для новых устройств Catalyst 9000, Nexus 9000, ISR 4000, Firepower. О чём собственно пункт выше был и файл во вложении. Для подстраховки есnь рекомендация заблокировать доступ снаружи к tools.cisco.com или вообще к *.cisco.com. Старым ISR 800, 2900 и Catalyst 2960, 3750, 3850 такая проблема не грозит.
2. Снаружи пропушить все видимые в глобальной сети устройства Cisco с недокументированным доступом на них (правительственный backdoor) и заблокировать. Технически я как бы не сомневаюсь о наличии такой закладки. Об этом говорят давние уязвимости в ранних версиях IOS. Но в подход с принудительном пушингом я не верю. Неоправданно соотношение затрат на такую операцию и реального результата от неё.
Post #53
449