Поговорим про реакцию «Аэрофлота»?

- Вчера «Аэрофлот» сообщил о том, что в работе системы произошел сбой. Команда работала с пассажирами, информировала о полетном расписании и необходимых действиях. При всех громких заявлениях хакеров, вчера было отменено около трети запланированных рейсов и в Шереметьево удалось разрулить пассажирский коллапс. Сегодня к выполнению планируется 93% рейсов из Москвы и обратно. Это самое главное - в конечном счете о тебе судят по делам, а не заявлениям.

- Многим не хватило терапевтических заявлений от официальных представителей «Аэрофлота». Возможно. Но это скорее ожидаемый modus operandi, по сути они ничего бы не изменили. Кроме того, в кризис каждый новый официальный комментарий дает дополнительный импульс разгону негатива. Хорошо, что вчера обошлось без кружочков в ТГ от пресс-службы на фоне авиакасс в Шереметьево.

- Атака такого уровня требует очень взвешенной коммуникации. «Аэрофлот» как объект критической информационной инфраструктуры подпадает под особо строгие требования по защите данных. Оценка причин и масштаба ущерба требует расследования, массы согласований и, к сожалению, времени.

- Кейс станет проверкой на прочность команды Сергея Александровского. Следствие может привлечь к ответственности менеджеров авиакомпании, если системы защиты будут признаны недостаточными. Ответственным за ИБ подрядчикам тоже стоит подготовиться.

В текущих условиях работа авиакомпании выглядит необходимой и достаточной.

Напомню про похожий кейс с утечкой данных Сбера, когда информация о том, что произошел крупнейших инцидент в банковской отрасли позже не подтвердилась.

Систему характеризует не ошибка, а реакция на ошибку. Всем спокойствия и бдительности ✈️