🛡 IT сдох — рейсы встали: уроки от Аэрофлота

Понедельник начался очень весело. Это мы про весь инфошум по поводу Аэрофлота. Сначала инцидент с ВинЛаб, сейчас еще и Аэрофлот, чем еще запомнится это лето?

Вопрос, конечно же, риторический, но давайте разбираться. Сначала всё выглядело как обычный сбой: "технические работы", "временные трудности". Ну вы поняли. Спустя пару часов даже пресс-служба не выдержала и признала: всему виной хакерская атака. Да такая, что посадила не только серверы, но и сотни самолётов по всей стране.

Кто стоит за атакой?
Ответственность взяли на себя две группировки — Silent Crow и Киберпартизаны BY. По их словам, они проникли в сеть Аэрофлота ещё год назад, и с тех пор незаметно находились внутри, изучая инфраструктуру и подготавливая удар. Для тех, кто удивляется, не удивляйтесь — если вы с таким ещё не сталкивались, не значит, что этого не существует.

Результаты внушительные: более 7 тысяч серверов и рабочих станций выведены из строя, удалены ключевые базы данных и внутренняя сеть, скачано около 22 терабайт информации. В этот объём, по заявлениям хакеров, входит вся история перелётов, служебная переписка и техническая документация. И теперь обещают выложить это всё в сеть.

Но ирония в деталях. В инфраструктуре Аэрофлота использовались устаревшие системы, включая Windows XP и Windows Server 2003, а глава компании, по словам взломщиков, не менял пароль с 2022 года (очень надеемся, что это неправда).

Ну а что сейчас?
На данный момент фактически остановлена работа всей компании: инфраструктура недоступна, кассы и сайт не функционируют, сотрудники не могут выполнять базовые задачи. Пока рейсы остаются отменёнными, цена на акции «Аэрофлота» стремительно снижается. Некоторые аналитики оценивают ущерб в сумму до 50 млн долларов, а на восстановление может уйти несколько месяцев.

Что ж делать? Что ж делать?
Чтобы не встали рейсы, нужно чтобы не сдох IT. Ну а если серьезно, это еще одно большое жирное напоминание всему бизнесу о том, что:

1️⃣ игнорирование базовых требований информационной безопасности (регулярная смена паролей и своевременное обновление систем) может привести к катастрофическим последствиям

2️⃣ использование устаревшего ПО создаёт уязвимости, которые могут стать точкой входа для атакующих

3️⃣ даже при наличии формальных мер безопасности отсутствие внутреннего контроля и мониторинга трафика позволяет злоумышленникам оставаться незамеченными в инфраструктуре месяцами и годами

Если в компании нет контроля и аналитики на уровне DNS, то с высокой вероятностью она может даже не заметить, что внутри сети кто-то уже "сидит", как это, возможно, и произошло в случае с Аэрофлотом.

🛡 Не повторяйте чужие ошибки. Не ждите атак, начните мониторить трафик уже сегодня.

#атаки