https://www.forbes.ru/tekhnologii/570208-prognoz-neblagopriatnyj-eksperty-uvideli-v-belyh-spiskah-riski-dla-oblakov
Белые списки сайтов, призванные обеспечить работу ключевых онлайн-сервисов при ограничениях мобильного интернета, стали, по мнению рабочей группы правительственной подкомиссии по ИИ, источником рисков для облачных ИИ-решений в критической информационной инфраструктуре (КИИ), узнал Forbes. Под угрозой оказывается не только доступность отдельных приложений, но и работоспособность механизмов аварийного восстановления. Поэтому бизнес обсуждает с чиновниками нормативное закрепление прозрачных процедур включения в белые списки и выделение отдельных сетевых контуров для госинформсистем (ГИС) и значимых объектов КИИ
...
Как выяснил Forbes, в рабочую группу поступили предложения по снятию ограничений, связанных с белыми списками. Автор инициативы — АНО «Координационный совет по ЦОДам и облачным технологиям» (АНО КС ЦОД, в числе учредителей — «Яндекс Облако» и «Центр хранения данных» «Ростелекома»). Организация предложила «сформировать критический перечень облачных платформ и сервисов, используемых для ГИС и значимых объектов КИИ, на которые указания об изоляции сегмента сети не распространяются без отдельного решения уполномоченных органов».
АНО предлагает закрепить процедуру включения и исключения ресурса из белого списка, определить сроки принятия соответствующих решений, необходимость мотивировать отказ, а также порядок его обжалования. КС ЦОД также рекомендует разрешить провайдерам использовать выделенные ASN (номера автономных систем) и IP-пулы, «а также независимые точки присоединения для аттестованных контуров ГИС и КИИ с запретом смешения с публичным сегментом», а «при аудите реестров учитывать внутреннюю топологию облака, чтобы не блокировать служебные сети оркестрации, систем хранения и средств защиты информации».
...
«Риски, обозначенные рабочей группой, важно учитывать при выработке правил применения белых списков, — считает основатель и гендиректор ООО «Клауд Солюшенс» (бренд Cloud X, соучредитель АНО КС ЦОД) Денис Хлебородов. «Если белые списки формируются без учета архитектуры «облака», возникает риск разрешить доступ к приложению, но заблокировать инфраструктуру, от которой зависит его работа, — поясняет он. — Например, основной регион остается доступным, а резервный — нет. При аварии облако переключает приложение на исправную площадку, DNS возвращает ее адрес, но пользователи не могут подключиться, поскольку этот адрес не включен в список. В таком случае ограничение фактически обесценивает механизм аварийного восстановления».
В другом сценарии, добавляет Хлебородов, приложение продолжает работать, но заказчик теряет доступ к консоли, API управления или системе аутентификации: «Он не может добавить мощности, изменить конфигурацию или восстановить ресурс после сбоя».
...
Механизм белых списков действительно может создавать риски не только для ГИС, но и для значимых объектов КИИ, подтверждают эксперты. «Если при введении ограничений не учитывать архитектуру самой облачной платформы, складывается риск нарушения доступности критически важных информационных систем. Сами серверы и ПО при этом могут оставаться полностью работоспособными, хотя взаимодействие с ними окажется затруднено или невозможно. Особенно чувствительна такая ситуация для ЗОКИИ — нарушение доступности информсистем может повлиять на непрерывность технологических и производственных процессов», — указывает генеральный директор хостинг-провайдера RUVDS Никита Цаплин.
Отдельный риск возникает при аварийном восстановлении облачной инфраструктуры, добавляет генеральный директор IT-компании Orlime Александр Аксяитов. «Инциденты с дата-центрами «Яндекса» привлекли внимание к вопросам устойчивости облачных платформ. Для ГИС и значимых объектов КИИ недостаточно просто восстановить серверы и данные. Если при переносе инфраструктуры изменятся IP-адреса, маршруты или точки подключения, а новые параметры не будут своевременно учтены в белых списках, технически восстановленная система может остаться недоступной для пользователей. Поэтому механизмы аварийного восстановления необходимо предусматривать и на уровне сетевых разрешений», — предупреждает он.