Когда атаковали ЦОД

После атаки на ЦОД Яндекс, Сетка лежала два или три дня.

У меня есть пост про точки отказа, которые не учитываются в модели угроз ФСТЭК.

Вот это как раз тот случай. Точку отказа нашли методом простого перебора.

Поэтому бпла ударил уже в Саратове в ЦОД Сбера.

Что вы можете потерять, кроме отвалившихся сервисов Яндекса ?.

Все ваши нетворкинги, чаты, публикации. Неважно где это будет, в Сетке или нет.

Яндекс решил не идти по пути одной из запрещенных соцсетей, где периодически переключаются два канала электропитания, основной и резервный. Примерно раз в сутки, без заметных лагов в работе сервиса.

Я об этом задавал вопрос на собесе в Яндекс 10 лет назад. Меня назвали параноиком.

Вот “паранойя” обрела форму и содержание.

Брюс Шнайер, гуру ИБ и криптографии, регулярно возит мордой по столу экспертов ИБ из АНБ, ЦРУ, Палантир, прямо говорит:

ИБ это работа с вероятностями. Где вы обязаны быть параноиком. Именно ему принадлежит термин “театр безопасности”.

"Обеспечение безопасности крайне затруднительно, для лучших в мире команд специалистов. И абсолютно невозможно, для средних и плохих команд".