Когда атаковали ЦОД
После атаки на ЦОД Яндекс, Сетка лежала два или три дня.
У меня есть пост про точки отказа, которые не учитываются в модели угроз ФСТЭК.
Вот это как раз тот случай. Точку отказа нашли методом простого перебора.
Поэтому бпла ударил уже в Саратове в ЦОД Сбера.
Что вы можете потерять, кроме отвалившихся сервисов Яндекса ?.
Все ваши нетворкинги, чаты, публикации. Неважно где это будет, в Сетке или нет.
Яндекс решил не идти по пути одной из запрещенных соцсетей, где периодически переключаются два канала электропитания, основной и резервный. Примерно раз в сутки, без заметных лагов в работе сервиса.
Я об этом задавал вопрос на собесе в Яндекс 10 лет назад. Меня назвали параноиком.
Вот “паранойя” обрела форму и содержание.
Брюс Шнайер, гуру ИБ и криптографии, регулярно возит мордой по столу экспертов ИБ из АНБ, ЦРУ, Палантир, прямо говорит:
ИБ это работа с вероятностями. Где вы обязаны быть параноиком. Именно ему принадлежит термин “театр безопасности”.
"Обеспечение безопасности крайне затруднительно, для лучших в мире команд специалистов. И абсолютно невозможно, для средних и плохих команд".