Експерти: Ще са необходими до няколко месеца, за да се отстранят последствията от хакерската атака срещу Аерофлот

Експерти казват, че може да отнеме до няколко месеца, за да се отстранят последствията от срива в ИТ-системите на Аерофлот, възникнал сутринта на 28 юли. Администрацията на Аерофлот все още не е предоставила официално обяснение относно причините за срива, но вече има потвърждение от руската Главна прокуратура, че той се е случил поради хакерска атака.

Според експерти времето, необходимо за възстановяване на системите на Аерофлот, е пряко свързано с мащаба на хакерската атака, за която все още не е известно нищо, освен изявленията на самите хакери. Ашот Оганесян, основател на услугата за разузнаване на изтичане на данни и наблюдение на тъмната мрежа DLBI, заяви пред Hi-Tech Mail, че настоящата ситуация с масовите анулирания на полети „показва значителни проблеми в ИТ инфраструктурата на авиокомпанията“. Според РИА Новости само на летище Шереметиево са били отложени над 80 полета, а около 60 полета са били отменени.

Според Оганесян, ако са запазени резервни копия, възстановяването на ИТ-системите ще отнеме от един или два дни до седмица. В противен случай възстановяването може да отнеме месеци. Освен това, ако хакерите, както се твърди, наистина са били в инфраструктурата на Аерофлот повече от година, е много вероятно резервните копия да са заразени и с бекдор, които могат да бъдат използвани при многократни атаки.

Според Александър Матвеев, директор на центъра за наблюдение и противодействие на кибератаките IZ:SOC в „Информзащита“, предвид важността на „Аерофлот“, може да се очаква работата му да бъде възстановена в рамките на следващите 24 часа. Пълното възобновяване на работата, проверката на всички системи и преконфигурирането им обаче ще отнеме много повече време — при интензивно темпо на работа това ще отнеме 2-3 седмици. Матвеев отбеляза, че в случай на сериозна кибератака полетите ще бъдат отменени, тъй като е застрашена безопасността.

Според съобщенията, Аерофлот има споразумение за сътрудничество в областта на киберсигурността с компанията за управление на дигитални рискове BI.Zone. Пресслужбата на BI.Zone отказа коментар пред Hi-Tech Mail по ситуацията, тъй като не разкрива информация относно взаимоотношенията си с организации или клиенти, въпреки че би било интересно да се знае как хакерите са могли да бъдат в компютърните системи на Аерофлот повече от година, без да бъдат забелязани.