Эксперты: атаки на дата-центры несут риск потери данных в облаке

Происшествия, связанные с центрами обработки данных (ЦОД), включая хакерские атаки, потенциально могут привести к потере личных данных, хранящихся в облачных сервисах. Однако, как пояснил операционный директор компании «ЭЛВИС-ПЛЮС» Федор Дбар в комментарии «Науке Mail», степень угрозы напрямую зависит от обстоятельств инцидента.

Важную роль играют характер и масштаб происшествия, а также наличие у компаний механизмов резервного копирования. В случае временного отключения электроэнергии, если резервные системы питания не смогли обеспечить бесперебойную работу, данные обычно сохраняются и становятся доступны после восстановления основной инфраструктуры.

Осенью 2023 года была зафиксирована серия кибератак на инфраструктуру «Яндекса». С 8 по 11 октября под ударом оказались дата-центры в Рязанской области, Калуге и под Владимиром. Эти атаки вызвали сбои в работе таких сервисов, как «Алиса», «Поиск», «Карты», «Такси» и «Яндекс Пэй». Компания была вынуждена ограничить некоторые функции «Яндекс 360», включая «Диск», чтобы снизить нагрузку.

Федор Дбар отметил, что крупные облачные провайдеры, как правило, используют системы резервного копирования, что соответствует российским и международным стандартам. Данные часто дублируются в географически распределенных дата-центрах, что минимизирует риск одновременной потери всей информации.

Эксперт предупредил, что если оборудование физически уничтожено, а резервные копии отсутствуют у провайдера, восстановить данные из облака будет невозможно. Восстановление с пользовательских устройств возможно лишь в исключительных случаях при обращении к специализированным сервисам, но это не является надежным методом защиты.

Кристина Буренкова, руководитель направления анализа цифровых угроз ГК Softline, добавила, что при хранении фотографий в облаке существует риск взлома учетной записи. Злоумышленники могут украсть личные снимки и использовать их для шантажа. Это может затронуть не только владельца аккаунта, но и его работодателя, если в облаке хранится деловая информация.

Ситуация усугубляется, если доступ к облаку осуществляется с корпоративного устройства или пароль сохранен на нем. В этом случае под угрозой оказывается не только личная информация, но и служебная инфраструктура компании.

Для минимизации рисков Буренкова рекомендует использовать сложные уникальные пароли и двухфакторную аутентификацию. Следует избегать хранения корпоративных документов в личных облачных аккаунтах и не открывать персональные облака на рабочих устройствах. Рекомендуется также дополнительно копировать фотографии на внешние носители (диски, SSD), отключая их после резервного копирования, а особо ценные снимки шифровать.