Эксперт оценил риски потери данных в облаке из-за атак на ЦОДы

Происшествия в центрах обработки данных, включая атаки, могут привести к потере личных данных в облачных хранилищах, однако все зависит от обстоятельств, сообщил «Науке Mail» операционный директор компании «ЭЛВИС-ПЛЮС» Федор Дбар.

Степень риска зависит от характера и масштаба ЧП, а также от наличия у компаний резервных копий, пояснил он. Если хранилище оказалось временно обесточено и резервные системы питания не справились, данные, как правило, сохраняются и после восстановления инфраструктуры становятся доступными.

В октябре произошла серия атак на инфраструктуру «Яндекса» в России. Ударам с 8 по 11 октября подверглись дата-центры в Сасове Рязанской области, в Калуге и под Владимиром. Атаки вызывали сбои в работе сервисов «Яндекса», таких как «Алиса», «Поиск», «Карты», «Такси» и «Яндекс Пэй». Чтобы снизить нагрузку, компания ограничила часть функций «Яндекс 360», в том числе «Диска».

По словам Дбара, крупные облачные провайдеры, как правило, используют резервное копирование данных, что регламентировано рядом российских и международных стандартов. Копии размещают в территориально распределенных дата-центрах, что позволяет снизить риск одновременной утраты всех данных.

Если же оборудование уничтожено, а у провайдера нет резервной копии, восстановить данные из облачного хранилища невозможно, предупредил эксперт. «В отдельных случаях данные могут быть восстановлены с устройства пользователя при обращении к специалистам по восстановлению информации, однако это скорее исключительная ситуация, чем надежный способ защиты», — рассказал он.

Как отметила руководитель направления отдела анализа и оценки цифровых угроз ГК Softline Кристина Буренкова, при хранении фотографий на облаке есть также вероятность взлома учетной записи. Так, хакеры могут скопировать личные снимки и использовать их для шантажа. По словам Буренковой, пользователи часто хранят в облаке не только личную, но и деловую информацию — и тогда жертвой шантажа может стать не только владелец хранилища, но и его работодатель.

Если же вход в облако совершен с корпоративного устройства или на нем сохранен пароль от аккаунта, под угрозой оказываются не только личные данные, но и служебная инфраструктура.

«Чтобы снизить риски при взломе аккаунта или сбое облачного сервиса, нужно использовать уникальный сложный пароль и двухфакторную аутентификацию. Нельзя хранить корпоративные документы в персональном облаке, а личные облачные аккаунты не стоит открывать на рабочих устройствах. Фотографии лучше дополнительно копировать на внешний диск или SSD и отключать его после резервного копирования, а особенно важные снимки можно зашифровать», — отметила Буренкова.