Эксперты "РГ" объяснили, почему хакеры все чаще атакуют хостинг-провайдеров  Оригинал

Два российских хостинг-провайдера за неделю подверглись кибератакам. Вслед за Beget, потерявшим данные клиентов, атаке подвергся ESTT - шифровальщик поразил кластеры виртуализации. Эксперты отмечают, что инциденты вновь подняли вопрос о зависимости бизнеса от безопасности облачных провайдеров и необходимости резервирования данных.

Так, хостинг-провайдеры становятся целью, потому что одна успешная атака на их инфраструктуру может нарушить работу множества компаний. Злоумышленникам не обязательно взламывать каждого клиента: доступ к общей системе управления способен дать возможность воздействовать сразу на большое число серверов.

Руководитель направления Threat Intelligence в Positive Technologies Денис Кувшинов объясняет, что для вымогателей это способ усилить давление на жертву, для хактивистов - нанести масштабный ущерб. "Клиенты могут существенно снизить риск потери данных, даже если провайдер окажется взломан. Ключевой принцип - иметь резервную копию за пределами его инфраструктуры, с независимым управлением доступом. Если рабочие данные и все копии доступны через одну систему администрирования, они могут пострадать одновременно. Как минимум одна копия должна быть отключена от сети либо защищена от изменения и удаления на установленный срок", - говорит эксперт.

При этом наличие бэкапа еще не означает готовность бизнеса к аварии. По словам Кувшинова, нужно проверить, можно ли из него восстановить полноценный сервис на друг...