СМИ: восстановление IT-систем «Аэрофлота» может занять от нескольких недель до шести месяцев

По информации профильных экспертов и представителей отрасли, восстановление IT-систем «Аэрофлота» после сбоя из-за масштабной кибератаки может занять продолжительное время, и нет понимания, сколько времени понадобится, чтобы вернуться к штатному расписанию.

Ведущий аналитик отдела мониторинга ИБ «Спикател» Алексей Козлов считает, что восстановление может занять от нескольких недель до шести месяцев. «Один-два месяца уходит на восстановление критических IT‑систем, остальное — на настройку защиты, аудит, пересмотр процессов и возврат доверия клиентов. Полная стабилизация может затянуться до года, если инфраструктура разрушена и резервные копии недоступны», — пояснил Козлов. Среди причин получения хакерами доступа к инфраструктуре «Аэрофлота» мог быть недостаточный контроль доступа и внутренней безопасности, предполагает Козлов. «Речь прежде всего про недостаточный мониторинг действий инсайдеров, сегментацию сети и защиту централизованных систем управления. Это могло позволить атакующим оставаться незаметными месяцами», — добавил Козлов.

Собеседник СМИ в «Аэрофлоте» затруднился оценить сроки окончательного восстановления систем. По оценке источника СМИ в экспертном IT-сообществе, если доступ к системам резервирования будет восстановлен в ближайшее время, то «есть вероятность полной стабилизации расписания до конца недели».

В Минтрансе заявили, что для специалистов «Аэрофлота» на инфраструктуре аэропорта Шереметьево развернули дополнительные рабочие места для ускорения восстановления IT-систем. Близкий к Минтрансу собеседник СМИ уточнил, что пока «нет понимания окончательного масштаба ситуации» и того, какое время потребуется для восстановления полной или частичной работоспособности систем авиакомпании.

Источник СМИ добавил,