В первом полугодии 2026 года на атаки шифровальщиков пришлось 69% подтвержденных инцидентов, по данным Jet CSIRT. На этом фоне «Инфосистемы Джет» проведет 10 ноября в Москве конференцию о том, почему резервных копий и резервного центра обработки данных может оказаться недостаточно для быстрого восстановления бизнеса.
В расследованных Jet CSIRT случаях изолированные резервные копии, созданные по правилу «3-2-1», позволяли восстановить инфраструктуру за один-два дня. Если копии были повреждены, восстановление могло занять недели.
«Наличие резервного ЦОДа и резервных копий отдельных систем еще не гарантирует восстановление бизнеса: резервная площадка тоже может оказаться скомпрометирована, а копии — повреждены или недоступны. Поэтому непрерывность должна быть заложена в архитектуру всего ИТ-ландшафта», — заявил Юрий Семенюков, директор центра инфраструктурных решений «Инфосистемы Джет».
На технической конференции «„Бункер“ и „Цитадель“: архитектура, которая переживет атаку» представят два подхода. «Бункер» — изолированный от продуктивной среды и интернета контур резервного копирования для хранения и проверки доверенных копий. «Цитадель» — изолированный резервный ЦОД с подготовленной инфраструктурой и критичными системами в горячем режиме, готовыми принять нагрузку, если основная площадка станет недоступна.
Оба решения входят в концепцию «Непрерывность 2.0». Она предусматривает не только резервирование, но и регулярные проверки восстановления, обновление планов и согласованную работу ИТ- и ИБ-команд. Участникам покажут «Бункер», разберут принципы «Цитадели», харденинг инфраструктуры и роль наблюдаемости. Также запланирована закрытая практическая tabletop-сессия.
Комментарии (0)
Пока нет комментариев. Будьте первым!