Исполнительный директор «Орион телеком», старший преподаватель кафедры Информационной безопасности СибГУ им. М.Ф. Решетнева Денис Якунин делится мыслями о том, как бизнесу защитить себя в условиях неизбежных технических сбоев и кибератак.
 

Начнём с честного признания

Мы ценим качество своих услуг, и клиенты выбирают нас в первую очередь за надёжность и за то, что на аварии мы выезжаем быстрее рынка. Но профессиональная честность требует сказать и другое: техника ломается. Всегда. У всех.

Мы сами прошли масштабный киберинцидент и отдаём себе отчёт в том, что оператор не управляет всеми причинами отказа. Часть из них лежит вне его периметра по определению:
• естественный износ: любое оборудование и любой кабель имеют срок службы;
• энергоснабжение третьих лиц: авария на стороне энергетиков останавливает узел независимо от качества сети;
• физическое воздействие: земляные работы, повреждение или вырезка кабеля;
• вредоносное вмешательство: целевые атаки и волны DDoS, которых на российском рынке за последние годы было достаточно.

Оператор, обещающий отсутствие сбоев, обещает невыполнимое. Ни один оператор мира не продаёт «ноль аварий» — в договоре продаётся другое: скорость и предсказуемость восстановления.

Поэтому корректный вопрос к поставщику звучит не «сломается ли?», а: «Как быстро вы восстановите, как вы об этом сообщите и что я делаю в те минуты, пока вы восстанавливаете?». Ответ на третью часть вопроса бизнес готовит сам — заранее. Об этом дальше.

Резервный канал связи.

Любой бизнес, для которого связь входит в производственный процесс, должен иметь резервный канал. Это не избыточная трата, а стоимость непрерывности — и она всегда меньше стоимости простоя.

Два примера, которые рынок уже пережил и которые снимают вопрос «а нужно ли?»:
1. Ограничения мобильного интернета в России: часть бизнесов работала исключительно на сотовой связи и остановилась целиком (при полностью исправном оборудовании и добросовестном операторе).
2. Волны кибератак: инцидент на стороне одного поставщика мгновенно становится инцидентом всех его клиентов, у которых не было второго плеча.

Резерв — это независимость, а не второй договор. Здесь чаще всего и допускается ошибка. Два канала — ещё не резервирование. Независимость нужно проверять на двух уровнях:

1. Независимость трассы. Второй канал не должен идти по тому же кабелю, по той же кабельной канализации и заходить через тот же ввод в здание. Один экскаватор на трассе или одна затопленная канализация обрывают оба «независимых» канала одновременно.
2. Независимость среды передачи. Оптимально, разные физические принципы: проводная линия плюс радиорелейная линия либо проводная линия плюс сотовый канал. Разные среды не отказывают по одной причине. Спросите, может ли это сделать ваш провайдер? Если нет, ищите второго для резерва.

В инженерной практике эти свойства называют разнесением трасс и разнесением по операторам (в англоязычной литературе - route diversity и carrier diversity).

Непрерывность (это результат работы трёх сторон, и подмена одной другой не работает):

• Оператор связи отвечает за отказоустойчивость собственной сети, за скорость реакции и за честное объяснение границ своих возможностей. Он же обязан выступать первым профессиональным консультантом: предлагать схему резервирования и предупреждать об угрозах, а не просто продавать канал.
• IT-директор и системный администратор заказчика отвечают за архитектуру на своей стороне: за то, чтобы резерв был спроектирован, а не назван, чтобы переключение было автоматическим, и чтобы его хотя бы раз проверили на практике. — Резерв, который никогда не тестировали, — это документ, а не резерв. В том же периметре — сегментация сети, обновления, управление доступом и защита конечных устройств.
• Собственник принимает единственное решение, которое не делегируется: сколько для его бизнеса стоит час простоя и сколько он готов платить за непрерывность. Это управленческий выбор, и сделать его нужно до аварии, а не в момент, когда встали кассы.

Вывод:

Время сейчас нестабильное, и в такое время единственная работающая стратегия — это честность сторон друг с другом.

Честность оператора в том, чтобы прямо говорить: аварии будут, вот наши гарантии по восстановлению, вот границы нашей ответственности и вот что мы видим со своей стороны про ваши риски. Честность бизнеса в том, чтобы не покупать надёжность одной подписью, а спроектировать её.

Устойчивость приобретается заранее, стоит денег и всегда дешевле простоя. Договор не отменяет ни экскаватор на трассе, ни аварию у энергетиков, ни кибератаку. Отменяет их последствия только заранее построенный, независимый и хотя бы раз проверенный резерв — плюс элементарная цифровая гигиена, на которую почему-то до сих пор экономят.

Связист по образованию, Денис Якунин окончил высшие курсы и теперь имеет право работать в зоне информационной безопасности и обеспечения безопасности значимых объектов критической информационной инфраструктуры.

На данный момент «Орион телеком» – региональный провайдер, который, имея такого специалиста с подтвержденным высшим образованием, поддерживает, в первую очередь для самого себя, высокий уровень экспертности в области инфобеза.

Уважаемые абоненты!

13 августа с 04:00 до 10:00, 18 августа с 13:30 до 15:30 и 19 августа с 06:00 до 15:00 по красноярскому времени в сети кабельного телевидения возможны перерывы вещания на некоторых телеканалах вплоть до полной остановки. Причина — плановая внутренняя профилактика на студиях у вещателей и на оборудовании поставщиков сигналов.

Работы проводятся сторонними организациями и не зависят от «Орион телеком». Приносим извинения за временные неудобства.

Онлайн-игры давно перестали быть просто развлечением. Для кого-то это способ расслабиться после работы, для других — киберспорт и стриминг. Но и тем, и другим нужно одно: стабильный интернет. Без лагов, с низким пингом и уверенной скоростью.
Рассказываем, что важно при выборе интернета для геймеров.

Пинг и скорость — база.
Пинг — это время отклика. Чем он ниже, тем быстрее ваши действия доходят до сервера. В шутерах и MOBA это критично. Но пинг зависит не только от тарифа, а ещё и от маршрута до сервера. Хороший игровой тариф обеспечивает оптимальную маршрутизацию и честную скорость без просадок в час-пик. Для современных игр и фоновой загрузки патчей комфортный минимум — от 300 Мбит/с.

Защита от внешнего воздействия.
Игровые серверы и домашние устройства постоянно подвергаются атакам. DDoS, брутфорс, сканирование портов — это не страшилки, а реальность для тех, кто много времени проводит в сети. Отдельный плюс — если провайдер фильтрует такой трафик на своём уровне. Вам не нужно ничего настраивать — защита включена по умолчанию.

Белый IP — для стримов и своих серверов.
Многие геймеры не просто играют, а запускают стримы или хостят серверы для друзей. Тут нужен белый IP. С ним ваш компьютер виден в интернете напрямую, без посредников. Это снижает задержки и упрощает настройку.

Поддержка 24/7.
Игры не заканчиваются в шесть вечера. Часто проблемы с интернетом возникают глубокой ночью — и ждать до утра нельзя. Техподдержка 24/7 — это не роскошь, а необходимость для тех, кто играет всерьёз.

Всё для побед в онлайне — в игровых тарифах «Орион телеком»: скорость до 1000 Мбит/с, встроенная защита сети, IP-адрес по запросу и техподдержка 24/7. Срок подключения — всего 1 день.

Оставить заявку: https://promo.orionnet.ru/mnsk