Гаряченьке

4 березня Іран за допомогою дронів завдав ударів по датацентру Amazon у Бахрейні, мотивуючи свою атаку прагненням «визначити роль цих центрів у підтримці ворожих військових та розвідувальних операцій». А вже на наступний день США та Ізраїль вдарили у відповідь принаймні по двох датацентрах у Тегерані, повідомляє місцева неурядова організація Holistic Resilience. А ще раніше, 1 березня, хмарний юніт техногіганта, Amazon Web Services, був змушений оголосити про тимчасову втрату енергії у своєму дубайському датацентрі через ворожі обстріли — і як наслідок пожежу.  У ці декілька днів світ нарешті усвідомив те, про що Україна говорить вже роками — загальноприйняті стандарти безпеки для датацентрів застаріли, і то безнадійно.

Сучасна кіберзлочинність працює як повноцінна індустрія: віруси продаються за підпискою, а викрадені облікові записи, як звичайний товар на маркетплейсах даркнету. Засновник сервісу моніторингу витоків Alerts Bar Діма Ашкіназі пояснює, як виглядає ця екосистема зсередини. Від інфостілерів, які непомітно збирають дані, до брокерів, що перепродують доступи корпорацій. У розмові з dev.ua Діма розповідає, чому навіть антивіруси та 2FA часто не рятують, як працює «золоте вікно» після витоку, і як виявлений його командою інцидент із компрометацією облікового запису топменеджера допоміг Oracle вчасно закрити ризики й уникнути потенційних втрат.