"Есть несколько сценариев", - в "Киевстаре" рассказали о состоянии дел после хакерской атаки

Компания «Киевстар» имеет несколько сценариев по восстановлению работы своих сервисов, но этот процесс очень сложный и требует значительных усилий, о чем в интервью Forbes сообщил президент компании Александр Комаров.

«Это самый тяжелый вопрос сегодня, потому что я не хочу этим спекулировать. У нас есть несколько сценариев. Базовый и он же оптимистический, что мы начнем восстанавливать сервисы клиентов. Мы уже частично восстановили фиксированный интернет для нашей базы интернета для дома. Шаг за шагом, что мы в ближайшее время восстановим сервисы для всей клиентской базы фиксированного интернета», — отметил он.

По его словам, ситуация с мобильными услугами немного тяжелее.

«Базовый сценарий, я надеюсь, что мы завтра (13 декабря, — прим.) начнем восстанавливать этот сервис. Но есть очень большой уровень неопределенности. Вы восстанавливаете работоспособность какой-то системы, и у вас начинают вылезать новые проблемы. Тогда вам нужно проверить всю эту систему, чтобы в ней не осталось вражеского софта или условных бэкдоров, которые оставила эта атака, которая оставляет незащищенный периметр», — рассказал президент компании.

«Это сложный итерационный процесс. С одной стороны мы восстанавливаемся, с другой стороны — мы ограничены ресурсом, потому что любые подключения к сети делают не автоматически, а вручную через соответствующую проверку. Поэтому, я очень надеюсь, что завтра мы начнем восстанавливать сервис, но я не могу это гарантировать», — добавил он.

Читайте также: Сбой в работе «Киевстар»: СБУ открыла дело по восьми статьям, не исключают вмешательство россии

Что касается убытков и стоимости восстановления, то это не подсчитывали и «ничего подсчитывать пока не будем», сказал президент «Киевстара».

«Команда должна быть сфокусирована на восстановлении. Нам нужно восстановить сервис. Если бы сейчас сказали, что это будет стоить $100 млн, но каким-то образом все это заработает прям за 1 минуту, то мы бы на это пошли. Мы предоставляем критические сервисы для украинцев, поэтому это другой счет. Он находится в совершенно другой плоскости. Это не про деньги», — отметил Комаров.

По его словам, к процессу восстановления привлечены не только специалисты компании, но и государственные службы и иностранные компании.

«Это командная работа. Есть два направления. Расследования, где они работают со своими процедурами, а также команда СБУ, которая занимается кибербезопасностью, Госспецсвязи, CERT-UA. У каждого есть экспертиза и наработки в определенном направлении. Очень много мы сотрудничаем с Microsoft, Cisco, Ericsson. На самом деле это глобальная команда, которая привлечена к решению этого кейса. У каждого своя компетенция. Ericsson вовлечена в восстановление инфраструктуры. Microsoft является экспертом в расследовании, потому что нам нужно понять первоисточник проблемы. Cisco — это наш поставщик всех систем киберзащиты. Чтобы поднять этот периметр и защитить, нам помогает Сisco как наш крупнейший провайдер услуг», — сказал Комаров.