Microsoft, Cisco и Ericsson помогают "Киевстар" восстановить работу

Американские компании Microsoft, Cisco и шведская Ericsson помогают украинскому мобильному оператору "Киевстар" восстановить работу после масштабной кибератаки. 

Microsoft, Cisco и Ericsson помогают ”Киевстар” восстановить работу

Об этом рассказал СЕО компании Александр Комаров в интервью Forbes.

"Очень много мы сотрудничаем с Microsoft, Cisco, Ericsson. На самом деле это глобальная команда, которая вовлечена в решение этого кейса", - сказал Комаров.

В частности, Ericsson, привлечена к восстановлению инфраструктуры оператора.

"Microsoft является экспертом в расследовании, потому что нам нужно понять первоисточник проблемы", - добавил президент "Киевстар".

Cisco является поставщиком всех систем киберзащиты "Киевстар" и помогает оператору "поднять этот периметр и защитить".

Он также восстановил хронологию событий вчерашнего дня. 

В 5:26 началось нетипичное поведение сети.

"Все наши фокусы были направлены на восстановление сети, начавшей работать с большими перебоями. Все это создало огромное количество аномалий в этих системах. Мы были сфокусированы на этом, потому что нам казалось, что эта проблема была либо на коммутационной системе, либо на транспортной сети", - говорит Комаров.

В 6:30 утра пришло понимание, что это сверхмощная хакерская атака на ядро сети и инфраструктуру. 

"Все эти шаги, которые начались в 5 утра, они были более отвлекающими, направлены на то, чтобы действительно положить радиосеть компании. Ядро сети состоит из нескольких элементов: виртуальная сеть, работающая над физической сетью, а также IT-инфраструктура. И началось каскадное падение огромного количества частей данной инфраструктуры", - уточнил СЕО компании.

zoom-images