Microsoft, Cisco та Ericsson допомагають "Київстар" відновити роботу

Американські компанії Microsoft, Cisco та шведська Ericsson допомагають українському мобільному оператору "Київстар" відновити роботу після масштабної кібератаки.

Про це розповів СЕО компанії Олександр Комаров в інтерв'ю Forbes.

"Дуже багато ми співпрацюємо з Microsoft, Cisco, Ericsson. Насправді це глобальна команда, яка залучена до вирішення цього кейсу", - сказав Комаров.

Зокрема Ericsson, залучена до відновлення інфраструктури оператора.

"Microsoft є експертом у розслідуванні, тому що нам потрібно зрозуміти першоджерело проблеми", - додав президент "Київстар".

Cisco є постачальником усіх систем кіберзахисту "Київстар" та допомагає оператору "підняти цей периметр і захистити".

Він також поновив хронологію подій учорашнього дня.

О 5:26 почалася нетипова поведінка мережі.

"Всі наші фокуси були спрямовані на відновлення мережі, яка почала працювати з великими перебоями. Все це створило величезну кількість аномалій у цих системах. Ми були сфокусовані на цьому, тому що нам здавалося, що ця проблема була або на комутаційній системі, або на транспортній мережі", - каже Комаров.

О 6:30 ранку прийшло розуміння, що це надпотужна атака хакера на ядро мережі та інфраструктуру.

"Усі ці кроки, які почалися о 5 ранку, вони були більш відволікаючими, спрямовані на те, щоб дійсно покласти радіомережу компанії. Ядро мережі складається з кількох елементів: віртуальна мережа, яка працює над фізичною мережею, а також IT-інфраструктура. І почалося каскадне падіння величезної кількості частин цієї інфраструктури", - уточнив СЕО компанії.