Коли «Київстар» почне відновлювати мобільний звʼязок

«Київстар» почне поступово відновлювати мобільний звʼязок уже сьогодні, 13 грудня. Про це у бліц-інтервʼю Forbes розповів президент компанії Олександр Комаров. Розповідаємо головне.

Що сталося

Від ранку 12 грудня користувачі «Київстар» почали скаржитися на проблеми в роботі мобільного оператора. Зокрема, неможливо зателефонувати, надіслати повідомлення та увійти в інтернет. У «Київстар» повідомили, що в мережі стався технічний збій. Президент компанії Олександр Комаров надвечір прояснив деякі деталі.

Інтернет

Команда вже частково відновила фіксований інтернет для абонентів домашнього інтернету. Найближчим часом обіцяють відновити сервіси для всієї клієнтської бази фіксованого інтернету.

Зв’язок

З мобільними послугами, каже, «трохи важче»: «Базовий сценарій, я сподіваюся, що ми завтра [13 грудня] почнемо відновлювати цей сервіс. Але є дуже великий рівень невизначеності. Ви відновлюєте працеспроможність якоїсь системи, і у вас починають вилазити нові проблеми. Тоді вам потрібно перевірити всю цю систему, щоб у ній не залишилося ворожого софту або умовних бекдорів, які залишила ця атака, яка залишає незахищений периметр».

Деталі атаки

З якої сами країни надійшла атака та якою була вразливість у компанії, поки не коментують. Нетипова поведінка мережі, за словами президента компанії, почалася о 5:26. О 6:30 зрозуміли, що це «надпотужна хакерська атака на ядро мережі та інфраструктуру». Комаров пояснив: ядро мережі складається з декількох елементів: віртуальна мережа, яка працює над фізичною мережею, і також IT-інфраструктура. Почалося каскадне падіння великої кількості елементів цієї інфраструктури. 

Тому команді довелося «вимкнули все з розетки», щоб зменшити вплив, але, каже, він був і є досить великим. Підтверджень, що хакери отримали якісь дані немає.

Допомога

До вирішення цієї проблеми долучилися іноземні партнери — Microsoft, Cisco, Ericsson. 

«Ericsson залучена у відновлення інфраструктури. Microsoft є експертом у розслідуванні, бо нам потрібно зрозуміти першоджерело проблеми. Cisco — це наш постачальник всіх систем кіберзахисту. Щоб підняти цей периметр і захистити, нам допомагає Сisco як наш найбільший провайдер послуг», — поділився Комаров.