Кратко

  • Статистика прошлых сбоев плохо описывает противника, который сам выбирает цель и уязвимое место.
  • Проверка Fredrik Lindeberg проста: отключить зависимость и посмотреть, какой сервис останется доступен.

«Отключите половину узлов». На RIPE 93 руководитель информационной безопасности Netnod Fredrik Lindeberg свёл разговор об устойчивости к проверке, которую не заменит аккуратная схема резервирования. Если часть системы исчезнет, сможет ли клиент выполнить нужную операцию?

Случайная поломка и целенаправленная атака не укладываются в одну историю вероятностей. Статистика помогает оценить, как часто оборудование ломается само. Противник изучает объект, выбирает цель и ищет общий слабый участок. Когда Lindeberg говорит о вероятности в 100%, речь идёт о попытке атаковать после такого решения, а не об успехе проникновения.

Служба безопасности Швеции в оценке за 2025–2026 годы пишет, что кибератаки постоянно затрагивают государственные и частные организации, а методы меняются и становятся доступнее. Lindeberg показывает, почему сеть давно вышла за пределы серверной: цифровая зависимость может остановить дверь здания, автомобиль, больницу или телефонный звонок.

Профиль Netnod сообщает, что Lindeberg отвечает за систему информационной безопасности услуг и продуктов компании. До прихода в 2021 году он занимался интеграцией систем и заменой выделенных сетей связи в финансовом секторе. У него есть степени в области компьютерных наук и промышленной инженерии и управления.

Резерв нельзя достроить после начала кризиса. По мысли Lindeberg, цифровое давление может сохраняться и в мирное время, а после обострения у оператора не останется окна, чтобы проложить новую оптику или поставить дополнительные серверы. Если запасной маршрут входит в обещание клиенту, он должен существовать заранее.

Начать нужно с функции: что именно клиент рассчитывает получить и при каких условиях? Затем надо перечислить людей, поставщиков, электропитание, оптические трассы, оборудование и системы управления, от которых эта функция зависит. После этого часть сети отключают контролируемо, перезапускают сервер или убирают несколько узлов — и проверяют сам сервис. Надпись «резервирование настроено» ещё ничего не доказывает.

Официальная стенограмма RIPE фиксирует рекомендацию Lindeberg, но не описывает измеренную аварию Netnod или результаты конкретного испытания. Есть предложенная методика, а не опубликованный процент успешных учений.

Комплаенс и выживание сервиса — разные вопросы. Руководство Минюста США по корпоративным программам спрашивает, правильно ли они спроектированы, достаточно ли ресурсов и работают ли на практике. В сетевой эксплуатации последнее проверяется не папкой документов, а сбоем зависимости: сервис продолжил выполнять свою задачу?

Упражнения стоит проводить и с соседними организациями: остановка одного партнёра меняет условия для остальных. Конфиденциальность и доступность также могут вести к разным архитектурам. Независимые узлы поддерживают доступность; более строгий контроль может требовать меньше узлов. Руководство должно выбрать приоритет до того, как его выберет авария.

Источники: страница сессии RIPE 93, официальная стенограмма, профиль Netnod, оценка Службы безопасности Швеции и руководство Минюста США.