Автор: anti-colorados
Авторка перекладу: Світлана
ДАТА
З курника надходять уривчасті відомості про те, що змінилося після ударів по дата-центрах «Яндекс». Напевно, найпомітнішим став факт припинення роботи їхнього месенджера Мах, на який силоміць перевели більшу частину країни. І тут є запитання до того, що саме вдалося вивести з ладу – саму інфраструктуру месенджера чи її канали передачі даних і центри їх обробки в інтересах ФСБ. Адже якщо дані не знімаються, не передаються і не обробляються, то сенсу в цьому застосунку просто немає.
Адже він із самого початку розроблявся як агрегатор усієї інформації на конкретному пристрої з одночасною передачею цих даних на перевірку. Ми ж пам’ятаємо, скільки лагів було з цією програмою і як довго її доводили до ладу. Хоча насправді з державним фінансуванням запиляти месенджер – просто раз плюнути. Але оболонка – вторинна, а первинне все те, що потрібно спецслужбам. Саме тому поки відшліфовувалися ці ключові моменти, проблеми були і з оболонкою. І ось тепер усе воно просіло.
Зрозуміло, що не тільки Мах постраждав, а й більш утилітарні сфери застосування цифрових даних, наприклад – генерація та облік штрих-кодів до товарних накладних і транспортних документів, які теж зав’язані на цій самій системі фільтру та аналізу. Просто Мах – на слуху, і в нього практично немає іншої парадигми використання, як відверте і тотальне шпигунство в рамках конкретного пристрою. І тут виникає те саме запитання, яке ми порушували вчора. Якби йшлося про чистий месенджер, то його, напевно, можна було б розгорнути з бекапу на інших майданчиках, але в тому й річ, що все має лежати в підконтрольному місці.
Їх не можна перенести в якесь місце, не погоджене ФСБ, і навіть якби це можна було зробити, то все одно треба забезпечити захищений трафік даних до цифрових потужностей, які можуть їх обробляти в реальному часі. «Яндекс» пройшов відповідну «сертифікацію» ФСБ, і тому на його серверах це й знаходилося, а на інших це не може бути в принципі. Ну, а про те, що дані можна вивантажити кудись у чужу «хмару», щоб вони фізично зберігалися за межами курника, вести мову неможливо, бо це прямо заборонено одразу декількома нормативно-правовими актами, а саме федеральним законом № 242-ФЗ від 21.07.2014, який вніс зміни до законів:
- ФЗ-152 «Про персональні дані»,
- ФЗ-149 «Про інформацію»,
- ФЗ-294 «Про захист прав юридичних осіб».
Відтоді жодні дані такого характеру не можна вивести за межі курника навіть з метою забезпечення їхньої безпеки та збереження функціональності. Ось що заборонено саме цим законом:
- зберігання персональних даних громадян рф на зарубіжних серверах;
- використання хмарних сервісів, фізично розташованих за кордоном;
- передачу даних в іноземні дата-центри без особливих підстав.
Звідси випливає, що працездатність цілісної системи можна забезпечити тільки на базі двох дата-центрів «Яндекс», які залишилися, якщо по них теж не прилетить. А якщо добрі птахи відвідають і ці центри, то лаптям доведеться або відмовлятися від стеження, використання ШІ-моделей та іншого, або тимчасово скасовувати стеження за стадом і зупиняти все інше. Зрозуміло, що цар кістками ляже, але намагатиметься відновити систему стеження, і зрозуміло чому.
(Далі буде)