Россельхознадзор сообщает о продолжении атак на свои IT-ресурсы и некоторых других угрозах

Источником атак являются те же страны, которые перечислены в нашей предыдущей публикации, теперь же к ним добавилась еще и Англия, правда два IP-адреса в Англии (один непосредственно в Лондоне, второй в местечке Farnham Royal – это ~20 миль от Чаринг-Кросс, т.е. почти в Лондоне, по нашим меркам – ЦАО и Бутово), но конкретные IP-адреса принадлежат той же американской компании, о которой мы упоминали в предыдущей публикации (DigitalOcean, Нью-Йорк). Атаки нами совместно с нашим интернет-провайдером отражены, на работу наших сервисов не повлияли, - сообщили в Россельхознадзоре. - Понятно, что на фоне раздутой сейчас истерии интенсивность атак будет расти. Полагаем, что угрозы подобного рода мы вполне способны отразить, но есть и другие, более глобальные угрозы. Одной из таких угроз является ограничение доступа России в целом к глобальной сети Интернет. Эта угроза уже не кажется не реальной. Не кажется, хоть и понятно, что вред от такой меры будет обоюдным во всех смыслах. Причем некоторые российские интернет-провайдеры уже с такими вещами столкнулись».

В связи с этим Россельхознадзор обращает внимание участвующих в электронной сертификации хозяйствующих субъектов и пользователей на необходимость проверки того, как, при помощи чего и каким маршрутом (имеется в виду маршрут в сети Интернет) осуществляется доступ к ВетИС и другим электронным сервисам Россельхознадзора. Особенно важно это для тех компаний, которые используют API-интерфейс.

«Во-первых, сервера компаний, с которых осуществляется доступ в ВетИС, должны быть расположены в российском сегменте Интернет. Это оптимальное решение. Если это невозможно, то рекомендуем использовать расположенные на территории России прокси-сервера, которые будут принимать и транслировать внешний траффик и направлять его в ВетИС уже с территории Российской Федерации, - рассказали в Россельхознадзоре. - Во-вторых, обратите внимание на то программное обеспечение, которое вы используете. Если вендор этого ПО в ходе охватившей ряд стран истерии ушел, хлопнув дверью, с территории России, то вы в зоне риска. По нашей оценке, наиболее опасным для вашего бизнеса в сложившейся ситуации является использование ПО от компаний SAP и Oracle. Если вы используйте их программное обеспечение, то наш совет: озадачьтесь созданием альтернативы».