Виктор Николаевич, МПС LEO: Как работает IT-инфраструктура финкомпаний во время войны и как делать больно врагу
Как в условиях войны функционирует украинский финтех и что делают кибер-войска для сдерживания врага в интервью UA.NEWS рассказывает IT-специалист международной платежной системы LEO Виктор Николаевич.
Ваш бизнес работает эффективно дистанционно. Что изменилось с учетом безопасности и стабильного функционирования до и после 24 февраля?
Начало войны застало многих работников LEO в разных локациях, поэтому с 5 утра львовские и зарубежные коллеги помогали с координацией эвакуации. Некоторые сотрудники выезжали на безопасные территории в течение нескольких дней. После релокации коллег мы столкнулись с проблемой «эвакуации» ноутбуков и другого оборудования. Этот вопрос тоже решили.
«Эта война – война технологий с «совком». У нас мотивация больше и доступ к мировым инструментам защиты, а с рынка страны-агрессора многие компании выходят и аннулируют лицензии»
МПС LEO В то же время, мы столкнулись с периодическими DDOS-атаками на датацентры. Во избежание этого, мы начали миграции наших ресурсов на другие ДЦ на территории Украины, а также за границу. Усилили наши серверы и продолжаем следовать указаниям НБУ – поддерживать экономику Украины. Хвала НБУ, они ни разу не останавливали финансовую систему, СЭП работала бесперебойно, несмотря на периодические атаки хакеров на систему.
IT-войска Украины остановили работу тендерных площадок, сервисов предоставления электронной отчетности, Rutube и других платформ страны-агрессора. Как вы оцениваете уровень защищенности цифровых сервисов врага и что считаете настоящей победой для нашего диджитал-войска?
Виктор Николаевич: После начала войны несколько наших коллег вступили в ряды ВСУ, а также в ИТ-войска. Когда я читаю посты в российских СМИ о проблемах с информационными ресурсами и сервисами, то понимаю, что усилия не напрасны. В любом случае для блокировки иностранных ресурсов со стороны России врагу нужно закрыть весь интернет на входящий трафик. Чем там сейчас и занимаются.
Периодические выходы из строя сервисов, а также атаки Anonymous – это круто и важно.
Нельзя недооценивать противника, на стороне РФ тоже есть таланты в кибербезопасности. Но с нами весь цивилизованный мир. Рашисты и без того постепенно закрываются от других стран, Google Russia объявил банкротство и уходит с рынка. Занимаясь релокацией программистов за границу, многие сервисы перестали работать, App store и Google Play закрыли доступ к загрузке мобильных приложений.
Как Украине удается защищаться от кибератак? Можете сделать короткое сравнение российской и украинской систем безопасности?
Виктор Николаевич: За весь период войны не было глобальных падений сервисов. В первые дни отключили все реестры во избежание вмешательств и получения несанкционированной информации. В последнее время их начали восстанавливать. Украинские сервисы во время войны тоже стали сильнее: Дія помогала людям без документов в верификации даже при пересечении границ, несмотря на периодические DDOS-атаки.
Сервисы государственных и негосударственных банков во время военных действий были вынесены на серверные площадки во Львов и за границу, что позволило удержать финансовую систему.
«ИТ – это глобальная вещь. Когда речь идет о стране-агрессоре, ее выбрасывают из глобального рынка. Как разработчика, так и пользователя продуктов»
МПС LEO Был интересный кейс, когда очереди стояли не в банкоматах, а в терминалах пополнения карт. Люди верят в нашу банковскую систему и доверяют ей свои деньги. Что не менее важно, благодаря технологиям люди получают в дальнейшем финансовые услуги за несколько минут 24/7.
Эта война – война технологий с «совком». У нас мотивация больше и доступ к мировым инструментам защиты, а с рынка страны-агрессора многие компании выходят и аннулируют лицензии. Но повторюсь, нельзя недооценивать киберспецов врага.
Под давлением санкций в РФ пытаются заменить ушедшие с рынка сервисы. Яркий пример «аналоговнета» NashStore, который должен заменить App Store и Google Play. Как вы оцениваете подобные шаги?
Виктор Николаевич: В России были попытки запуска Яндекс-каталога для приложений под Android (платформа Android пока позволяет производить инсталляции). Во-первых, NashStore будет работать только под Android, копию AppStore в связи с политикой защиты Apple сделать невозможно. Во-вторых, это просто будет площадка, где будут находиться скопированные APK из GooglePlay (украденные) и доступные для установки. Ну и локальные приложения.
Что касается монетизации проекта NashStore и подключения их локальных карт, то не верится в успех данного продукта. ИТ – это глобальная вещь. Когда речь идет о стране-агрессоре, ее выбрасывают из глобального рынка. Как разработчика, так и пользователя продуктов. Ну и закончу коррупцией РФ – там снова наворуют и покажут «импортозамещение».