データ保護-現代のセキュリティの課題

クラウドテクノロジーフォーラムがロシアでどのように開催されたかを伝えるシリーズの 3番目の資料は、今日2番目のイベントに捧げられ、私の意見では、このイベントの最も興味深い全体セッションの1つである「データ保護-現代のセキュリティチャレンジ」です。 データ保護の専門家は、クラウドインフラストラクチャを構築し、企業をパブリッククラウドに移行する際の主な脅威とそれらを克服する方法について議論しました。 この議論では、法律の遵守の問題と、通信会社、プロバイダー、銀行の代表者が共有するデータ保護対策の技術的側面の両方を取り上げました。



https://www.youtu.be/rIE9A17Eurk



参加者：

ディスカッションモデレーター、 キリル・ザポルスキー 、Sberbank-Technology開発ヘッド

Andrey Tomilenko 、 マネージングディレクター、ビッグデータホスト

Vadim Frolov 、 テレコミュニケーション会社MediaSoftジェネラルディレクター

アルテムフェドセエフ 、

ドミトリー・クラスノフ 、 情報技術部長、JSIB「教育」JSC

Artyom Payzansky 、 DMAおよびアルゴリズム取引局、JSC FINAM









ゲストと講演者に挨拶した後、Sberbank Technologiesの開発責任者であるモデレーターのKirill Zapolskyがフロアを席巻しました。



-スピーカーが登場する間、私はすべての参加者を助けるために、おそらくある意味でさえ、準備をしようとしました。 私は第152連邦法を印刷したので、誰かが突然それを見たい、いわば、すぐに実際のデータに頼って、手を挙げれば、この25ページの魅力的な読み物を喜んで渡します。 おそらくこれはすべて導入部にあり、おそらくもう話すことには意味がありません。つまり、誰もがデータ保護が非常に重要であると言った期間であり、おそらく今は過ぎていますが、誰もがすでにこれを理解しています。 このトピックについて長い間議論する意味はないので、すぐに質問に進んでスピーカーに声をかけ、議論の過程でこれらすべての適用された問題について話し合います。



-また、使用する用語についても少し説明します。これは、法律152に基づき、「個人データオペレーター」などの用語があることを意味します。これは、企業または企業グループ、または何らかの方法で格納、受信、格納、プロセスを行う人です個人に関する個人情報は、パスポートの電話番号、姓、名、ミドルネーム、一般的には個人に何らかの形で関連するデータです。 この用語はすべての人に完全に使用されると思うので、すべての人に明確にしたいと思います。 セッションのすべての参加者にすぐに質問してみましょう。「個人情報の処理の多くの側面に関連するため、この法律にどのくらい正確に対処しなければなりませんでしたか。 実際にどのように実装しますか？ 152の連邦法の適用可能性を考慮してあなたが出会ったあなたの実践からの微妙なポイントは何ですか？







JSIB「教育」JSC情報技術部長、ドミトリー・クラスノフ：



-さて、銀行の代表として始めましょう。 したがって、個人データの処理の観点からは、特に問題は発生せず、変更されるだけで、数年前に変更されることが非常に多く、不確実性がありました。 法律が、いわば、ほぼ一定になったとき、疑問は生じません。 情報セキュリティはドキュメントを追加し、必要な準備を行い、個人データの処理に同意するために各クライアントから署名が取得され、プロセスは原則としてデバッグされます。 現時点では、銀行にはすべての個人データがあり、内部クラウドに保存されています。つまり、私たちはすぐに翻訳する準備ができているため、翻訳を急ぐことはできませんが、将来の見通しはありませんが、これにも問題はありません。 第三者にデータを転送する場合、これにはすべての官僚的プロセスもあり、それらはすべて登録されています。さらに、他のベンダーが私たちに販売しているいくつかのサービスがあります。会社。 そして、これには問題はありません。 いくつの小切手と中央銀行、Rospotrebnadzorを通過しましたか、FSBは問題ありません。 つまり、文書の特定のパッケージ、契約ベース、およびすべてが要求されます。







ビッグデータホスト、マネージングディレクター、Andrey Tomilenko：



-クラウドテクノロジーのプロバイダーであるインターネットプロバイダーをホストするという観点からも、特別な問題はありません。 登録中に、ユーザーがいくつかの基本データを示すことは明らかです：姓、名、ミドルネーム、電子メール、電話番号ですが、法律の唯一の要件は、本質的に、ユーザーが個人データの処理に同意しなければならないことを申し出に記載することです 登録時に、彼は個人データの処理に同意することを確認します。それがすべてであり、クラウドサービスプロバイダーがこのデータを第三者に提供せず、その安全性を確保する義務を負います。 以上です。







アルテム・フェドセエフ：



-こんにちは、同僚！ 私たちのホスティングのクライアントとの仕事の経験に基づいて、私は次のことを追加したいと思います、法律の分野で十分に有能な1人のクライアントは、私たちに彼らの個人データを削除するよう要求し、その前にこのデータを収集した目的のリストを提供します。 ここで重要なのは、銀行で働くとき、それは通常「対面」のクライアント、あなたが見るクライアント、彼が署名する、彼が少なくとも正式に読まなければならない、そして彼が理解する論文であることに注意することこのデータが処理されている理由。 よく、たとえば、あなたが融資を受けるために、信用調査機関があなたを評価すべきです。 仮想サーバーを購入またはレンタルするときに、クライアントのパスポートデータを収集することは明らかではありません。 なぜ、240ルーブルの仮想マシンのパスポートデータを要求するように思えますか？ それにもかかわらず、特に州に対する攻撃が開始されたという理由で、条件を使用し、当社のサービスを使用するクライアントに関するデータをホスティングプロバイダーに保存することを強制する法的要件があります。 ホスティングサービスからのリソース。 具体的には言いませんが、それらの多くはあります。特に銀行に対する攻撃の統計を調べると、約10％がDDOS攻撃であることがわかります。これは原則として、未知の匿名サーバーからも発生します。データなしで購入またはレンタルされた。 そして、このクライアントは、私たちがデータを収集する理由を示すことを要求しましたが、152の法律はプロバイダーに説明を義務付けているので、絶対に正しいです。 また、Roskomnadzorのリストに正式に登録されているデータオペレーターではない場合でも、同じ法律により、データオペレーターはサービスを提供するのに十分な個人データのみを収集することが義務付けられています。 そして、クライアントがデータを削除するように要求するような微妙な瞬間があります、あなたは同時に2つの火災の間です：あなたはデータを削除する義務がありますが、同時に、あなたはRoskomnadzor、FSTEC、FSBを持っていますクライアントの犯罪の場合は、すべてのデータを提供する必要があります。 依頼に応じてクライアントに関するデータの最大量がある破壊行為を保存しないと、犯罪の共犯者になる可能性があります。 したがって、データを削除したように見えますが、データは残っているように見えますが、それらを提供する必要があります。それを忘れてはいけません。一方で、私たちはロシアに住んでいて、より安全に、より静かに眠り、顧客を集めます。 だからこそ、同僚はRoskosmosのデータを保存したくないのです。なぜなら、彼は眠りたい、神は禁じている、何かが彼に起こるからです。 さて、ここでは小さなレベルでも考慮する必要があります。 大まかに言って、私はあなたが普通の顧客の電話を記録する簡単な美容院を所有していても、実際にはこの法律によって規制されている例を挙げたいと思います。もしあなたがこの情報をパーティーに伝えなければ、規定の方法で登録する必要はないということです。 ここに、この法律全体が実際にどのように適用されるかについてのコメントがあります。 私はおそらく、このテーマでヴァディムを聞きたいと思います。







MediaSoft Telecommunications CompanyのジェネラルディレクターVadim Frolov：



-はい、まあ、実際には、個人データ、私たちはプロバイダーでもあります。つまり、ログインを登録するときに正当化するために、私たちはログインを法人の名前または名前に従って保存し、電子メールに連絡し、電話に連絡します。 つまり、それは実装され、アウトソーシングされました。さらに、セキュリティシステムも同様でした。これは、個人データを格納するサーバーが格納されているサーバーのアクセス制御システム、ビデオ監視システムです。 通常、この法律についての質問は、私が理解しているように、顧客との競合が発生したときに発生します。彼はあなたに何かを強制することを望んでいました、または、もし漏れがあれば、それは盗まれて安全のために公開されます。 そして、スキャンダルが発生し、おそらく、いくつかの質問が発生します。 しかし、一般的に、原則として、コンプライアンスの法律は非常に普通でシンプルです。何らかの種類の紛争状況を回避しようとする必要があります。他のケースでは、おそらく人々はおそらくそれについて尋ねず、それについて考えないでください。



Kirill Zapolsky（モデレーター）： -今日のイベントの準備をしていたときにもう少し戻りたいと思います。逆に、多くの人がこの法律の仕組みを理解していない、多くの人が何らかの側面を理解していない、という事実について多くのレビューを読みましたアスペクトは非常に曖昧であり、「十分で必要な」タイプの定式化、つまり、神が法廷で禁じられていることを2つの方法で解釈することができます。 私は、この法律に関する彼らの将来について非常に自信のあるビジョンを示したと思われる参加者と明確にしたいと思います。 すべてが本当にとてもスムーズですか？ この法律のすべての文言は本当に理解できますか、すべてのポイントは従うのが簡単です、そして、あなたが必要とする唯一のものは法律の手紙に従うことです？



Artem Fedoseyev： -ちょうど今、FSTECライセンスの取得に取り組んでおり、これに関連して、技術および輸出管理に関する連邦サービスの要件をかなり綿密に調査する必要があります。 「あなたの保護手段は適切なレベルのデータセキュリティを提供すべきである」など、本当に多くの定式化があります。 実際には、ソフトウェアまたはハードウェアの完全なセットがあり、実際には、さまざまなライセンスで、つまりこれらの保護手段の開発のために機密情報を保護する手段から取得できるいくつかのセンサーがあります。 施設を保護している場合は、制裁のために最近まで海外で購入することもできたセンサーのかなり長いリストがあり、この状況全体に関連して、ロシアのカウンターパートに頼るだけでよく、その生産はそれほど大量ではありません第一に、そして第二に、同じライセンシーによると、残念ながら品質が実装されており、西側の品質よりも劣っています。 これは、西側のカウンターパートもFSBによって認定されているという事実にもかかわらず、特定の問題があります。 そして、このリストから選ぶとき、あなたは働くのに十分な努力をしているように見えますが、同時に、毎年あなたをチェックする規制者に、彼らの意見では、これは十分ではないことを伝える機会が常にあります。 たとえば、保護されている2つの部屋、より正確には保護されている1つのメイン部屋、データベースが配置されている部屋があり、別の部屋には換気があり、それらの間に空気を送るために使用されるパイプがあります。 私の意見では、CRTモニターからの誘導光線からの漏れを防ぐためのいくつかのライセンシーの絶対的な妄想要件は言うまでもありませんが、ここでは、そこに音声情報の非送信を制御するために、パイプに入れる必要がある可能性のあるセンサーの全リストがあります、現在はどこでも使用されていません。 そして、あなたがそれらを使用しなくても、彼らはあなたにこのセンサーを置くことを強制することができます。 もちろん、これは私の意見では、それほど公式ではないかもしれませんが、これはナンセンスです。 はい、中央銀行からの処方もありますが、これもかなり曖昧であり、禁止しているようには見えませんが、明示的に許可していません。 「十分、良い」という言葉は、立法者が他の市民の利益のために行動する市民の一般的なレベルから前進する西洋の法律に非常に似ています。 そして、彼らは「良い」というフレーズを明確に理解します。 残念ながら、残念ながら、「良い」というフレーズは、さまざまな関係者によってまったく異なる方法で理解できます。 残念ながら、これは私の主観的な意見では、そうです。 そして今、私たちが非常に長い間処方してきたのはそのためです。したがって、そのような事柄に後から入らないように、当社のライセンスに関するすべてのポイントがあります。 私の意見はこれです。



Kirill Zapolsky（モデレーター）： -ここから、すぐに質問を提起できると思います：「すべてを順守し、センサーを設置するために、このインフラストラクチャーはストレージにどれくらいの費用がかかりますか？つまり、情報のストレージについて普通の人と話すと、ある種のディスクがあり、はい、何らかの方法で保護するソフトウェアがあるだけです。 結局のところ、そうではありません。 すべての費用はいくらですか？ インストールにはどれくらい時間がかかりますか？



Artem Fedoseev： -データセンター保護について話している場合、保護手段の生産なしの情報保護手段のみ、つまり、カスペルスキーではなく、アンチウイルスをプログラムしていません、これは少なくとも100万ルーブルの値札です、これは直接です、フリルなしで、会社にいるはずの認定従業員の雇用を除きます。 それだけでなく、これらの従業員が主要な経験を有するべきであるという政府の命令が発行される可能性があります。以前の経験、つまり紛争も発生します。 私の知る限り、モスクワ州立大学は、軍事部門で情報保護の専門家を卒業しており、年間約60人または100人の卒業生と、海軍のプログラマーのストリームを卒業しています。 明らかに、そのような量は、他の大学ではさらに小さく、必要な数の専門家を産業界に提供しないので、そのような決議を採用すると脅迫している瞬間もあります。 百万から、これはまっすぐな最小値であり、想像力に依存します。 ビジネス全体がこれに基づいて構築されており、非常に多額の金額が発生する可能性があります。



Dmitry Krasnov： 「銀行として、5年ごとにFSBの再認証を受けます。これが最後の再認証です。1年前であり、原則として特別な問題は発生しませんでした。部屋、サーバー、はい、それは本当に認証され準備されています。これらのセンサーはすべてインストールされています。 そして、この構造に一度投資した後、私たちは冷静に再認証を行います。 しかし、そうです、技術的なアクセスやアクセスの提供に関連するコメントがいくつかありますが、それらはすべてそれらを排除する時間を与えてくれるので、これを恐れてはいけません。 そして、これはある種の大きな問題だとは思いませんが、一方で、そうです、そうすれば、すべての顧客を引き付ける文書が手に入ります。



Artem Fedoseev ： -ここではFSTECライセンスを取得していますが、一般的には、西洋のライセンスを取得するよりも適切であり、西洋のパートナーに敬意を払って、そのようなライセンスを持つサービスの消費者、同じ銀行、同じブローカー。 匿名化された可能性のある顧客データをクラウドに転送したり、アカウンティングの一部をそこに保存したり、完全なライセンスがある場合、ブローカーまたは銀行の最大80％までインフラストラクチャ全体を文字通り複製することができます。 そして当然、そこにある値札は200ルーブルのサーバーの小売クライアントと同じではありません。 もちろん、これらのすべてのコストは価格に反映されますが、ここでは、クライアントがインフラストラクチャを維持する必要がないほどのバランスが取られています。 これは、CAPEXからOPEXへの移行の大きな利点です。一方、相手方は自分の行動に責任があり、ライセンスを持っていることを確認し、失敗した場合は、私たちが友人であるという言葉だけでなく、私たちは友人を知っており、すべてがうまくいき、彼のライセンスは撤回され、彼はお金を失うでしょう。 しかし、一般に、ライセンスを取得するのはもう1年前です。つまり、残念です。 したがって、誰かがすでに何かを失う場合、特にお金を受け取る人、この場合はサービスプロバイダーにとって、これはより信頼性の高い作業スキームです。



Kirill Zapolsky（モデレーター）： -これらすべてのライセンスを取得するプロセスにどれだけ時間がかかるか、どれくらいの時間、これに必要なドキュメントの数、この全体を成し遂げる行為を研究するのに何人、何日、何時間かかるかを明確にしたかったのですが？



ドミトリー・クラスノフ： -約1年。 それだけでなく、行為の研究では、専門家を選択し、証明書が一致するように証明書を監視し、教育を受けなければなりません。 これはかなり難しいプロセスです。



Kirill Zapolsky（モデレーター）： -そのようなプロセスは大企業、銀行、専門機関のみが利用できることをすぐに理解する必要があります。







:-大まかに言って、企業がそのようなライセンスを持っている場合、ニキータが例を示したように、データセンターはそこにあるように見えますが、それは翌日なくなった、つまりこれは異なるレベルの関係です。そして、当然のことながら、免許を取得するために、車輪を再発明しないためにすべてのステップを踏むのを助ける法律事務所を雇います。しかし、残念なことに、少なくとも私たちの街には、よく知られた代理店があります。情報を探したり、お金を使ってすべてを勉強したり、たくさんのお金を稼いだりする人を見つけません。したがって、免許を取得しようとする場合でも、法律事務所の選択には非常に慎重に慎重に取り組む必要があります。その理由は、本質的には適切に働く方法を教えなければならないからです。ここに法律、研究へのリンクがあると言うのではなく、私たちはあなたからFSTECに手紙を送るためにあなたからお金を取ります。彼らは学習の役割、特に適切に働く方法を持っている必要があります。ここにまだ瞬間があります。



Kirill Zapolsky（モデレーター）： -インフラストラクチャ、ライセンス、この全体をサポートするのにどれだけの費用がかかるのか、サポートのコスト、一部のITソリューション、ライセンスは新しいスタッフをトレーニングするだけであることがわかっているため、突然人が辞めて、去ると、新しい人がやってきました。これは何パーセントですか？インフラストラクチャ全体を維持するのにどれくらいの費用がかかりますか。一般に、このインフラストラクチャの要件はどのくらいの頻度で変更されますか。



ドミトリー・クラスノフ：-銀行として、個人データの保護に関する法律を順守するためだけでなく、他の規制当局から多くの要件があり、原則として、1つの部屋に適しているようなインフラストラクチャを維持する必要があります。私は本当にこれを自分の組織で持つ必要があります。もう1つは、これを必要とせず、個人データの保存のみに関心がある組織です。もちろん、クラウドに配置するほうが収益性が高くなります。正直なところ、私はこれを数える必要がないので、そのような数を数えません。これをするだけです。以上です。



アルテム・フェドセエフ：-実際、私たちはまだそれを手に入れているだけですが、私は、ライセンスの存在そのものがクライアントとの関係において決定的な要因ではないという事実から進んでいます。特定の道徳基準、倫理基準があります。私は、FSTECを必要としないクライアントと一緒にいる場合、クライアントと一緒に彼女を通常のように扱う必要があることを理解しています。彼のデータを与え、これに従わず、保護しないでください。そうすれば私のビジネスは失敗します。 FSTECは個人の卒業証書のようなもので、何かについて考えていることを示し、一般的にビジネスを遂行できることを示す一種のブランドです。しかし、これは仕事に十分な条件ではありません。クライアントが満足し、これらが普通の人々であることを理解するように、全体としてFSTEC標準に従ってこのライセンスなしで働くことは可能です。一般に、一般的に、あなたは独立してブローカーで働き、ホスティングで働きます。クライアントが会社からフィードバックを得ることが重要です。つまり会社が彼を人間以下のように扱うことを彼が理解していれば、彼はあなたが免許を持っているかどうか気にしません。ライセンスを持っていなくても、各クライアントのリクエストに敏感であれば、すぐに成功します。



キリル・ザポルスキー（モデレーター）： -実際、私たちは何から身を守っているのか、少し質問したいと思いますか？最も一般的な攻撃の種類は何ですか？また、インフラストラクチャで何をしようとしていますか？つまりどういうわけか粉々になり、そこからデータを取り出し、妥協します。ほとんどの場合、この分野の専門家として直面していることは何ですか？



Dmitry Krasnov： -私には最大のリスクがあります-これは支払いの代替です。つまり私のリスクは、私のデータがなくなることではなく、彼らがそれを変更することです。そして、私たちがセキュリティ上に構築するすべてのアクションは、このリスクを回避することを目的としています。 2年前、リモートバンキングの顧客サービスに対する攻撃がまだありました。それは顧客、つまり支払いの変更。そして、私たちはこれに成功し、全員に二次認証、SMS、またはその他の技術的手段を使用するよう義務付けました。そして今、そのような攻撃はほとんどありません。しかし、攻撃者は銀行のインフラストラクチャ、特に中央銀行と接触しているマシンに重点を置いています。そして、それらをインターネットから完全に隔離する必要があります。 2つのネットワークを分離します。中央銀行とABSで動作するネットワークと、インターネットにアクセスできるネットワークです。しかし、ここでも、すべてを共有する方法に大きな問題が生じます。もちろん、私たちの場所でインターネットへのアクセスを離れると、理論的には、攻撃者が何らかの方法で侵入して支払いを偽造する可能性があります。一般的に、これは確かに非常に大きな問題であり、中央銀行もこれを認めています。また、メディアには、実行されたこのようなハッキングに関する情報があるため、これは本当に大きな問題です。銀行のネットワークで少なくとも1台のコンピューターを所有している場合でも、これは銀行のビジネスにとって既に大きなリスクです。顧客のためではなく、銀行のビジネスのためです。これはすでに銀行のビジネスにとって大きなリスクです。顧客のためではなく、銀行のビジネスのためです。これはすでに銀行のビジネスにとって大きなリスクです。顧客のためではなく、銀行のビジネスのためです。







, DMA , «»:



-私は主にクライアントと仕事をしています。ブローカーの代表として、取引所への直接アクセスをクライアントに提供します。コロケーションゾーンでサービスを提供するサーバーがあり、データセンターのサーバーも使用しています。顧客は、攻撃が成功したかどうかにかかわらず、そこでデータがどのように保護されているかに最も関心を持っています。彼らは自分の戦略、書くロボットについて心配しています。彼らは異なるレベルに行くことを理解しています。地域の顧客は、サーバーがチェリャビンスクではなくすでに近くにあるため、取引速度が何度も向上することを理解しているため、これを非常に心配しています。彼らのラップトップは、信号を直接取引所に送信し、さらにはデータセンターからも送信します。これは彼らにとって大金ではなく、彼らは自分自身を守る方法、何に対して防御するかを尋ねます。原則として、すべての保護が確実に行われます。一部のDDOS、少数のクライアント、しかし、DDOS攻撃は通過しました。正常にすべてが撃退されました。これまでのところ、ウイルスに直面する必要さえありませんでした。誰もこれらのコンピューターに侵入しませんでした。ラダが言ったように、ポートごとに、IPアドレスによる保護とはまったく異なる保護があります。原則として、特別な問題はありません。おそらく彼らは彼らを持っていますが、基本的に彼らには気づいていません。



Vadim Frolov： -彼らは本当に問題を抱えており、まず第一にデータセンターに落ちます。最初の攻撃はUDPフラッドですが、データセンターのインターネットプロバイダーに直接届く入力チャネルをブロックしようとする、いわゆるUDPフラッドです。まず、攻撃されたIPアドレスを特定してブロックし、クラウドインフラストラクチャ、フロントデスク全体、またはデータセンター自体の被害を受けないようにする必要があります。その後、IPアドレスが決定されると、この加入者を個別に保護するための手段が既にとられています。つまり原則として、IPアドレスはすぐにブロックされます。これは、原則として、攻撃側がすでに知っているため、しばらく使用する意味がないためです。そして、彼らは常に攻撃を開始します。そして、加入者がこの保護をどれだけ必要としているかを理解する必要があります。つまり技術的な観点から、どのクライアントがハードウェアまたはソフトウェアのいずれかの追加手段によってこの保護を克服します。それはすべて可能です。次に、クライアントがそれを必要とするかどうかを理解する必要があります。たとえば、銀行であり、クライアントバンクが直接配置されているサーバーを誰かが攻撃した場合、当然、銀行自体が保護が必要であると理解しているため、すでに個別に作業する必要があります。これがこのビジネスにお金を使う準備ができていない加入者である場合、通常、これを直接提供するいくつかの安価なサービスのために、アウトソーシングに行くことをお勧めします。これが企業ではなく、小売クライアントである場合、データセンターとして、私たちはほとんど直面しています。そして、通常、誰かが誰かに腹を立て、誰かが誰かに何かを支払っていない、または何らかのゲームサービス、ここで関連するもの。企業セクターは、直接的な直接接続、自律システム、さまざまなオペレーターとの複数のインターネットセッションを常に推奨しているため、何らかの操作分野が存在します。または企業ベースとしてRUVDS、彼らは直接攻撃された共通の顧客サービスとリスクゾーンを直接共有しました。このために、追加のバックアップチャネル、追加のバックアップルーター、つまりサブスクライバーが攻撃され始めると、それはフィルターゾーンに転送されます。これは、攻撃は常にリスクゾーンであるため、ユーザーが支援しても攻撃を受けるクライアントは常にリスクゾーンであるため、最初に分離して分離する必要があるためです。したがって、これらはすべて別の機器にすぐに持ち出され、そこで攻撃を受けている人たちとすでに直接連携しています。



アルテム・フェドセエフ：-ヴァディムが言ったことを追加したいと思います。はい、既知の理由で2番目のチャネルを立ち上げました。 Dmitryは、インフラストラクチャをわずかに変更する必要がある技術的なタスクが1つあったことを知っています。しかし、それは非常にうまく実装されています。私が言いたかったのは、私たちの側からの攻撃、またはむしろ私たちが攻撃するものではなく、プロセス全体を正確に見る方法です。もちろん、これはそれほど重要ではありません。この方法でリソースを保護し、顧客に保護を提供するため、DDOS保護に関心があります。ウイルスの問題やゼロデイなどのある種の攻撃は、私たちにはあまり関係ありません。クライアントが私たちのソフトウェアに対して責任があるという意味で、私たちはそれを構成することができず、各タイプのソフトウェアの専門家になることができません。これは私たちの役割ではありません。当然、クライアントはこの責任を自分で負います。私たちにとって、より大きなタスクは、クライアントに対する攻撃がサーバーから行われた場合に不正なクライアントの活動を制限することです。例で示したように、状態はサーバーの1つから攻撃されました。リソース、残念ながら、FSBの反応は非常に遅く、攻撃は1月に行われ、5月にリクエストを送信しました。当時、7日間のテスト期間があり、クライアントは7日間無料でリソースを使用しました。当然、FSBの要件を考慮に入れて、私たちが管理し、試行します。当然、サーバーに入る権利はありません。トラフィックのみをフィルタリングできます。クライアントの活動が潜在的に有害であることがわかった場合、このクライアントに連絡し、彼が何をしているかを調べようとします。これが主な問題です。銀行システム全般の保護、特に証券会社での以前の仕事の構造と経験について考え続けました。American IOVATIONシステムを使用した不正防止機能を導入しました。それは何ですか？登録時に、クライアントを個人のアカウント（この場合はインターネットバンク）で承認すると、たとえば、ブラックボックスがクライアントデータから彼のマシンに収集され、すべて収集できます。これはすべてカスタマイズ可能で柔軟です。すべてのデータは、当然のことながら、暗号化を使用して、サーバーの不正防止システムに非個人化されて転送されます。クライアントデータ、デバイスデータを、不正、悪意があるなどとして記録されたデータと比較します。私が知っている限り、中央銀行の助けを借りて、1年前にFINSERTと呼ばれるこのようなシステムを作成しました。彼女は横滑りしている。私はそれを理解しているように、それに接続されている多くの銀行はありません。そして、銀行の保守主義、顧客データの転送のために特定の困難があります。ここにいる特に、クラウドプロバイダー向けのある種の自主規制組織を作成する提案に関連して、ブローカーとの銀行のやり取りの観点だけでなく、こうしたクライアントを監視する何らかの種類の共通サービスを作成することはクールだと考えていました。しかし、たとえば、パスワードのハッキングで有罪判決を受けた顧客のリストがあります。おそらく、銀行は、彼から融資を受けたいと考えている潜在的なクライアントが、パスワードまたはPINコードなどの選択に従事していることを知りたいと思うでしょう。そして、このシステムを銀行だけがサンドボックスとすべてであるという事実に制限するのではなく、団結します。 Gref、彼は単にSberbankに来たのではなく、YandexがSberbankに来たので、ビッグデートにもアクセスできました。そして、誰もが、Yandexでローンの未払いのスキームを探し続けているなら、おそらくSberbank、それから、どういうわけか彼はそれについて知り、あなたに信用を与えない。そして、ここで同じことをします。上から言ったピッチではなく、下から行ってください。たぶん、このトピックの副業について話し、そのような組織を作成して始めましょう。最大の問題は、始めることです。私はそのようなシステムを検索しましたが、銀行にはありませんでした。そして、ブローカーはこれから保護されていません。



:-そのようなシステムは存在しますが、公式ではありません。もちろん、公式にはこれらのデータに頼ることはできないため、これは「誰か」の意見です。憲法の下でクライアントを拒否することはできないからです。しかし、はい、肯定的な顧客があり、そのような分析が行われています。 FinCERTは少し異なります。彼は詐欺師との戦いを調整し、システムを作成しません。彼らは望んでいましたが、まだではありませんでした。 FinCERTがこれを行う場合、さらに数年かかります。彼らはこの点でかなり弱い技術的基盤を持ち、まだフォーマットを見ています。署名と不正防止システムについてあなたが言ったことは、すべてサプライヤー、ソフトウェアに組み込まれ、内部システムを持ち、これらの方法で正確に動作しますが、グローバルではなく、互いに交換していることを伝えることができますシステムの一部として。まあ、それは原則として正しいです。



Artem Fedoseev： -みんなの情報が欲しいだけです。



ドミトリー・クラスノフ： -はい、はい、はい。しかし、すべてを伝えて共有することは不可能であり、個人データではなく、すでに存在する企業秘密にすぎないことを理解しています。誰か？



Kirill Zapolsky（モデレーター）：しかし、特に、私たちはDDOS攻撃などについて話していました。アンドレイ、DDOS攻撃に対する保護について追加すべきことはありますか？攻撃が発生したクライアントをどのように正確に隔離するのですか？



アンドレイ・トミレンコ：-実際、同僚はこの問題を十分詳細に扱っています。つまり、プロバイダーは主に2つの問題に直面します。最初の問題は、クライアントがDDOS攻撃を受ける可能性があることと、2番目の問題-サーバーを使用してDDOS攻撃を編成できることです。実際、どちらの場合も、トラフィックフィルターを使用して、これらの種類の顧客を識別できます。また、これらのクライアントを保護するために、外部ネットワークと追加のリースリソースを使用することもできます。しかし、実際には、Vadimはすでにこの質問を詳細にカバーしています。



キリル・ザポルスキー（モデレーター）：-クラウド技術者、クラウドテクノロジーに携わる人々の観点から、Artyomはおそらく疑問です...整理するのがどれほど難しいか、各物理サーバー上にサーバーインフラストラクチャがあることは明らかです。 。そして、1つに攻撃がありますか？そして、最も多くのインフラストラクチャのいくつかをその上に落とし、あなたの周りの顧客に影響を与えることができます。そして、これはどのくらいの頻度で起こりますか？すべてをより薄く、より速く、攻撃されたクライアントをオフにすることは本当に可能ですか？つまりインフラストラクチャが一般的に、何らかの弱いリンクであることが正確に影響を受けやすく、作業に大きな影響を与える可能性があります。



アルテム・フェドセエフ：-幸いなことに、サーバー自体が1つのクライアントに対する攻撃でダウンすることはありませんでした。原則として、これは、Vadimが正しく言ったように、ゲームリソースが特に攻撃を受けやすいために発生します。ここには、あらゆる種類のWarCraft、Counter Strike、およびその他の人がいます。彼らは非常に競争の激しい市場でお金を稼ぎ、しばしば彼らのリソースは攻撃を受けます。そのようなクライアントが攻撃され、DDOS攻撃に対する保護を使用しない場合、そのIPアドレスは数分間フィルタリングされ、そのアクセスはブロックされ、攻撃は停止します。したがって、サーバー、物理ユニット、他のすべてのクライアントは、チャネルが詰まっているため、速度の低下という点で何らかの遅延を見ることができますが、これは短期的な現象であり、アドレスをブロックした後、すべてが自動的に行われます。クライアントが利用した場合、DDOSプロテクションを購入しました。0.5メガビットから部分的に販売し、そこに小さなサイトがあれば誰かにとっては十分であり、原則として、大規模な出席者ではなく、このトラフィックで十分です。たとえば、大規模なゲームリソースの場合、誰かが5メガビットの保護を必要とします。保護を構成するのは分析保護であり、IPアドレスをブロックせず、着信トラフィックをフィルター処理して、宣言された速度でサーバーユニットに純粋なトラフィックを配信できます。この場合、原則として、まあ、DDOS保護を使用していたクライアントがDDOS攻撃のためにダウンするのは私の記憶ではありませんでした。これまでのところ、この点に関して非常に優れた業務慣行があります。サーバー全体が就寝する状況は、すでに不可抗力です。私たちはこれを持っていませんでしたが、期待していませんし、そうではありません。そこに小さなサイトがあり、原則として大きなトラフィックではない場合、このトラフィックで十分です。たとえば、大規模なゲームリソースの場合、誰かが5メガビットの保護を必要とします。保護を構成するのは分析保護であり、IPアドレスをブロックせず、着信トラフィックをフィルター処理して、宣言された速度でサーバーユニットに純粋なトラフィックを配信できます。この場合、原則として、まあ、DDOS保護を使用していたクライアントがDDOS攻撃のためにダウンするのは私の記憶ではありませんでした。これまでのところ、この点に関して非常に優れた業務慣行があります。サーバー全体が就寝する状況は、すでに不可抗力です。私たちはこれを持っていませんでしたが、期待していませんし、そうではありません。そこに小さなサイトがあり、原則として大きなトラフィックではない場合、このトラフィックで十分です。たとえば、大規模なゲームリソースの場合、誰かが5メガビットの保護を必要とします。保護を構成するのは分析保護であり、IPアドレスをブロックせず、着信トラフィックをフィルター処理して、宣言された速度でサーバーユニットに純粋なトラフィックを配信できます。この場合、原則として、まあ、DDOS保護を使用していたクライアントがDDOS攻撃のためにダウンするのは私の記憶ではありませんでした。これまでのところ、この点に関して非常に優れた業務慣行があります。サーバー全体が就寝する状況は、すでに不可抗力です。私たちはこれを持っていませんでしたが、期待していませんし、それでも、このためだけに、この構造全体がこれを防ぐために構築されているからです。このトラフィックで十分です。たとえば、大規模なゲームリソースの場合、誰かが5メガビットの保護を必要とします。保護を構成するのは分析保護であり、IPアドレスをブロックせず、着信トラフィックをフィルター処理して、宣言された速度でサーバーユニットに純粋なトラフィックを配信できます。この場合、原則として、まあ、DDOS保護を使用していたクライアントがDDOS攻撃のためにダウンするのは私の記憶ではありませんでした。これまでのところ、この点に関して非常に優れた業務慣行があります。サーバー全体が就寝する状況は、すでに不可抗力です。私たちはこれを持っていませんでしたが、期待していませんし、それでも、このためだけに、この構造全体がこれを防ぐために構築されているからです。このトラフィックで十分です。たとえば、大規模なゲームリソースの場合、誰かが5メガビットの保護を必要とします。保護を構成するのは分析保護であり、IPアドレスをブロックせず、着信トラフィックをフィルター処理して、宣言された速度でサーバーユニットに純粋なトラフィックを配信できます。この場合、原則として、まあ、DDOS保護を使用していたクライアントがDDOS攻撃のためにダウンするのは私の記憶ではありませんでした。これまでのところ、この点に関して非常に優れた業務慣行があります。サーバー全体が就寝する状況は、すでに不可抗力です。私たちはこれを持っていませんでしたが、期待していませんし、そうではありません。IPアドレスをブロックせずに、着信トラフィックをフィルタリングし、宣言された速度でサーバーユニットに純粋なトラフィックを配信できます。この場合、原則として、まあ、DDOS保護を使用していたクライアントがDDOS攻撃のためにダウンするのは私の記憶ではありませんでした。これまでのところ、この点に関して非常に優れた業務慣行があります。サーバー全体が就寝する状況は、すでに不可抗力です。私たちはこれを持っていませんでしたが、期待していませんし、それでも、このためだけに、この構造全体がこれを防ぐために構築されているからです。IPアドレスをブロックせずに、着信トラフィックをフィルタリングし、宣言された速度でサーバーユニットに純粋なトラフィックを配信できます。この場合、原則として、まあ、DDOS保護を使用していたクライアントがDDOS攻撃のためにダウンするのは私の記憶ではありませんでした。これまでのところ、この点に関して非常に優れた業務慣行があります。サーバー全体が就寝する状況は、すでに不可抗力です。私たちはこれを持っていませんでしたが、期待していませんし、それでも、このためだけに、この構造全体がこれを防ぐために構築されているからです。これまでのところ、この点に関して非常に優れた業務慣行があります。サーバー全体が就寝する状況は、すでに不可抗力です。私たちはこれを持っていませんでしたが、期待していませんし、それでも、このためだけに、この構造全体がこれを防ぐために構築されているからです。これまでのところ、この点に関して非常に優れた業務慣行があります。サーバー全体が就寝する状況は、すでに不可抗力です。私たちはこれを持っていませんでしたが、期待していませんし、それでも、このためだけに、この構造全体がこれを防ぐために構築されているからです。







():-どうもありがとう。質問もそのようなものです。両面があります。クライアント側およびクラウドテクノロジーサービスを提供する人々の側。クライアントが提示するデータ保護要件は、クラウドテクノロジーサービスを購入する参加者にとっての質問です。あなたにとって何が重要で、何を正確に見ているのか、どのような技術的な質問をするのか、どのレベルのコピー、データ回復速度が許容できるのか、つまり、どこから話を始めればいいのか。クラウドプロバイダーの側では、クライアントに質問で正確に何を提供できますか。このセクションのトピックはデータ保護ですが、インフラストラクチャについて多くのことを話しているため、少し説明します。現在、原則として、データ保護は、企業が単にデータを失うだけでなく、時には非常に痛みを伴うことさえあります。彼らがどういうわけか公共の飛行機に乗るよりも。つまり、データの盗難と公開が会社にとって大きな損害であることは明らかですが、少なくとも一部の顧客は「誰にも起こらない」と考えているため、最終的には全員を解体することになるためです。しかし、顧客データを失った場合、ほとんどの顧客はそれを拾い上げて去るだけだと思う​​ので、データを保存することも情報を保護する上で非常に重要な側面です。



:-はい、データセキュリティは非常に重要です。いくつかのクライアントが問題を抱えて私のところに来ました。問題を抱えて、彼らがロボット戦略を書き、ラップトップが故障したということです。彼らは私たちの仮想マシンサービスについて質問し、実際にRUVDSサービスを再販し、バックアップがあり、システム全体を戻すことができます。そして、人々はすでにもっと多く、彼らはバックアップについてすべてを尋ねさえしていません。このデータは他の誰かのためのものであり、そこで安全であり、ハードウェアを監視する必要はなく、古いハードドライブを監視する必要はありません。このデータはモスクワのデータセンターのどこかにあります。と安全。そして、私たちは彼らを信じており、その場合のデータを復元することができ、すべての保証が私たちに提供されたことを知っています。私たちが彼らに行った理由の1つは、チャンネルの品質であり、実際にチェックされたチャンネルです私は証券取引所へのチャンネルに興味があります、私はそれをワイヤーサメでテストしました、チャンネルはきれいです。再送損失の最小量。これは重要なステップの1つでしたが、これは通常のインターネットチャネルであり、専用のチャネルでもありません。



Dmitry Krasnov： -銀行としての私にとって、転送速度はそれほど重要ではありません...あなたほど重要ではありません。しかし、もちろん、信頼性にもっと関心があります。特定のサービスの提供の信頼性。まあ、データを失う可能性があるという事実は、今ではデータを失うように管理する必要があります。クラウドに展開して自宅にバックアップがないので、これは愚かであり、誰もがその方法を知っているようです。そして、それはあなたが私が第三者を信頼していると言っていることです、いいえ、私は信頼していません。当然のことながら、クラウドに配置すると、何かの場合に備えて別のクラウドにデプロイするためのバックアップが用意されます。



キリル・ザポルスキー（モデレーター）：-確認したことがありますか、本当に、多分誰もがそう思っているので、今はクラウドだと思います。その後、突然、タイプライターをバックアップしなかったのは昨日でした。つまり、太った指、クライアントの一部にいくつかのチェックがあります。どうにかして静かに眠り、これが本当にそうであることを確認する必要があります。販売員が言った言葉だけではありません製品の販売。



Dmitry Krasnov： -契約に責任の分担がない場合、データの安全性に対する責任は私にあります。あなたはその責任を負わないでしょう、あなたはそれを取らないでしょう、私は正しく理解していますか？



アルテム・フェドセエフ：-見てください、これは通常、単純なSLAによって規制されています。つまり、もちろん、たとえ小さなデータセンターであっても、もちろんホスティング会社です。たとえば、Pavel Durovが販売したデータセンターを取り上げると、何十億ドルもの価値があります。たとえ彼がSberbankのデータを引き継いですべてを失ったとしても、彼は何を与えるでしょうか？ Sberbankはそれから何を得ることができますか？さて、彼は彼からデータセンターを引き取ります、Sberbankはこのデータセンターで何をしますか？住宅ローンの担保についても同様ですよね？クライアントはあなたに住宅ローンを支払わなかった、あなたは彼からアパートを取りました。そして、銀行はこのアパートで何をしますか？プロファイル資産ではありません。したがって、ここでは当然、すべてがデータセンター自体から始まります。データセンターには少なくとも複数の通信プロバイダー、複数の電力線が必要であるという意味で、2番目のポイントは、これらすべての伝送線が落ちても、彼はディーゼル発電機を持っている必要があります。ディーゼル発電機への切り替え時に安定性を提供するUPSに加えて。 RAIDシステムは長い間知られていましたが、これは誰もが勉強していたときであり、ドライブが解放された場合でもRAIDはデータの安全性を確保するため致命的ではないことを知っていました。原則として、ここに座っている銀行家はほとんどいないため、これらの手段はほとんどの小売顧客にとって十分です。しかし、これは銀行にとって十分ではありません。少なくともシステムの完全なバックアップが必要です。また、1週間に1回ではなく、頻繁にバックアップを行う必要があります。空襲によりデータの安全性が確保されるためです。原則として、ここに座っている銀行家はほとんどいないため、これらの手段はほとんどの小売顧客にとって十分です。しかし、これは銀行にとって十分ではありません。少なくともシステムの完全なバックアップが必要です。また、週に1回ではなく、頻繁にバックアップを行う必要があります。空襲によりデータの安全性が確保されるためです。原則として、ここに座っている銀行家はほとんどいないため、これらの手段はほとんどの小売顧客にとって十分です。しかし、これは銀行にとって十分ではありません。少なくともシステムの完全バックアップが必要です。また、週に1回ではなく、かなり頻繁にバックアップが必要です。第二の瞬間。私が銀行家だった場合、銀行に小さなカウンターがあります。これは、直接信じられないシナリオの場合、燃えないプロセッサーの故障、つまり、Intelが燃やすよりも月が軌道から出る可能性が高いという言い回しがあります。とにかく、私は自宅でこのバックアップを持つ古いマシンを手放し、何かが起こった場合はゆっくりと動かしますが、動作します。私たちは、そうであるように、保険に基づく債券の再販について話しているからです。このデータが消えないように、私たちは可能な限り不可能なことをしています。しかし、やはり同じように、過剰な保険はありません。したがって、特に戦略的なビジネスを行う場合は、基本的にここにアプローチする必要があります。これについてクライアントを理解する必要があります。「バックアップコピーがあります」と彼が言うとき、これは彼が私たちを信頼していないという意味ではなく、単に理解しているこれは責任の尺度であり、制限されています。そのようなもの。



():-時々、おそらく、あなたのオフィスの小さなマシンが保存しないときに起こります。つまり、たとえば、1.5テラバイトのトランザクションデータベースがあります。明らかに、1.5テラバイトの小さなマシンはおそらく配信に失敗します。膨大な量のデータが存在する可能性があります。何らかの監査を保存したい、すべてのトランザクションを保存したい、すべてのソース、すべてのIPアドレス、すべてのユーザーリクエスト、つまり大量のデータを保存したいので、システムに保存される情報量の指数関数的な増加が依然として見られます。これらのバックアップの問題を常に手動で解決することは本当に可能ですか、それともクラウドプラットフォームですか？または、神は非常に大きな大変動、暖房本管の爆発などを禁じていますか？インフラストラクチャでは、これらの問題は通常どのように解決されますか？



:-銀行として、私は自分のデータセンターを持っています。それはそれほど大きくはありません。4台のサーバーで、基本的にプルします。規制に従って、倒産した場合でも1日で銀行のパフォーマンスを回復する必要があります。そして、もちろん、ジェネレーターとレイドの両方がありますが、これは監視する必要があります。そして、現在のアクティビティでは、発電機が起動しない場合があります。起動しない場合、壊れる可能性があります-誰も知らない、エアコンが壊れる可能性があります-誰もそれを知りません。それは本当に、とても難しいです。実際には、設定するデータセンターが1つあり、運用可能であり、バックアップがあります。インフラストラクチャ全体が1日に1回、または必要に応じてコピーされます。これらは2つの異なるクラウドプロバイダーです。私の意見では、これは素晴らしい解決策です。私が今からゼロから構造を構築していた場合、私はそのように構築します。バックアップデータセンターにある提案は、彼らは非常に競争力があり、あなたはそれをオンにし、データを運転し、車をオフにします-駐車場ではそれほど費用はかかりません。



Kirill Zapolsky（モデレーター）： -クラウドソリューションを購入する際に、しばしば何の役割を果たしますか？ドミトリーはすでにこの質問に少し賛成しており、おそらく他の参加者にはすでにもっと質問があるかもしれません。まず何に注意しますか？費用はかかりますか？品質のために？ライセンスについては？会社はどれくらいの期間市場に出ましたか？レビューに頼ることはできますか？クラウドプロバイダーを分析するにはどうすればよいですか？



アルテムペイザンスキー：-おそらく少し個人的。サプライヤーを選択したとき、彼らはすでにモスクワの取引所に出会っていたことがわかりました。彼らはおおよそ私たちの要件を知っています。そして、これはもちろん、役割を果たしました。次に、一部のロボットで狭い人々の輪でテストした品質を調べました。 2つ目は品質です。そして最終的に、スピード。しかし、彼女は単にそうであり、何もすることができませんでした。価格は原則として最後の関心事でしたが、それはまた非常に快適になりました。さらに、協力により、彼女はどんどん良くなります。さらに開発する予定です。システムの一部を転送します。すでに1つの基地が移転され始めました。働くのはとても便利です。毎日がどんどん良くなっています。私たちは若い開発部門であり、それほど多くの人はいません。クライアントの配布だけでなく、部門内にすでにニーズが現​​れています。すでに自分で使用する予定です。



:-ホスティング業者から追加したい。お客様からの連絡先。一般的に、なぜ彼らは私たちのところに来ますか。西洋では、土地の軌道が外れた場合のビジネスの回復などの一般的な用語があります。つまり、どの企業でも、インフラストラクチャ全体をできるだけ早く復元する計画を立てる必要があります。独自のインフラストラクチャを持っている場合、どのような理由でそれを行うのが難しいですか？失敗しました。機器のサプライヤに電話をかけ、購入し、設定しましたが、実際にビジネスが再開されるまでに許容できない時間が経過しました。クラウドストレージがある場合、従業員はクラウドで作業し、すべてのトランザクションはクラウドで行われ、すべての作業が行われ、このクラウドが複製されます。ビジネスを即座に引き上げるだけでなく、インフラストラクチャ、ユーザー、ビジネスよりもはるかに高速です自分の好きなように関連付けることができます。たくさんあります前のセッションで述べたように、顧客。彼らは職場を持たないフリーランサーです。特に、単一の支店ではなく、1つのオフィスを開発している銀行の例を知っています。そして、もし彼らが完全にクラウドに入ったら、この銀行の所有者がどのような思考の自由を持つか、彼は南極からでもビジネスを行うことができると想像してください。チーム全体とともに。これは大きなプラスです。そこに与えられるものとそうでないものの間にバランスがあることは明らかであり、常にそのような問題があるでしょう。ホスティング事業者として、Andrey Listopadをサポートしたいと思います。すべてのクライアントデータが必要なわけではありません。落ち着いて、心配する必要はありません。しかし、この側面はまだ考慮に入れる必要があります：ビジネスモビリティ（反グローバリストがどのように行動しても、グローバリゼーションは進行中です）、そしてビジネスはよりモバイルで、高速である必要があり、クラウドテクノロジーがそれらを可能にします。この側面も考慮する必要があります。



Kirill Zapolsky（モデレーター）： -聴衆から質問がある場合は、今すぐ質問することができます。







Evgeny Saltykov、プロジェクトマネージャー、Lanit：-Evgeny Saltykov、こんにちは



。問題は、クラウド空間のRTO / RPOによるとです。 Moscow石がモスクワに衝突した場合、いつ決定を復元できますか？

アルテム・フェドセイエフ：-Moscow石がモスクワに落ちた場合、おそらくここに座ることはできず、興味はありません。



エフゲニー・サルティコフ： -例えば、バイカル湖に行きます。



アルテム・フェドセエフ：-これを行うには、最初にデータが地理的に異なる場所にあることを確認する必要があります。データセンターを地理的に分散しているFOREXブローカーの例を挙げることができます。つまり、世界有数のブローカーと取引すると、英国に1つのデータセンター、ロシアに1つ、デンマークに3つ、アメリカに4つ目のデータセンターがあることがわかります。そのような構造のみが、すべてを確実に復元できるようにします。すべての卵を1つのバスケットに入れ、met石がモスクワに落ち、モスクワ周辺のさまざまなデータセンターに情報がある場合、それらを持ち上げることはできないと思います。私たちが倒れた場合、最大で、30分ほど通信に問題がありました。サーバーがクラッシュすることはありませんでした。バックアップコピーは、SSDドライブから15分以内にhddドライブから立ち上がり、さらに高速になります。 SSDを使用すると、ほぼ瞬時に復元されます。



エフゲニー・サルティコフ： -質問は、実際には領土分布に関するものです。余裕のあるデータセンターはどこにありますか？

Artem Fedoseev：-具体的には、モスクワに1つのデータセンターがあります。これを検討するのはクライアントの仕事です。クライアントごとに、大まかに言って、彼の構造を異なるデータセンターに分散するように打つことは考えられません。誰もがそれを必要とするわけではありません。リンクの1つ、2、3imのいずれかになります。



エフゲニー・サルティコフ： -なぜこれをサービスと見なさないのですか？



アルテム・フェドセエフ：-これはインフラ投資です。私の同僚のニキータが言ったように、私たちの会社は半年強です。こうしたインフラ投資のための資金を喜んで受け取ります。さらに、ロシア語を理解していなくても、サーバーの数字を見て、「モスクワにいるのでそのようなサーバーが欲しい」という中国の顧客を引き付けるため、極東にデータセンターを作成するよう要求しています。私たちの仕事は安価であり、極東でも同じことを望んでいます。私たちをデータセンターにしてください。」しかし、データセンターには多額の費用がかかります。したがって、当社の戦略は流通です。これに行きます。これが次のステップです。しかし、これは同時に起こりません。 6か月間、Huawei、銀行、ブローカーがパートナーになりました。これが、ほぼ24時間体制で作業する方法です。すぐにそうすることは非常に困難です。



エフゲニー・サルティコフ：-長距離にわたるソリューションの耐障害性などの課題に対する最新のソリューションはないことが判明しましたか？



Artem Fedoseyev： -潜在的にそこにあります。自主規制組織を作成するという提案を聞いた場合、それは、競争から統一された前線でのクライアントへのサービスの提供に移行するためのものです。大まかに言えば、自主規制組織が極東、ウラル、モスクワのデータセンターを持っていることにクライアントが気付いた場合、おそらく、彼は彼らが同じチームに属していることを理解して、彼らと同じ価値を持っていると理解してデータを投稿します。あなたはこれに行く必要があります、それはお金の観点から、さらに現実的です。なぜなら、他のすべての人のために車輪を再発明することも困難で費用がかかるからです。



キリル・ザポルスキー（モデレーター）：-ロシアのデータセンターは世界中にどのように配置されていますか？モスクワとウラジオストック間のインフラの領土の多様性の側面に触れたからです。ロシアの主要なデータセンターの場所を分析しましたか？この問題の開発ベクトルは何ですか？データセンターは、極東の中央車線に建設中ですか？誰が気にしますか？全体の領域はどの程度有益ですか？



ヴァディム・フロロフ：-主にモスクワのデータセンター、2位はサンクトペテルブルクです。主な問題は極東にありますが、私はこれをしませんでしたが、私が理解したように、これはそれが来る場所からの光チャネルです：しかし、モスクワからウラジオストクまで光学系を拡張するためには、おそらくどれくらいの費用がかかるかが問題です。さらに、この光チャネルをデータセンター自体に拡張する方法は、1つの光学系ではなく、複数の光学系にする必要があります。または、おそらく中国または日本からウラジオストクに来るはずです。



Kirill Zapolsky（モデレーター）： -そして、中国のファイアウォールに関して中国に問題はありませんか？



Vadim Frolov： -自信を持ってこれを言うことはできません。モスクワでは、基本的にこのように。



キリル・ザポルスキー（モデレーター）：-同僚の誰かが教えてもらえますか？モスクワとウラジオストクの間に光ファイバーがあると確信しています。

アルテムフェドセイエフ： -当然のことながら、そこにコスモドロームを作っただけではありません。



Vadim Frolov： -それは嘘です、問題は、どのお金でそれを使うことを許可されるかです。モスクワでは全く競争はありません。ここでは、ある程度の合理的な価格でこれを行うことができます。



アルテム・フェドセエフ：-歴史的にも地理的にも、私たちの経済活動はすべて中心にありました。ロシアのすべてがモスクワや他のものに食料を供給していると彼らが言うのも不思議ではない。このようなインフラストラクチャをここに配置することは経済的に実現可能です。カザンでは、スコルコボと同じカザンの近くに建設されている科学都市のデータセンターを作るという話がありました。私の意見では、SberbankのデータセンターであるSkolkovoにあります。明らかに、すべての経済生活は国の中心で続いているため、すべてここにあります。このため、このインフラストラクチャーを奪われている私たちの国の東部の抗議は理解できます。そして、これらの会話は、極東、コスモドローム、および他の建設プロジェクトの交換を開始するために、潜在的に、これらのプロジェクト自体に加えて、通信を含む付随するインフラストラクチャをもたらす必要があります。そして、この地域はさらに発展し、しかし、現時点では、ロシアの主要なデータセンターは中央ロシアにあります。私の出身のヴォルゴグラード地域でさえ、そこにデータセンターがあるかどうかさえ思い出せません。もちろん、銀行には独自のスタンドがあり、それぞれに独自のスタンドがありますが、データセンターがあり、「ヴォルゴグラード地域で働きたい」と言うことができます。そのようなことはありません。知ってるよ。そして、この状況は地域によって変わりません。モスクワ、サンクトペテルブルク、タタールスタン（そこから通信大臣がいます）に加えて、彼は通信大臣です。「ヴォルゴグラード地域で働きたい」と言うことができるように-私が知る限り、これはそこにありません。そして、この状況は地域によって変わりません。モスクワ、サンクトペテルブルク、タタールスタン（そこから通信大臣がいます）に加えて、彼は通信大臣です。「ヴォルゴグラード地域で働きたい」と言うことができるように-私が知る限り、これはそこにありません。そして、この状況は地域によって変わりません。モスクワ、サンクトペテルブルク、タタールスタン（そこから通信大臣がいます）に加えて、彼は通信大臣です。







, ,



-責任の問題、私が理解しているように、それは最初に来る。保険活動に関しては、プロバイダー、この場合。それが預金保険として組織されていれば、それに応じて多くのユーザーがこれに満足し、情報セキュリティの観点から誰も責任を取りたがらないため、このニーズは成熟しました。信頼できる保険機関が必要だと思います。そして、メカニズムを開発する必要があります。特に、デジタルコードを作成するという提案についてでした。私はFinUniversityの代表です。デジタル保険を通じてあなたの問題や消費者の問題に対する解決策をどう見ていますか？



ドミトリー・クラスノフ：-保険について-良いことです。これらの損失は私に支払われますが、明日はシステムを復元しなければならず、預金の返済は実際の1か月で行われます。単純な銀行の月は不可能です。もちろん、これは観点からは良いことです。リスクをカバーし、すべての人にチップを提供するためですが、実際、これはサービスの消費者としても会社のサービスの提供としても、もちろんITディレクターとしては必要ありません。そして、第二に、そのような保険プログラムが存在し、不正行為の場合には、クライアント、さらにはアウトソーシングによって保証されるRBSに対するあなたの責任を保証することができます。そのようなことがあり、保険会社と交渉することができます。







Nikita Tsaplin、RUVDS、マネージングパートナー



-NUVita Tsaplin、RUVDS。ちょっと逆の質問をしたいと思います。ちょうど今休憩中に同僚と話しましたが、クラウドへの移行時の税制のメリットとコスト削減に加えて、クラウドサービスの消費者はクラウドへの移行時にデータ保護の責任の一部を業界の専門家に委ねているという傾向に注目しています。この場合、すべての責任はサプライヤーにあります。サービスプロバイダーはどのくらい安全ですか？サプライヤーにとって、個人データの漏洩に対する法的責任はどのようなものですか？このような厳格な契約の下で働くサプライヤーは、サプライヤーにとって有益ですか？プロバイダーはどのくらい安全ですか？消費者が責任をサプライヤーに移すことは有益であることは明らかです。つまり、サプライヤーを選択しました-責任を免れました。サプライヤはその後どのように保護されますか？



アルテム・フェドセエフ：-法律の観点から、すでに述べたように、この瞬間は私たちにとって非常に明確に述べられています。法律の最初の要件は、データを送信するクライアント（銀行、ブローカーなど）が、2人目、3人目、または5人目に転送したかどうかに関係なく、最終的なクライアントに対して個人データの責任を負うことです。彼のライセンスが何であっても。さらに、不可抗力の場合、ブローカーとクラウドプロバイダーとの関係は、それらの関係のみです。クライアントは銀行またはブローカーとのみ話します。責任の観点から、私が言ったように、それは通常SLAによって規制されており、機密情報の開示には管理上および刑事上の責任があります。偶然のリリースであることが証明された場合、または悪意のある意図であることが証明された場合、責任は従業員まで異なります。従業員FSTECライセンスの下で働く彼は、データを扱う法的責任があります。彼がUSBフラッシュドライブを取り付けたという事実でさえ、彼はデータベースを自分自身にコピーしました。誰かがこれについて知った場合、法的責任もあります。お金の面では、これはSLAによってのみ規制できます。 SberbankがすべてのデータをDurovのデータセンターに置いていて、彼がそれを失ったとしたら、このデータセンター以外はDurovから何も受け取りません。それは常にリスク、品質、サービスのバランスです。つまり、常に理解する必要があります。 「私が与えたので、今はすべて順調です」と考え、頭痛がなくなったなら、もちろんこれは絶対に間違っています。お金の面では、これはSLAによってのみ規制できます。 SberbankがすべてのデータをDurovのデータセンターに置いていて、彼がそれを失ったとしたら、このデータセンター以外はDurovから何も受け取りません。それは常にリスク、品質、サービスのバランスです。つまり、常に理解する必要があります。 「私が与えたので、今はすべて順調です」と考え、頭痛がなくなったなら、もちろんこれは絶対に間違っています。お金の面では、これはSLAによってのみ規制できます。 SberbankがすべてのデータをDurovのデータセンターに置いていて、彼がそれを失ったとしたら、このデータセンター以外はDurovから何も受け取りません。それは常にリスク、品質、サービスのバランスです。つまり、常に理解する必要があります。 「私が与えたので、今はすべて順調です」と考え、頭痛がなくなったなら、もちろんこれは絶対に間違っています。



Nikita Tsaplin： -もちろん、ここのプロバイダーも特定の脅威にさらされています。彼らは積極的に顧客を受け入れていますが、これまでリークの前例はありませんでした。実際、一部の大手銀行は、リークが発生した場合に小規模プロバイダーを簡単に破産させることができます。



Artem Fedoseev： -もちろんできます。これはリスクです。



Dmitry Krasnov： -また、プロバイダーはリークが発生した場合に銀行を破産させる可能性があります。



Artem Fedoseyev： -リスクを共有するだけです。私の理解では、取引を行う際には、ブローカーと銀行の間でお金を分配する必要があります。同様に、ここにリスク分布があるはずです。長期的な戦略的作業計画がある場合、パートナーがどれほど優秀であっても、レンガが頭に落ちる可能性があると考えるべきであり、常にいくつかの方向にビジネスを分散する必要があります。すぐに壊れました。



Nikita Tsaplin：-Dmitry、あなたの銀行はクラウドサービスに複数のベンダーを使用していますか？



ドミトリー・クラスノフ：-私はそのような必要はありません、私は自分のデータセンターを持っています。それどころか、私はあなたをバックアップと考えていますが、私の技術が陳腐化した後は、逆の方向に変えることができます。私の意見では、交換はまさにそれをした。彼らは独自のデータセンターを構築しました。



ニキータ・サプリン： -私の知る限り、もちろん彼は完全に取引されているわけではありません。店頭-それを呼び出します。



ドミトリー・クラスノフ： -はい、はい。



キリル・ザポルスキー（モデレーター）： -残り時間はほとんどありません。簡単に言ったことを要約しましょう。ロシアのクラウドテクノロジーの将来についてどのように考えていますか？最も重要な問題は何ですか？今私たちが必要とする最も優先順位は、すべて一緒に決定されますか？近い将来、どのような課題に直面しますか？さて、つまり、未来をどう見ていますか？



ドミトリー・クラスノフ：-今ではITインフラストラクチャのサービスのスペシャリストを見つけるのは非常に困難です。そのような高価なインフラストラクチャのサービスのスペシャリストを見つけることはほとんど不可能です。専門家にアウトソーシングするのは正しい方法です。専門家は自分のことをするでしょう。はい、私たちはお互いにしがみついています。これはいかなる形でも規制されていませんが、疑いがあります。これが最初の先例になるとすぐに、大手プレイヤーの1人が彼がクラウドに参入したと言うでしょう。私は自分の構造について話します。私には専門家がいますが、将来、ソフトウェアが立ち上がったら、つまり、サービスとしてのインフラストラクチャについて話しているのです。サービスとしてのソフトウェアがあれば、それは一般的には良いことです。



アルテム・フェドセエフ：-ソフトウェアに関して、MicrosoftはすでにSPLAソリューションを支援しています。現在、彼らはCSPでそれを修正しており、コストを削減するためにより多くのレンタル用ソフトウェアを提供しています。私の観点から、一般に、両側のビジネスの代表者の間で、ある種のトラストポイントに到達する必要があります。前例が1つもあるわけではありません。 Sberbankはクラウドを作成しました。プレーヤーの間には一般的な雰囲気と気候があります。これらはビジネスをするようになった人であり、私はビジネスを行い、私たちには1つの目標があります。私たちの業界は非常に若く、この気候に物理的に到達するには少し時間がかかります。そして再び、国家の側では、一方では誰もがゲームのルールを理解するためにあいまいな言葉遣いの法則をクリアしなければならないという意味で、ここでも一定の推進力が必要です。一方、この点に関しては州自体が例を設定する必要があります。私のドキュメント、私はモスクワで私が来るのが好きです、そして、彼らはどこでも私にドキュメントをします、これがうまくいくことを示す良いステップです。私の意見では、開発ベクトルは誰にとっても正しいです。なぜこれが必要なのか、どれだけ節約でき、何につながるのかは誰もが理解していますが、この方向でお互いに信頼を得るには時間がかかります。そして、もちろん、欧米のプレイヤーによって検証されたライセンスを持つ企業の数の増加に伴い、これは改善されるだけです。ここでは、開発を続けるだけで、制裁に関連して開発をいくらか加速する必要があります。一般的に、これは方向です。それが動作すること。私の意見では、開発ベクトルは誰にとっても正しいです。なぜこれが必要なのか、どれだけ節約でき、何につながるのかは誰もが理解していますが、この方向でお互いに信頼を得るには時間がかかります。そして、もちろん、欧米のプレイヤーによって検証されたライセンスを持つ企業の数の増加に伴い、これは改善されるだけです。ここでは、開発を続けるだけで、制裁に関連して開発をいくらか加速する必要があります。一般的に、これは方向です。それが動作すること。私の意見では、開発ベクトルは誰にとっても正しいです。なぜこれが必要なのか、どれだけ節約でき、何につながるのかは誰もが理解していますが、この方向でお互いに信頼を得るには時間がかかります。そして、もちろん、欧米のプレイヤーによって検証されたライセンスを持つ企業の数の増加に伴い、これは改善されるだけです。ここでは、開発を続けるだけで、制裁に関連して開発をいくらか加速する必要があります。一般的に、これは方向です。制裁のためにいくらか加速します。一般的に、これは方向です。制裁のためにいくらか加速します。一般的に、これは方向です。



Kirill Zapolsky（モデレーター）： -つまり、評判を得るプロセスは進行中ですが、いわば... Artem？



Artem Payzansky： -私が言ったように、私たちの直接アクセス部門は非常に新しいです、私は5月モスクワ取引所で働いていた12月にだけ来ました、そして仮想マシンとは何ですか（VPS）、なぜ人々がそれを選んだのか、誰もそのような問題を扱っていないので、そのような質問で、私は聞くことができませんでした。そして今、この問題はより関連性が高く、より多くの人々がクラウドについて学習し、より多くの人々が仮想サーバーを使用し始めています。なぜなら、彼らはこの、途切れないインターネットチャンネル、途切れない電気に大きな利点があると考えているからです今。そして、クラウドは素晴らしいソリューションであることを理解しています。ラダはモスクワ取引所からのVPN接続の関税引き上げについても話しました-これは良いステップではありません。追加費用がかかり、ブローカーがラックに入れて取引所への優れたチャネルを提供できる仮想マシンを提供するためですVPNの何倍も優れています。これは素晴らしいことです。そして再び、サービスをクラウドに移行し始めます。さまざまなコンピューター、自宅、どこからでも、タブレットから、データベースを使用してドキュメントを操作できるという利点があります。とても快適です。



:-もちろん、これは未来です。人々はより既製のソリューションを望んでおり、問題の底にたどりたくありません。たとえば、CMSのように箱を取りたいのです。5年前に人々がウェブサイトを自分でプログラミングした場合、誰もが既製のソリューションに切り替えた市場になりました。クリック、インストール-完成品を入手しました。システム管理者の分野で-ほぼ同じ。サーバーをインストールした人、特に障害後にサーバーを復元した人は誰でもこれを知っており、数時間、時には数日間続きました。クラウドソリューションでは、このマシンをバックアップできます。ディスクにコピーする時間があります。つまり、当然、未来はその背後にあります。人員とITに関する問題は非常に高価であり、資格が常に適切であるとは限らないため、これらはすべて単純化、加速、加速されます。したがって、それは間違いなく便利であり、これは未来になります。



Kirill Zapolsky（モデレーター）： -同僚は十分に詳細に結論を出しました。クラウドテクノロジーはさまざまな規模で需要があることがわかります。つまり、通常の物理から始めます。自分のウェブサイトを立ち上げるために最も最小限の構成を購入する人、顧客のデータ、取引データなどを保存する大規模な銀行 つまり、時間が経つにつれて、クラウドテクノロジーは発展するだけです。