Российские компании начали переносить ERP-системы в облака

Российские компании начали переносить ERP-системы в облака

Российские компании начали переносить ERP-системы в облака

В текущем году, по оценке облачного провайдера M1 Cloud, российские компании вновь начали переносить ERP-системы в облака. Причина — уход «большой тройки» зарубежных вендоров (ERP SAP, Oracle и Microsoft).

До этого они в течение двух лет пытались разворачивать ERP-системы во внутреннем контуре (on-prem).

В M1 Cloud считают, что интересу к использованию облачных платформ способствовали высокие требования ERP-систем к вычислительной инфраструктуре.

Выстраивание решения on-prem на любой из отечественных платформ требует от компании высоких капиталовложений и временных затрат, учитывая длительные сроки поставок оборудования.

Чтобы быстро получить требуемую высоконагруженную инфраструктуру, многие компании обратились к размещению ERP-систем в облачных средах. Миграция в облака позволяет снизить затраты на приобретение, обслуживание и администрирование физических серверов, так как облачная модель не требует капитальных затрат за счет сокращения расходов на физическое оборудование.

Также облачные ресурсы легко масштабировать под новые системы и (или) в период пиковых нагрузок (например, когда производится расчет заработной платы или в высокий сезон продаж).

Кроме того, сервис-провайдер обеспечивает высокую информационную защищенность облачных сред и берет на себя миграцию информационных систем для обеспечения непрерывности бизнеса.

Ко всему прочему, многие задачи решаются в облаке проще, например, резервное копирование без нагрузки на продуктивные системы, катастрофоустойчивые решения, построенные на базе нескольких дата-центров, а системы 1С, требующие соответствия ФЗ-152, могут быть размещены в аттестованном облачном сегменте по УЗ-1.

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru