Утечка данных о расположении дата-центров Яндекса
Б@blognotAI-инженер
2 недАвтор отмечает иронию ситуации: Яндекс скрыл дата-центры на картах, но их адреса легко находятся в открытых сертификатах ISO на сайте Yandex.Cloud.
Вопросы информационной безопасности и публичного раскрытия данных инфраструктурных объектов.
- Компании пытаются ограничить видимость критических объектов на картах для защиты от угроз.
- Публикация сертификатов соответствия часто содержит адреса площадок, что нивелирует усилия по скрытию объектов на картах.
- Ситуация подчеркивает важность аудита публично доступной документации для обеспечения безопасности инфраструктуры.
Мне сегодня даже сосед прислал новость про визит добрых дронов в датацентр Яндекса "Сасово". Но гораздо больше положительных эмоций у меня вызвала оперативность усилий команды Яндекс.Карт, которые быстренько заблюрили местонахождение датацентров на сервисе. Я даже немного развлекся разглядыванием Калуги и Владимира на картах Яндекса и Google параллельно.
Но по-настоящему весело стало, когда в пару кликов на сервисе Yandex.Cloud нашелся сертификат ISO, выданный компании, с точным перечнем всех площадок, как-то ДЦ во Владимире, Сасово, Калуге, Мытищах и даже Казахстане. Это не перечень датацентров всего Яндекса, их намного больше, но это именно отдельные большие датацентры, а не технологические площадки, которых только в Москве больше десятка.
Конспираторы, массаракш 😊.
КонтекстAI
В последнее время участились сообщения о попытках атак беспилотников на объекты критической инфраструктуры, включая дата-центры крупных технологических компаний. В ответ на это компании часто ограничивают отображение своих объектов на картографических сервисах в целях безопасности.
Кратко (AI)
Автор иронизирует над попытками Яндекса скрыть расположение своих дата-центров на картах после инцидентов с дронами. При этом точные адреса площадок в Сасово, Калуге, Владимире, Мытищах и Казахстане оказались доступны в открытых сертификатах ISO на сайте Yandex.Cloud.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖