Минцифры и Минобороны готовят прикрытие для центров обработки данных
Три площадки «Яндекса» подряд — Рязань, Калуга, Владимир. Именно в такой последовательности беспилотники били по инфраструктуре компании. Первый удар пришёлся на рязанский центр обработки данных, и он оказался самым тяжёлым: объект получил серьёзные повреждения и полностью остановил работу. Через сутки атаковали калужский. Ещё через два дня компания сама приостановила владимирский.
О случившемся высказался глава Минцифры Максут Шадаев. По его словам, ведомство вместе с Минобороны занимается вопросом прикрытия таких объектов.
«При том объёме атаки то, что эти сервисы продолжают функционировать, показывает, что коллеги уделяют необходимое внимание и резервированию, и разнесению», — заявил министр.
Шадаев не сказал, выстроена ли защита: по его словам, вопрос только решается. Что именно за «прикрытие» и какие силы задействуют, он не уточнил.
Что стоит за словом «беспрецедентная»
Сам министр назвал атаку на «Яндекс» беспрецедентной. Это не фигура речи. До сих пор удары по гражданской цифровой инфраструктуре в таких масштабах не приводили к одновременному выводу из строя нескольких крупных площадок одной компании. Дата-центр — это серверы, системы охлаждения, энергоснабжения и каналы связи. Достаточно повредить систему энергоснабжения или охлаждения, и оборудование встанет само.
Именно поэтому ставка делается на резервирование и разнесение — то, о чём говорит Шадаев. Если один узел выпадает, нагрузку должны подхватить другие. Схема рабочая, но у неё есть предел. Три площадки за четыре дня — это уже проверка на прочность всей архитектуры.
В конце сентября правительство анонсировало модель распределённой защиты ЦОД и другой критической инфраструктуры связи. Тогда же прозвучало предложение переложить часть ответственности на самих владельцев объектов — мол, пусть строят собственную противодроновую оборону. В Госдуме эту идею поддержали, заявив, что бизнес должен защищать своё имущество сам.
Но здесь возникает развилка. Одно дело — крупная компания с ресурсами. Другое — региональный оператор или небольшая площадка. Противодроновая защита стоит денег, требует специалистов и согласований. Если каждый будет решать задачу в одиночку, единого периметра не получится.
Пока же очевидно другое: инциденты с «Яндексом» показали, насколько цифровая инфраструктура уязвима перед относительно недорогими средствами поражения. После атак «Яндекс» сообщал о сбоях в работе поиска, почты и такси.
Что дальше? Минцифры и Минобороны продолжат прорабатывать вопрос прикрытия. Конкретных сроков, схем и ответственных Шадаев не назвал. Из его комментария следует только то, что работа идёт и что резервирование уже сыграло свою роль. Остальное — детали, которые в публичное поле пока не выносят.