Минцифры придумало, как защитить дата-центры. Теперь нужны деньги: Вот на кого лягут расходы

Минцифры России завершило разработку рекомендаций по защите центров обработки данных от атак беспилотников. Документ, подготовленный для участников отрасли, предусматривает укрепление инфраструктуры, создание резервных копий данных и взаимодействие операторов с силовыми ведомствами. Инструкции министерства в программе "Итоги дна с Делягиным" на Царьграде оценил специалист по технической и информационной безопасности Сергей Трухачёв.

Требования адресованы всем отечественным дата-центрам, независимо от формы собственности и управляющей компании. Они распространяются как на уже работающие объекты, так и на те, что находятся на стадии строительства или проектирования. При этом подходы к обеспечению безопасности будут различаться в зависимости от категории ЦОД, пишет "Коммерсантъ".

Для действующих комплексов, в частности, предлагается уменьшать их заметность с воздуха и организовывать защиту в несколько уровней. Она должна сочетать физическое укрепление сооружений, средства радиоэлектронного воздействия и технологии противодействия воздушным угрозам. Конструктивные элементы ЦОД должны выдерживать воздействие ударной волны и осколков, чтобы сохранить машинные залы, оборудование охлаждения и системы электроснабжения. Для наиболее важных сервисов должно быть предусмотрено резервирование, позволяющее обеспечить их сохранность.

"Это всё ляжет на наши с вами плечи"

Отдельный блок рекомендаций посвящён координации действий при угрозах. Предлагается создать единый ситуационный центр и наладить обмен информацией между операторами центров обработки данных, Минобороны, МЧС, Росгвардией и экстренными службами. В Минцифры подтвердили изданию, что работа над документом завершена. Рекомендации уже направлены профильным организациям.

В любом случае, хотим мы этого или нет, но эта инициатива оправдана и своевременна. Конечно, её можно было бы чуть-чуть раньше сделать. Возможно, удалось бы некоторых последствий избежать, но, как говорится, лучше поздно, чем никогда. Да, безусловно, у ЦОД и подобных объектов, которые теперь нужно будет защищать, значительно увеличатся затраты. Затраты, как вы понимаете, лягут не на них, они их переложат на клиентов. Наступает новая реальность для отрасли. Раньше какие у нас метрики были? Электросбережение, охлаждение оборудования, кибербезопасность, теперь ещё им нужно будет обеспечивать защиту с воздуха,

- подчеркнул Трухачёв.

Он также указал на другую проблему, "о которой мало кто говорит", и речь о резервировании данных. Собеседник "Первого русского" отметил, что, несмотря на сбои, все его данные, хранящиеся на тех сервисах, которыми он пользуется, восстановились, хотя поначалу были временно недоступны:

И, безусловно, сейчас компании идут по пути дополнительного резервирования, создания дополнительных каналов, чтобы в случае повторного ЧП клиенты не пострадали и не потеряли свои данные. Естественно, это всё будет ложиться в рост цен, причём я наблюдал разные аналитические варианты: предсказывали подорожание на 10-20%. Я бы, конечно, гораздо больше заложил в увеличение цены: я думаю, 30%, а то и 50%. Потому что сейчас огромный кризис оперативной памяти из-за нейросетей и подобного. И в целом вся аппаратура значительно подорожала. Конечно, это всё ляжет на наши с вами плечи как конечных пользователей.

"Почему дата-центры размещены там, где они максимально уязвимы?"

Ранее экономист, ведущий Царьграда Михаил Делягин отмечал, что в результате недавних обстрелов противника вдруг выяснилось - дата-центры "Яндекса" находятся в зоне прямой досягаемости атак ВСУ и практически ничем не защищены:

У многих возник детский вопрос - простите, пожалуйста, а почему "Яндекс" размещал свои дата-центры в Центральной России, где охлаждение очень дорогое, где электроэнергия достаточно дорогая, а не где-нибудь в арктической зоне, где даровое охлаждение и где у нас, как в Восточной Сибири, электроэнергия стоит совсем-совсем недорого? Почему дата-центры размещены там, где они максимально уязвимы?

Ведущий Царьграда обратил внимание, что, например, в Англии ключевые дата-центры располагаются под землёй:

У Англии нет своей Арктики, у них нет своих просторов, но они дата-центры, те, которые связаны с обеспечением инфраструктурной безопасности, ставят не на окраинах Лондона - они находятся под землёй. Они защищены от прямых попаданий, как в советское время защищали атомные электростанции. Почему же "Яндекс" размещал свои дата-центры в максимально уязвимых местах? В силу каких мотиваций, в силу каких причин? Допустим, ладно - бизнес не обязан думать о безопасности, но почему государство его не поправило?