"У вас есть время подготовиться": Дата-центрам подан сигнал в преддверии вероятных новых атак ВСУ

Отечественные центры обработки данных получат рекомендации по защите от беспилотных атак. Минцифры завершило подготовку документа и передало его профильным организациям, сообщает "Коммерсантъ". Предложенные меры охватывают физическую безопасность инфраструктуры, сохранность информации и совместные действия операторов с силовыми структурами.

Новые подходы рассчитаны на все ЦОД в стране вне зависимости от собственника и оператора. Их предлагается учитывать при проектировании и строительстве новых объектов, а также при эксплуатации уже работающих комплексов. Конкретные требования будут определяться категорией дата-центра.

Экономист, ведущий Царьграда Михаил Делягин обсудил детали документа, составленного Минцифры, со специалистом по технической и информационной безопасности Сергеем Трухачёвым в эфире программы "Итоги дна с Делягиным".

"Многие всё ещё живут в своём иллюзорном мире"

Для действующих площадок среди приоритетов названы снижение их видимости с воздуха и создание эшелонированной системы защиты. Она должна включать укрепление сооружений, радиоэлектронные средства и оборудование для противодействия воздушным угрозам. При этом здания и конструкции необходимо подготовить к возможному воздействию ударной волны и осколков, чтобы защитить машинные залы, системы охлаждения и электропитания. Для критически значимых сервисов также предписано обеспечить резервирование данных.

Кроме технических мер, документ предусматривает организацию единого ситуационного центра. Операторам ЦОД предлагается выстроить взаимодействие с Минобороны, МЧС, Росгвардией и экстренными службами. Такой порядок должен обеспечить координацию при возникновении угроз и повысить защищённость объектов.

Делягин, однако, задался вопросом, какой смысл вводить лишь рекомендательный стандарт, то есть фактически не обязательный для исполнения: "Это лишь некоторый добрый совет". Трухачёв предположил, что тем самым дата-центрам как бы подан сигнал в преддверии вероятных новых атак ВСУ и возможного изменения статуса данных инструкций:

Я бы назвал эти рекомендации добровольно-принудительными. Требования разработаны и пока что, действительно, носят рекомендательный характер. Но, возможно, это просто такой сигнал о том, что у вас, дескать, есть время подготовиться до того момента, пока это не станет обязательным, поскольку, возможно, тогда уже времени не будет. Во-вторых, могу очень важный акцент сделать: у многих компаний до сих пор вызывает удивление, что у нас боевые действия, что идёт СВО. Они живут в некоем своём вакууме: мол, это где-то там, это далеко и нас не касается. Многие всё ещё живут в своём иллюзорном мире. И Минцифры этими рекомендациями напомнило: давайте-ка защищаться, всякое может быть.

"Лучше поздно, чем никогда"

Сергей Трухачёв добавил, что эта инициатива Минцифры, безусловно, оправдана, хотя, конечно, такие инструкции по защите стоило подготовить чуть-чуть раньше:

Возможно, удалось бы некоторых последствий избежать, но, как говорится, лучше поздно, чем никогда. Да, безусловно, у ЦОД и подобных объектов, которые теперь нужно будет защищать, значительно увеличатся затраты. Затраты, как вы понимаете, лягут не на них, они их переложат на клиентов. Наступает новая реальность для отрасли. Раньше какие у нас метрики были? Электросбережение, охлаждение оборудования, кибербезопасность, теперь ещё им нужно будет обеспечивать защиту с воздуха.

Собеседник "Первого русского" также указал на другую проблему, "о которой мало кто говорит", и речь о резервировании данных. Он отметил, что, несмотря на сбои, все его данные, хранящиеся на тех сервисах, которыми он пользуется, после атак восстановились, хотя поначалу были временно недоступны:

И, безусловно, сейчас компании идут по пути дополнительного резервирования, создания дополнительных каналов, чтобы в случае повторного ЧП клиенты не пострадали и не потеряли свои данные. Естественно, это всё будет ложиться в рост цен, причём я наблюдал разные аналитические варианты: предсказывали подорожание на 10-20%. Я бы, конечно, гораздо больше заложил в увеличение цены: я думаю, 30%, а то и 50%. Потому что сейчас огромный кризис оперативной памяти из-за нейросетей и подобного. И в целом вся аппаратура значительно подорожала. Конечно, это всё ляжет на наши с вами плечи как конечных пользователей.