Отраслевой штаб Минцифры утвердил рекомендации по защите центров обработки данных от беспилотников и других воздушных угроз. Об этом пишет «Коммерсантъ» со ссылкой на полученный документ, разработку рекомендаций подтвердили в самом министерстве. Действия ведомства координируются с представителями отрасли.
Документ делит ЦОДы на три категории. К1 — стратегические объекты, повреждение которых нарушит государственные функции на срок от часа. К2 — объекты, обеспечивающие работу экономически или социально важных систем на уровне региона или отрасли. К3 — корпоративные дата-центры, повреждения которых отразятся на отдельных компаниях.
Для действующих объектов предлагают снижать заметность с воздуха и выстраивать многоуровневую защиту. Строящиеся стратегически важные ЦОДы, по рекомендациям, следует размещать под землей или в бункерах. Конструкции должны обеспечивать сохранность машинных залов, систем охлаждения и электроснабжения.
Среди других мер — инженерные заграждения, антидроновые сетки и средства радиоэлектронной борьбы. Здания предлагают защищать от взрывной волны и осколков, а критически важные данные и сервисы — дублировать резервными копиями. Кроме того, документ предусматривает создание единого ситуационного центра для взаимодействия операторов с Минобороны, МЧС, Росгвардией и экстренными службами.
По оценке собеседника «Коммерсанта», дополнительные меры безопасности могут увеличить стоимость объектов на 5–10%, еще до 10% может составить рост цен на услуги провайдеров. При этом серьезная атака способна привести к потере до 87% стоимости дата-центра и многомесячному простою. Давление на цены также оказывают рост тарифов на электроэнергию, дефицит оборудования и высокая ключевая ставка.
«Яндекс», VK, Selectel и Cloud.ru отказались комментировать рекомендации, Сбербанк на запрос издания не ответил. Участники рынка, с которыми пообщался «Коммерсантъ», в основном оценивают меры как эффективные. По данным газеты, после недавней волны атак операторы уже начали устанавливать на объектах антидроновые сетки.
Поводом для разработки рекомендаций стала серия атак беспилотников на дата-центры в октябре. 8 октября серьезные повреждения получил объект «Яндекса» в Сасове Рязанской области — его работа полностью остановилась. 9 октября была выведена из строя часть инфраструктуры дата-центра в Калуге, 11 октября компания сообщила об остановке площадки во Владимире. Атаки вызвали масштабные сбои в сервисах «Яндекса» и его клиентов; по данным компании, сотрудники не пострадали.
14 октября беспилотники ударили по строящемуся ЦОДу Сбербанка в Балакове Саратовской области, 18 октября — по дата-центру VK в Ленинградской области. Обе компании подтвердили атаки, заявив, что сервисы продолжили работать в штатном режиме. Как писал «Коммерсантъ», инциденты усугубили дефицит вычислительных мощностей в России.
21 октября Минцифры объявило о создании специального штаба по защите сетей связи от внешних атак. Украинская сторона объясняет удары по российским дата-центрам ответом на аналогичные атаки России: в конце сентября российские войска начали наносить удары по украинским ЦОДам и узлам связи, а 9 октября Владимир Зеленский назвал атаку на инфраструктуру «Яндекса» ответной мерой.