Минцифры утвердило рекомендации по защите российских дата-центров от атак беспилотных летательных аппаратов. Новые требования распространяются на все действующие и строящиеся объекты независимо от владельца. Участники рынка оценивают, что внедрение мер безопасности может увеличить стоимость услуг провайдеров примерно на 10%.
Отраслевой штаб министерства разработал систему категоризации инфраструктуры для определения уровня защиты. Критически важные объекты разделяются на три категории в зависимости от последствий их повреждения. Категория К1 включает стратегические объекты, выход из строя которых нарушит ключевые государственные функции более чем на час.
Категория К2 объединяет площадки, обслуживающие значимые региональные и отраслевые системы, остановка которых возможна на срок от четырех часов. Категория К3 предназначена для корпоративных дата-центров, потеря которых нанесет ущерб отдельным организациям, но не вызовет масштабных государственных последствий. Для объектов первой категории предпочтительным вариантом называют подземные, скальные или бункерные сооружения, тогда как для третьей категории разрешается использование обычных наземных зданий.
При выборе площадки также учитывается расстояние до государственной границы, аэродромов, энергетических объектов и крупных транспортных узлов. Действующим ЦОДам рекомендуют снижать заметность с воздуха, создавать инженерные заграждения, противодроновые сетки и системы радиоэлектронной борьбы. Укрепленные конструкции должны защищать серверные залы и системы жизнеобеспечения от осколков и ударной волны при взрывах поблизости.
Документ предусматривает резервирование критически важных сервисов с распределением данных между территориально разнесёнными площадками. Также планируется создание единого ситуационного центра и усиленное взаимодействие операторов с Минобороны, МЧС и Росгвардией. Эксперты отмечают, что дополнительные капитальные затраты на укрытия, датчики и дублирование подключений могут составить 5–10% от стоимости объекта.
Рост расходов также обусловлен подорожанием электроэнергии, дефицитом оборудования и высокой стоимостью заёмного финансирования. В дальнейшем часть этих затрат может перейти в стоимость цифровых услуг для бизнеса и обычных пользователей, однако точное повышение цен пока не объявлено. Быстро перестроить инфраструктуру не получится, так как создание новых резервных мощностей занимает от 6 до 12 месяцев.
Генеральный директор оператора ЦОД ОБИТ Андрей Гук считает, что крупным компаниям могут подойти небольшие корпоративные дата-центры, а для менее масштабных проектов пригодятся мобильные и контейнерные решения. Причиной пересмотра подходов к безопасности стала серия октябрьских атак на российскую вычислительную инфраструктуру. С 8 по 11 октября беспилотники повредили три дата-центра «Яндекса» в Сасове, Калуге и Владимире, что привело к остановке работы двух площадок и переходу Yandex Cloud в аварийный режим.
14 октября Сбербанк подтвердил атаку на свой дата-центр в Балакове Саратовской области, но отметил, что банковские системы продолжили работать штатно. В ночь на 18 октября беспилотники атаковали площадку VK в Ленинградской области, хотя пользователи сообщали о неполадках, связь которых с атакой не подтверждена. 21 октября Минцифры объявило о создании отраслевого штаба по защите объектов связи, а заместитель главы ведомства Дмитрий Угнивенко сообщил о взаимодействии с Минобороны и подготовке требований для наиболее важных объектов.
Октябрьские атаки уже увеличили спрос на мобильные и контейнерные дата-центры, однако перенос серверов сам по себе не гарантирует устойчивости к воздушным угрозам. Операторам придётся одновременно защищать физическую инфраструктуру, распределять вычислительные мощности и обеспечивать быстрое переключение сервисов.
