Минцифры России утвердило рекомендации по комплексной защите центров обработки данных (ЦОД) от беспилотных летательных аппаратов и других воздушных угроз. Документ распространяется на все объекты в стране — проектируемые, строящиеся и действующие — независимо от формы собственности и оператора. Разработка мер была завершена после серии атак беспилотников на инфраструктуру «Яндекса», Сбербанка и VK в различных регионах. В министерстве сообщили, что документ направлен профильным организациям, а сейчас ведомство координирует действия с отраслью.
Ключевым элементом стратегии является разделение дата-центров на три категории в зависимости от критичности их функций. Категория К1 включает стратегические объекты, выход из строя которых может нарушить ключевые государственные функции на срок от одного часа. Для них предпочтительным вариантом размещения являются подземные сооружения и бункеры. Категория К2 охватывает объекты, обеспечивающие работу социально и экономически важных систем регионального или отраслевого уровня; нарушение их работы может продолжаться от четырех часов. Для этой категории допустимы наземные капитальные здания. Третью категорию (К3) составляют корпоративные ЦОДы, повреждение которых приведет к существенным потерям отдельных организаций, но не вызовет масштабных последствий для государства. Для них предусмотрены обычные наземные сооружения.
При определении категории учитывается расстояние до государственной границы, аэродромов, объектов топливно-энергетического комплекса и крупных транспортных узлов. Для действующих дата-центров также предусмотрено снижение их заметности с воздуха. Защита должна строиться по многоуровневому принципу, сочетающему физическое укрепление конструкций, радиоэлектронные средства и системы противодействия воздушным угрозам. Конструкции обязаны обеспечивать сохранность машинных залов, систем охлаждения и электроснабжения при воздействии ударной волны и осколков. Критически важные сервисы предлагается резервировать.
Организация безопасности требует взаимодействия операторов ЦОДов с Минобороны, МЧС, Росгвардией и экстренными службами. В рамках координации планируется создание единого ситуационного центра. Эксперты отмечают, что конкретные решения зависят от особенностей объекта: для крупного бизнеса могут быть актуальны небольшие корпоративные ЦОДы, а для небольших проектов — мобильные или контейнерные решения, однако их реализация занимает от шести до двенадцати месяцев. Уже сейчас многие объекты вынуждены устанавливать инженерные заграждения, антидроновые сетки и внедрять локальные комплексы радиоэлектронной борьбы, переходя к географически распределённому резервированию.
Внедрение новых мер безопасности неизбежно приведет к росту стоимости услуг провайдеров. Участники рынка оценивают увеличение цен примерно на 10% без учёта инфляции. На это накладывается ряд других факторов: рост тарифов на электроэнергию, дефицит оборудования, включая графические карты, и высокая ключевая ставка. Несмотря на дополнительные расходы на укрытия, датчики и дублирование подключений, эксперты считают, что они несопоставимы с потерей стоимости объекта и длительным простоем в случае атаки.