Как защитить дата-центры от ударов БПЛА: 4 версии экспертов
Дружественные страны, Ямал и аэростаты названы вариантами защиты дата-центров
Первый вариант: аэростаты с сетками и ПВО
ВСУ утром 14 октября атаковали ЦОД Сбербанка в Саратовской области. До этого украинские дроны ударили по дата-центрам «Яндекса»
- в Сасово (Рязанская область),
- в Калуге (индустриальный парк «Грабцево»,
- во Владимире.
Специалисты устраняют последствия, но пользователи продолжают жаловаться на сбои в работе сервисов. В их числе водители такси.
Не вижу, сколько мне приходит денег от клиентов, которые ездят по безналичному расчету. Наличный расчет не все включить могут. Мне сказали, что неделю мы точно заработанных денег не увидим. Ездим, получается, вхолостую. И что самое главное, не понимаем: клиент заплатил за поездку или нет, так как не видим, пришла ли нужная сумма».
Водитель «Яндекс Такси» Айбек Ниматов
О сбоях в работе приложения для водителей такси
По прогнозам экспертов, на восстановление работы может уйти до двух месяцев, если не будет новых атак. Возникает вопрос: как защитить важную IT-инфраструктуру?
Хорошую ПВО ставить в защиту и, может быть, аэростаты поднимать с сетками».
Член экспертного совета «Офицеры России» Юрий Сытник
О мерах защиты ЦОДов
При этом возможности IT-компаний ограничены.
Бизнес не построит аэростат, не установит установку ПВО. Это может только Министерство обороны поставить. Предприниматели должны участвовать в расходах на защиту собственных объектов. То есть они дают деньги, а на эти средства по линии Минобороны РФ закупается и поставляется все необходимое».
Член экспертного совета «Офицеры России» Юрий Сытник
О механизме усиления защиты ЦОДов
Например, мобильный комплекс антидроновой защиты «Заслон-50/150» продают на Avito за 7,4 млн рублей. По описанию продавца, он представляет собой физический барьер площадью 7500 м² (50 × 150 м), удерживаемый в воздухе двумя привязными аэростатами объемом по 72 м³ каждый.
Продавец заявляет, что система «обеспечивает гарантированный перехват FPV-дронов, малых БПЛА и барражирующих боеприпасов независимо от каналов связи, оптических помех или работы средств РЭБ».
По его утверждению, аэростатный комплекс не требует капитального строительства, фундаментов и сложных согласований, поднимается на высоту 50–100 метров и разворачивается за три-пять часов на любом рельефе местности.
Второй вариант: подземные укрытия для дата-центров
Первый зампред комитета Госдумы по обороне, Герой России Дмитрий Саблин предложил строить центры обработки данных под землей, чтобы защитить IT-инфраструктуру от атак беспилотников, сообщил «Интерфакс».
Даже эффективная ПВО, считает Саблин, не гарантирует сохранности ЦОДа. Он привел пример: если из тысячи атакующих беспилотников уничтожить 80%, оставшиеся 200 могут добраться до цели. Для нарушения работы центра, по его словам, достаточно попадания одного дрона.
Сытник согласен с Саблиным. По его мнению, размещение ЦОДов под землей — эффективный способ защиты.
Аэростаты с сеткой от ракеты не спасут. Она все равно может накрыть [дата-центры]. Поэтому нужно прятать и компьютеры, и персонал, и все это, естественно, под землю».
Член экспертного совета «Офицеры России» Юрий Сытник
О необходимости размещать ЦОДы под землей
Эксперт по кибербезопасности Сергей Вакулин считает эту задачу трудновыполнимой. Расходы на такую инфраструктуру «сопоставимы со строительством метро», уточнил собеседник «Ямал-Медиа».
Безусловно, можно использовать действующую инфраструктуру, например метро в крупных городах. Однако даже при достижении всех договоренностей «это не гарантирует полной безопасности ЦОДов», подчеркнул Вакулин.
«Все это взаимосвязано с геополитикой. <…> Кто как защищен, на самом деле неизвестно. Но стопроцентную безопасность вам никто не может [гарантировать]».
Третий вариант: размещение IT-инфраструктуры в дружественных странах
Один из эффективных способов защиты, считает Вакулин, — размещение ЦОДов в дружественных странах. Выбор государства для переезда зависит в том числе от того, какие данные будут храниться и обрабатываться, считает наш собеседник.
В документации Yandex Cloud указано, что платформа размещается в дата-центре в Караганде, где доступна облачная зона kz1-a.
Напомним, что российское законодательство различает локализацию данных и их трансграничную передачу.
- При сборе персональных данных граждан России часть 5 статьи 18 закона «О персональных данных» запрещает использовать зарубежные базы для записи, систематизации, накопления, хранения, уточнения и извлечения этих данных. Закон предусматривает отдельные исключения. Поэтому заменить российскую базу зарубежной для обычного сбора данных пользователей нельзя.
- Трансграничная передача допускается при соблюдении требований статьи 12 того же закона. Для этого оператор должен предварительно уведомить Роскомнадзор, получить сведения о защите данных у иностранного получателя и соблюдать порядок, зависящий от страны назначения. Роскомнадзор вправе ограничить или запретить передачу. Эта процедура не отменяет требований локализации.
Четвертый вариант: переезд ЦОДов на Ямал
Сытник предлагает рассмотреть размещение ЦОДов на отдаленных территориях России, например на Ямале.
Надо это делать. Я считаю, что это было бы разумно <…>. Ничего страшного не произойдет, если перенесут».
Член экспертного совета «Офицеры России» Юрий Сытник
О размещении ЦОДов в Арктике
Вакулин тоже рассматривает этот вариант, но считает его трудновыполнимым.
Расстояние действительно большое, но все равно не исключено, что и туда тоже могут долететь. Также важно понимать, что перевозка оборудования и запуск дата-центра на новом месте потребуют сложной технической работы. Необходимо все упаковать, установить управление и так далее. Это не так, что кнопочку нажал на компьютере, и у тебя все уже заработало. Локальную сеть нужно подтягивать, сеть надо поднимать».
Эксперт по кибербезопасности Сергей Вакулин
О сложностях размещения ЦОДов в Арктике
Несмотря на скепсис некоторых экспертов, развитие дата-центров в Арктике и на Дальнем Востоке входит в планы властей.
- Этой весной губернатор ЯНАО Дмитрий Артюхов поручил подготовить программу создания сети парков переработки низконапорного газа, где можно будет размещать современные центры обработки данных.
- На Петербургском международном экономическом форуме правительство ЯНАО, «Газпром» и компания «Крипто-Энерджи» подписали соглашение о строительстве ЦОДа в Новом Уренгое. Документ также предусматривает создание цифровой инфраструктуры на месторождениях с использованием низконапорного газа для энергообеспечения.
Экономист, доктор бизнес-администрирования Валерий Корнеев объяснил «Ямал-Медиа», почему дата-центры нужно строить в Арктике и какой положительный эффект от них получит регион.
Самые важные новости — в канале MAX «Ямал-Медиа».