Минцифры утвердило рекомендации по комплексной защите российских центров обработки данных (ЦОД) от атак беспилотников и других воздушных угроз. Документ предусматривает физическое укрепление объектов, снижение их заметности с воздуха, применение средств противодействия БПЛА и резервирование критически важных сервисов. Участники рынка считают предлагаемые меры необходимыми, но предупреждают: дополнительные расходы могут увеличить стоимость услуг провайдеров примерно на 10% без учета инфляции.
Документ разработан отраслевым штабом Минцифры и распространяется на проектируемые, строящиеся и действующие ЦОДы в России независимо от формы собственности и оператора. В министерстве подтвердили завершение работы над рекомендациями и сообщили, что документ направлен профильным организациям. Сейчас ведомство координирует дальнейшие действия с участниками рынка.
Новый подход стал ответом на серию атак беспилотников на инфраструктуру российских ИТ-компаний. Как сообщалось ранее, в разных регионах страны были атакованы пять ЦОДов «Яндекса», Сбербанка и VK. 21 октября Минцифры объявило о создании отраслевого штаба по защите сетей связи от «внешнего деструктивного воздействия», прежде всего со стороны БПЛА. Ведомство также определило перечень наиболее важных объектов связи и меры по обеспечению их устойчивости.
Три категории критичности
Рекомендации предусматривают разделение критически важных дата-центров на три категории в зависимости от возможных последствий их повреждения.
К1 — стратегические объекты, поражение которых может нарушить выполнение ключевых государственных функций на срок от одного часа.
К2 — ЦОДы, обеспечивающие работу экономически или социально значимых систем регионального и отраслевого уровня. Нарушение их функционирования может продолжаться от четырех часов.
К3 — корпоративные дата-центры, повреждение которых приведет к существенным потерям отдельных организаций, но не вызовет масштабных последствий для государства.
Для каждой категории предусматриваются собственные критерии защищенности. Они могут учитывать, в частности, расположение объекта — под землей или на поверхности, — а также характер обслуживаемых систем и последствия возможного нарушения их работы.
Физическая защита и резервирование
Для действующих ЦОДов рекомендуется снижать заметность объектов с воздуха и выстраивать многоуровневую защиту. Она должна сочетать инженерное укрепление, радиоэлектронные средства и системы противодействия воздушным угрозам.
Конструкции дата-центров должны обеспечивать сохранность машинных залов, систем охлаждения и электроснабжения при воздействии ударной волны и осколков. Одновременно необходимо резервировать критически важные сервисы, чтобы повреждение одного объекта не приводило к длительному прекращению предоставления услуг.
Предусмотрено также создание единого ситуационного центра и взаимодействие операторов ЦОДов с Минобороны, МЧС, Росгвардией и экстренными службами.
При этом универсального решения для всех объектов не существует, считает генеральный директор оператора ЦОД ОБИТ Андрей Гук. Крупным компаниям могут подойти небольшие корпоративные дата-центры, а для менее масштабных проектов — мобильные и контейнерные решения. Однако срок их реализации составляет от шести до 12 месяцев и зависит от загрузки производства.
По словам заместителя директора Центра стратегического анализа ВШССН МГУ Тимофея Воронина, операторы уже вынуждены устанавливать инженерные заграждения и антидроновые сетки. Дополнительными мерами должны стать локальные комплексы радиоэлектронной борьбы и географически распределенное резервирование инфраструктуры.
Защита увеличит стоимость услуг
Усиление физической защиты и создание резервной инфраструктуры потребуют дополнительных инвестиций. По оценкам опрошенных экспертов, это приведет к росту цен на услуги ЦОДов.
Как отмечает директор по развитию бизнеса K2 Cloud Ренат Сайфутдинов, расходы на защиту накладываются на уже существующие проблемы отрасли: рост тарифов на электроэнергию, дефицит оборудования, включая графические ускорители, и высокую ключевую ставку.
Старший инвестиционный директор KAMA FLOW Роман Чустузиан считает затраты на защиту оправданными. По его оценке, даже если укрытия, сетки, датчики и резервирование подключений увеличат стоимость объекта на 5–10%, эти расходы несопоставимы с потенциальными потерями при его разрушении. В качестве примера он приводит возможную утрату 87% стоимости объекта и простой продолжительностью в несколько месяцев.
Таким образом, защита дата-центров становится не только инженерной, но и экономической задачей. Операторам предстоит одновременно повышать устойчивость инфраструктуры, обеспечивать непрерывность цифровых сервисов и сдерживать рост затрат, которые в конечном счете могут лечь на плечи клиентов.
«Атомдата», «Яндекс», VK, РТК-ЦОД, Selectel, IXcellerate и Cloud.ru отказались от комментариев. Сбербанк и MWS на запрос издания не ответили.
Но если защита ЦОДов становится обязательным условием надежности цифровой экономики, кто должен оплачивать ее усиление — операторы инфраструктуры, государство или конечные потребители облачных услуг? И не окажется ли так, что повышение устойчивости дата-центров одновременно сделает цифровые сервисы менее доступными для бизнеса?
Источник: https://www.kommersant.ru/doc/9060109
Если вам понравился материал, кликните значок — вы поможете нам узнать, каким статьям и новостям следует отдавать предпочтение. Если вы хотите обсудить материал —не стесняйтесь оставлять свои комментарии : возможно, они будут полезны другим нашим читателям!
