Государственный щит для «железного сердца»: как обезопасят дата-центры

Пользователи жалуются на перебои в работе десятков цифровых сервисов

Атаки с использованием беспилотников на ключевые дата-центры компании «Яндекс» привели к каскадным сбоям по всей стране. Пока инженеры IT-гиганта круглосуточно борются за восстановление работы сервисов, государство пересматривает подходы к защите объектов цифровой инфраструктуры, привлекая к этому силовые ведомства. «Парламентская газета» узнала подробности.

Эффект домино

Первый серьезный инцидент произошел в ночь с 7 на 8 октября: атаке БПЛА подвергся дата-центр «Яндекса» в Сасово Рязанской области. Удар оказался настолько мощным, что работа площадки была полностью остановлена. Спустя сутки, утром 9 октября, дроны атаковали центр обработки данных (ЦОД) в Калуге, выведя из строя часть инфраструктуры.

Как подчеркнули в пресс-службе компании, обошлось без пострадавших. Однако «железное сердце» экосистемы дало сбой.

Перебои, как отмечали пользователи, затронули около десяти базовых сервисов, включая такси, почту и облачные платформы.

Эффект домино ощутили на себе партнеры и арендаторы серверов: сбои в работе заметили пользователи сервиса недвижимости «Циан» и абоненты телеком-оператора Дом.ру, писали СМИ.

Ситуация еще более осложнилась 11 октября, когда был поврежден еще один дата-центр. На этот раз под удар попали финансовые сервисы: миллионы пользователей лишились возможности проверить баланс, оплатить покупки или перевести средства.

Деньги в безопасности

«Яндекс» выпустил несколько обращений к своим клиентам. Компания поспешила их успокоить, объяснив архитектуру хранения данных.

«Сами деньги не хранятся в дата-центре, — отметили специалисты. — Там находятся серверы, которые обеспечивают работу сервисов. Записи о каждом счете хранятся в нескольких копиях на разных площадках. Мы проверили их целостность: ни одна запись не потеряна. Точные сроки восстановления пока назвать невозможно из-за необходимости тщательной проверки каждого шага».

Показательно, что в качестве одной из мер реагирования на угрозы IT-гигант начал экстренно «размывать» изображения своих дата-центров на картах, скрывая их точное геопозиционирование от посторонних глаз.

Связь не ляжет

Беспрецедентной атакой назвал произошедшее глава Минцифры Максут Шадаев, выступая 12 октября на заседании IT-комитета Госдумы.

«Минцифры совместно с Минобороны решает вопрос прикрытия этих объектов, — сообщил министр. — Но при том объеме атаки, то, что эти сервисы продолжают функционировать, показывает, что коллеги сделали необходимое по резервированию. К помощи компании подключились представители всей IT-отрасли».

Понимая, что в новых реалиях существующих мощностей может не хватить для обеспечения отказоустойчивости, государство начинает создавать дублирующие системы.

Шадаев анонсировал создание резервного центра обработки данных специально для Роскомнадзора.

«Трафик растет, нагрузка растет. Нужно обеспечить необходимое резервирование, чтобы, невзирая на возможные инциденты, обеспечить непрерывность управления сетью связи», — сказал он.

Сегодня больше 80 процентов центров обработки данных сосредоточены в московской агломерации, в связи с этим в регионе даже возник энергодефицит. При этом в стране есть энергоизбыточные регионы, где строить ЦОДы правильнее и с точки зрения экономики, и безопасности, обратил внимание глава Комитета Госдумы по цифровому развитию и искусственному интеллекту Александр Сидякин.

«Безопасность сервисов и сохранность данных пользователей — это самое важное сейчас, — сказал депутат. — Мы видим, с каким уважением и вниманием пострадавшая компания отнеслась к своим пользователям».

В настоящее время в России на разных этапах строительства находятся 42 ЦОДа, большинство — за пределами Москвы. В Минцифры обещали взять все проекты «на индивидуальное сопровождение».