0
Рассказываем, почему сложно защитить дата-центры «Яндекс»
После серии атак на дата-центры «Яндекса» и масштабных сбоев в работе цифровых сервисов у россиян возник закономерный вопрос: почему настолько важные объекты нельзя окружить дополнительными системами противовоздушной обороны? Только за несколько дней повреждения получили сразу несколько центров обработки данных компании. При этом власти уже заявили, что вопрос усиления защиты IT-инфраструктуры прорабатывается. «МегаТюмень» разбирается, почему поставить отдельную систему ПВО возле каждого дата-центра значительно сложнее, чем может показаться.
Что произошло с дата-центрами «Яндекса»
За несколько дней повреждения получили три крупных объекта компании.
8 октября после атаки была остановлена работа центра обработки данных «Яндекса» в Сасово Рязанской области. 9 октября компания сообщила о повреждении инфраструктуры ЦОД в Калуге: несколько модулей были полностью выведены из строя. Затем 11 октября из-за атаки БПЛА полностью остановился дата-центр во Владимире.
После повреждения владимирского объекта часть сервисов компании стала недоступна. Пострадавших в результате атаки, по информации «Яндекса», не было.
Произошедшее особенно заметно для обычных пользователей из-за масштаба экосистемы компании. На инфраструктуре «Яндекса» завязаны не только поиск, почта, карты, такси или «Алиса», но и облачные решения, которыми пользуется российский бизнес.
Почему возле дата-центров нельзя просто поставить ПВО
Этот вопрос корреспондент «МегаТюмени» задала кандидату экономических наук Алёне Габудиной.
Эксперт сразу подчеркнула, что не является специалистом в области противовоздушной обороны. Однако с экономической точки зрения одна из главных проблем очевидна – создание дополнительной защиты требует огромных ресурсов.
– Во-первых, это очень дорого. Необходим ресурс не только финансовый, в том числе производственный, необходимо время, – отметила Алёна Габудина.
Другими словами, система ПВО – это не устройство, которое можно просто приобрести и установить рядом со зданием. Для ее создания и эксплуатации необходимы оборудование, подготовленные специалисты, обслуживание, производство соответствующих комплексов и постоянное обеспечение их работы.
При этом дата-центры – далеко не единственные объекты, которые требуют защиты. В стране работают энергетические предприятия, промышленные производства, транспортная инфраструктура, нефтеперерабатывающие предприятия и другие социально и экономически значимые объекты.
Поэтому речь идет не только о цене отдельного комплекса, но и о распределении ограниченных ресурсов между большим количеством объектов.
Можно ли полностью защитить каждый важный объект
Даже дополнительное прикрытие не означает стопроцентной гарантии безопасности.
Ни одна система защиты не способна создать абсолютно непроницаемый «купол» над каждым предприятием или дата-центром. Чем больше объектов необходимо одновременно прикрывать, тем больше требуется техники, специалистов и другой инфраструктуры.
Именно поэтому защита критически важных объектов строится комплексно. Помимо физической безопасности большое значение имеет способность инфраструктуры продолжать работу даже после повреждения одного из узлов.
В случае с IT-системами это резервные дата-центры, распределение вычислительных мощностей между разными регионами, резервное копирование информации и возможность быстро перенести нагрузку на другую площадку.
Примечательно, что, по имеющимся данным, при атаках на дата-центры сотрудники не пострадали. Это может означать, что людей успели заранее вывести из опасной зоны, однако официально порядок эвакуации не раскрывался. Перехват беспилотника непосредственно над городской или промышленной застройкой тоже несет дополнительные риски: обломки могут упасть на жилые дома, дороги или другие объекты. Поэтому в отдельных ситуациях приоритетом может становиться именно эвакуация людей и минимизация последствий, а не попытка перехвата аппарата непосредственно над объектом.
В Минцифры рассказали о защите дата-центров
12 октября ситуацию официально прокомментировал глава Минцифры России Максут Шадаев.
По его словам, Минцифры совместно с Минобороны уже занимается вопросом прикрытия объектов IT-инфраструктуры. Министр также обратил внимание, что даже после атак многие сервисы продолжили функционировать именно благодаря ранее созданному резервированию и распределению мощностей по разным площадкам.
Больше всего страдает бизнес
Алёна Габудина считает, что произошедшее стало серьезным сигналом прежде всего для российского бизнеса.
По словам экономиста, компаниям необходимо исходить из того, что даже крупнейшая цифровая площадка теоретически может на время стать недоступной.
Если нет резервных копий на других каких-то, на собственных каких-то ресурсах, на тех же внешних носителях, бумажных вариантах, то просто информация может исчезнуть. Это не просто фотографии пропали с «Яндекс.Диска», для бизнеса это договоренности, контракты, деньги, потребители.
По ее мнению, последние события в очередной раз подтвердили один из базовых принципов управления рисками.
Поэтому защита цифровой инфраструктуры сейчас заключается не только в физическом прикрытии зданий. Не менее важна способность быстро перевести сервисы на резервные мощности, восстановить данные и сохранить работу бизнеса даже при выходе из строя отдельного ЦОД.
Ранее мы писали о том, могут ли пропасть сбережения после атаки на ЦОД Сбербанка: объясняет экономист из Тюмени.
