Минцифры переводит дата-центры в режим усиленной обороны
Российские ЦОДы должны будут выстраивать защиту от БПЛА и других воздушных угроз с учетом значимости размещенных на них информационных систем. Такой подход закреплен в рекомендациях, утвержденных отраслевым штабом Минцифры, узнал "КоммерсантЪ". Требования адресованы всем операторам дата-центров независимо от структуры собственности и охватывают не только работающие площадки, но и объекты, строительство или проектирование которых еще продолжается. В Минцифры сообщили о завершении подготовки рекомендаций и их передаче профильным организациям. Дальнейшая работа ведомства сосредоточена на согласовании действий с отраслью.
Поводом для усиления мер безопасности стали атаки беспилотников на инфраструктуру крупнейших российских технологических компаний. В разных регионах страны под удары попали пять ЦОДов, принадлежащих «Яндексу», Сбербанку и VK.
12 октября IT-World сообщал, что Минцифры рассматривает строительство дата-центров на специально защищенных, заглубленных или территориально удаленных площадках. Ведомство также начало прорабатывать меры поддержки инвесторов и обсуждать вопросы физической безопасности вычислительной инфраструктуры с Минобороны. Конкретные объемы финансирования тогда не определялись.
21 октября стало известно о создании специального штаба Минцифры, которому поручили заниматься устойчивостью сетей связи к внешнему деструктивному воздействию. Одновременно ведомство выделило наиболее значимые объекты телеком-инфраструктуры и сформировало подходы к их защите. В числе приоритетных направлений называлось резервирование узлов связи и магистральных линий, повреждение которых способно вызвать масштабные сбои.
Степень защищенности дата-центра предлагается определять прежде всего через последствия возможного нарушения его работы. В документе для этого введены три категории критичности.
К первой, К1, относятся стратегические площадки, от которых зависит выполнение важнейших государственных функций. Основанием для включения в эту группу служит риск нарушения таких процессов на период от одного часа. Вторая категория, К2, объединяет инфраструктуру, обслуживающую социально и экономически значимые системы отдельных регионов или отраслей. Для нее порог возможных сбоев установлен на уровне четырех часов. Третья категория, К3, предназначена для корпоративных ЦОДов: их повреждение способно причинить отдельным организациям серьезные убытки, однако не создает сопоставимых угроз для функционирования государства.
Принадлежность к одной из трех групп будет определять набор требований к безопасности площадки. Среди учитываемых параметров — конструктивное исполнение дата-центра, в том числе его расположение под землей либо на поверхности, и другие особенности объекта.
Альтернативные варианты размещения вычислительных мощностей уже обсуждаются на региональном уровне. Так, 15 октября IT-World писал об инициативе властей Кузбасса использовать под дата-центры отработанные угольные карьеры. Предложение предполагает снижение капитальных затрат и расходов на охлаждение оборудования за счет особенностей таких площадок.
Отдельный блок рекомендаций Минцифры посвящен уже эксплуатируемой инфраструктуре. Для таких площадок предлагается сократить вероятность обнаружения с воздуха, а саму защиту организовать в несколько взаимодополняющих контуров. Речь идет об инженерных сооружениях, радиоэлектронном оборудовании и специальных средствах противодействия воздушным угрозам. Особое внимание уделено устойчивости помещений с вычислительной техникой и обеспечивающих систем: машинные залы, охлаждение и электроснабжение должны сохраняться при воздействии взрывной волны и осколков. Снизить последствия возможных повреждений предполагается также за счет резервирования критически важных сервисов.
Территориальное распределение мощностей само по себе не гарантирует бесперебойной работы. После атак на дата-центры «Яндекса» операторы начали обсуждать создание резервных «ЦОДов судного дня» и переход от крупных централизованных комплексов к сети небольших объектов. При этом эксперты указывали на риски зависимости удаленных дата-центров от общих каналов связи и недостаток резервных вычислительных ресурсов при одновременном выходе из строя нескольких площадок.
Другой вариант обеспечения устойчивости инфраструктуры предложила Ассоциация компаний интернет-торговли. IT-World рассказывал о ее обращении в правительство с просьбой временно разрешить хранение и обработку персональных данных россиян в ЦОДах дружественных государств. Предполагается, что зарубежные мощности смогут использовать компании, чья инфраструктура серьезно пострадала от атак. Пока инициатива остается на стадии предложения, решение о ее реализации не принято.
Организационная часть новых рекомендаций Минцифры предусматривает объединение информации об угрозах в едином ситуационном центре. Операторам ЦОДов при этом отводится роль участников межведомственного взаимодействия с Минобороны, МЧС, Росгвардией и службами экстренного реагирования.
Эксперты считают, что защита ЦОДов потребует индивидуальных решений с учетом масштаба и особенностей объектов. Среди возможных мер — использование компактных корпоративных и контейнерных дата-центров, установка противодроновых заграждений, внедрение средств радиоэлектронной борьбы и географически распределенного резервирования. При этом реализация новых инфраструктурных проектов может занимать 6-12 месяцев.
Дополнительные расходы на безопасность неизбежно приведут к удорожанию услуг на фоне роста тарифов на электроэнергию, дефицита оборудования и высокой ключевой ставки. Вместе с тем увеличение стоимости объектов на 5-10% за счет защитных мероприятий эксперты считают оправданным, поскольку серьезная атака может обернуться потерей 87% стоимости ЦОДа и многомесячным простоем.
