Путин обсудил информационную безопасность после атак на российские ЦОДы
14 октября Владимир Путин провел совещание по информационной безопасности с участием руководителей ФСБ, Совета безопасности, Минцифры, Минэнерго, Минпромторга, Центробанка и Сбербанка. В тот же день беспилотники атаковали ЦОД Сбера в Балакове, четвертый российский дата-центр за неделю. Первым докладчиком на совещании стал председатель правления банка Герман Греф. Его выступление, как и вся содержательная часть встречи, осталось закрытым.
Кремль отрицает прямую связь совещания с последними атаками. Пресс-секретарь президента Дмитрий Песков заявил, что мероприятие носит системный характер и не связано с конкретными инцидентами. При этом вопросы физической защиты дата-центров, по его словам, уже обсуждаются государством и бизнесом.
«Все компании принимают меры. Собственно, не забывайте про указ президента. Все компании принимают меры по обеспечению физической безопасности. Хотя это очень сложно. Это достаточно дорогие меры, это понятно», отметил Дмитрий Песков.
Песков также сообщил, что руководство страны занимается этой проблемой, а правительство ведет диалог с компаниями. Какие дополнительные меры рассматриваются и предполагается ли государственное финансирование, он не уточнил.
Минцифры приступило к этой работе еще до совещания. Как сообщал IT-World, Максут Шадаев рассказал о взаимодействии с Минобороны по вопросам защиты цифровой инфраструктуры. Среди возможных решений министр назвал строительство заглубленных ЦОДов и размещение мощностей на территориально удаленных площадках.
Проблема уже не ограничивается перспективными проектами. После атак 8–11 октября на три площадки «Яндекса» компания была вынуждена перейти к аварийному управлению ресурсами Yandex Cloud. Клиентам ограничили выделение новых вычислительных мощностей, часть сервисов продолжила работать с перебоями. Минцифры помогло оператору найти дополнительные площадки для переноса ключевых систем. На четвертый удар, пришедшийся по ЦОД Сбербанка 14 октября, банк отреагировал заявлением о штатной работе сервисов. Хронологию инцидентов разбирал IT-World.
Атаки заставили операторов пересматривать сам принцип размещения инфраструктуры. Концентрация вычислительных мощностей на нескольких крупных площадках снижает расходы, но повышает последствия их физического повреждения. Как писал IT-World, на рынке уже обсуждают создание особо защищенных ЦОДов и распределенных систем хранения и обработки данных. Однако перенос мощностей на удаленные площадки потребует не только новых серверов, но и дополнительных каналов связи, резервов электропитания и синхронизации данных.
Цена такой перестройки может оказаться существенной. По данным, которые ранее приводил IT-World, в России реализуются 42 проекта строительства ЦОДов с общим объемом инвестиций свыше 280 млрд рублей. Их размещение уже ограничено доступностью электроэнергии и сетевой инфраструктуры. Требования к физической защищенности добавят к этим ограничениям новые расходы.
На самом совещании Путин говорил об оценке рисков, снижении зависимости от зарубежных платформ и совершенствовании реагирования на кибератаки. О защите дата-центров от беспилотников в открытой части речи не было. Содержание доклада Грефа не раскрыто, перечень поручений по итогам встречи не опубликован.
Пока государство помогает операторам справляться с последствиями атак и обсуждает варианты защиты будущих площадок. Но ответа на главный для рынка вопрос нет. Будут ли расходы на физическую безопасность ЦОДов покрываться государством, останутся на операторах или в конечном счете войдут в стоимость облачных услуг, власти не сообщили.
