"У вас есть время подготовиться": Дата-центрам подан сигнал в преддверии вероятных новых атак ВСУ
Дата-центрам подан сигнал в преддверии вероятных новых атак ВСУ: "У вас есть время подготовиться". Пока в рекомендательном порядке. Но скоро статус инструкций Минцифры по защите ЦОД может измениться на обязательный, допустил Сергей Трухачёв.
Отечественные центры обработки данных получат рекомендации по защите от беспилотных атак. Минцифры завершило подготовку документа и передало его профильным организациям, сообщает "Коммерсантъ". Предложенные меры охватывают физическую безопасность инфраструктуры, сохранность информации и совместные действия операторов с силовыми структурами.
Новые подходы рассчитаны на все ЦОД в стране вне зависимости от собственника и оператора. Их предлагается учитывать при проектировании и строительстве новых объектов, а также при эксплуатации уже работающих комплексов. Конкретные требования будут определяться категорией дата-центра.
Экономист, ведущий Царьграда Михаил Делягин обсудил детали документа, составленного Минцифры, со специалистом по технической и информационной безопасности Сергеем Трухачёвым в эфире программы "Итоги дна с Делягиным".
Коллаж Царьграда
"Многие всё ещё живут в своём иллюзорном мире"
Для действующих площадок среди приоритетов названы снижение их видимости с воздуха и создание эшелонированной системы защиты. Она должна включать укрепление сооружений, радиоэлектронные средства и оборудование для противодействия воздушным угрозам. При этом здания и конструкции необходимо подготовить к возможному воздействию ударной волны и осколков, чтобы защитить машинные залы, системы охлаждения и электропитания. Для критически значимых сервисов также предписано обеспечить резервирование данных.
Кроме технических мер, документ предусматривает организацию единого ситуационного центра. Операторам ЦОД предлагается выстроить взаимодействие с Минобороны, МЧС, Росгвардией и экстренными службами. Такой порядок должен обеспечить координацию при возникновении угроз и повысить защищённость объектов.
Делягин, однако, задался вопросом, какой смысл вводить лишь рекомендательный стандарт, то есть фактически не обязательный для исполнения: "Это лишь некоторый добрый совет". Трухачёв предположил, что тем самым дата-центрам как бы подан сигнал в преддверии вероятных новых атак ВСУ и возможного изменения статуса данных инструкций:
Я бы назвал эти рекомендации добровольно-принудительными. Требования разработаны и пока что, действительно, носят рекомендательный характер. Но, возможно, это просто такой сигнал о том, что у вас, дескать, есть время подготовиться до того момента, пока это не станет обязательным, поскольку, возможно, тогда уже времени не будет. Во-вторых, могу очень важный акцент сделать: у многих компаний до сих пор вызывает удивление, что у нас боевые действия, что идёт СВО. Они живут в некоем своём вакууме: мол, это где-то там, это далеко и нас не касается. Многие всё ещё живут в своём иллюзорном мире. И Минцифры этими рекомендациями напомнило: давайте-ка защищаться, всякое может быть.
Михаил Делягин. Фото: Царьград
"Лучше поздно, чем никогда"
Сергей Трухачёв добавил, что эта инициатива Минцифры, безусловно, оправдана, хотя, конечно, такие инструкции по защите стоило подготовить чуть-чуть раньше:
Возможно, удалось бы некоторых последствий избежать, но, как говорится, лучше поздно, чем никогда. Да, безусловно, у ЦОД и подобных объектов, которые теперь нужно будет защищать, значительно увеличатся затраты. Затраты, как вы понимаете, лягут не на них, они их переложат на клиентов. Наступает новая реальность для отрасли. Раньше какие у нас метрики были? Электросбережение, охлаждение оборудования, кибербезопасность, теперь ещё им нужно будет обеспечивать защиту с воздуха.
Сергей Трухачёв. Фото: Царьград
Собеседник "Первого русского" также указал на другую проблему, "о которой мало кто говорит", и речь о резервировании данных. Он отметил, что, несмотря на сбои, все его данные, хранящиеся на тех сервисах, которыми он пользуется, после атак восстановились, хотя поначалу были временно недоступны:
И, безусловно, сейчас компании идут по пути дополнительного резервирования, создания дополнительных каналов, чтобы в случае повторного ЧП клиенты не пострадали и не потеряли свои данные. Естественно, это всё будет ложиться в рост цен, причём я наблюдал разные аналитические варианты: предсказывали подорожание на 10-20%. Я бы, конечно, гораздо больше заложил в увеличение цены: я думаю, 30%, а то и 50%. Потому что сейчас огромный кризис оперативной памяти из-за нейросетей и подобного. И в целом вся аппаратура значительно подорожала. Конечно, это всё ляжет на наши с вами плечи как конечных пользователей.