Российские дата-центры под угрозой: кто должен защищать, миллиардные потери и неизвестное будущее

Российский сегмент интернета пережил 8 октября сбои из-за попадания беспилотника в дата-центр «Яндекса» в Рязанской области. Компания пока пытается оценить ущерб, но в организации допускают, что восстановить объект не получится. Разберемся, что произошло и к чему это может привести в долгосрочной перспективе.

Для начала — если вы не знаете, что такое дата-центры и как они работают, то РБК подготовил большой разбор на эту тему. Российские власти начали готовиться к возможным проблемам с ЦОДами (центрами обработки данных) после президентского указа, который позволяет ввести временное управление на предприятиях, которые плохо защищаются от дронов. В сентябре «Коммерсант» рассказывал, что теперь операторы дата-центров должны подтвердить наличие комплексной системы предотвращения инцидентов — от физической защиты и противодействия БПЛА до киберустойчивости.

В тот момент бизнес только думал, как эти расходы вписать в свою модель работы. Часть компаний начала работать над защитой, но после инцидента с дата-центром «Яндекса» всем участникам рынка придется ускориться. Разговоры, хоть и не очень громкие, об угрозах для ЦОДов появились меньше чем за сутки до инцидента — тревожный сигнал приходил из Санкт-Петербурга. Скорее всего, это была реакция российского бизнеса на поражения украинских дата-центров.

Специалисты, которых опросил «Бизнес ФМ», рассказывали о последствиях после попадания дрона в ЦОД. Приведем слова эксперта по информационной безопасности Алексея Горелкина. Цитата:

«Это коснулось бизнес-заказчиков «Яндекса». Довольно важные сервисы, которые «Яндекс» предоставляет. Сейчас есть проблемы с виртуальными машинами, на которых различные организации могут запускать свои сервисы, в том числе и для своих клиентов. То есть в чем тут главная проблема, что сбой у «Яндекса» затрагивает многие бизнесы, не только те, кто работает с «Яндексом» напрямую, а даже тех, кто не знает, что, к примеру, те или иные сервера находятся на территории. Если мы говорим про сбои, они уже возникли, но, вероятно, как раз «Яндекс» из этого извлечет урок, и в дальнейшем пойдет процесс, хотя он будет не быстрый, по территориальному разнесению различных дата-центров и информации.»

Эксперт подтвердил, что многие сервисы упали не просто так. У крупных игроков данные раскиданы по разным ЦОДам, что помогло им к концу дня восстановить нормальную работу сервисов, но это дополнительные затраты на будущее. И ещё один фактор роста цен, но теперь уже на цифровые услуги.

Большинство дата-центров сосредоточено в Москве — 76%. На Санкт-Петербург приходится 9,3%, а на остальные регионы страны — 14,8%. В деньгах речь идет о сотнях миллиардов рублей. Например, первоначальные инвестиции в строительство центра в Рязанской области оценивались в 2,7 миллиарда рублей, а к началу 2022 года накопленные вложения превысили 6 миллиардов. А весь рынок должен был достичь к 2030 году отметки в 737 миллиардов рублей, но понятно, что в эту сумму при расчетах никто не закладывал ни защиту от дронов, ни восстановление объектов после попадания беспилотников в них.

В сети произошел заочный спор официальных лиц относительно того, кто должен защищать дата-центры. Депутат Госдумы Алексей Журавлев заявил следующее. Цитата:

«Можно было со стопроцентной уверенностью предполагать, что враг начнет бить по российским дата-центрам. Местоположение их хорошо известно, а защищены вовсе не так, как военные объекты. Это, кстати, зависит в том числе и от собственника. Российскому бизнесу давно уже разрешили выстроить свою систему противовоздушной безопасности, в том числе — и вооружить ее. Только вот не видно ни антидроновых сетей, ни наблюдательных отрядов, нет вообще никаких защитных средств.»

К товарищу Журавлеву есть один вопрос: если он видел все эти проблемы и знал, что может произойти, почему он не трубил об этом две недели назад, месяц назад, полгода назад? Почему вместе с коллегами не ездил и не проверял объекты коммерсантов? Ведь ущерб от ударов по ЦОДам — это не только средства на восстановления объектов. Здесь и простой в работе компаний, и возможная потеря информации.

У нас есть мерило в виде отключения мобильной связи в Москве, которое за пять дней принесло бизнесу убытков на 3-5 миллиардов рублей. Эта сумма просто показывает масштаб цифровой экономики. Сколько средств будет потеряно, если отвалятся не пара облачных сервисов «Яндекса», а их же такси и два-три крупных банка? Явно не пара тысяч рублей.

Председатель совета Фонда развития цифровой экономики Герман Клименко ответил депутату Госдумы. Цитата:

«Нам пока на руки оружие не выдают, мы их не можем купить. Я думаю, если бы у нас продавались «Панцири» в магазинах, может быть, их и покупали бы. Понятно, что какие-то пассивные меры безопасности принимаются. Хочу напомнить, что дата-центры строго сертифицируются, у них есть уровни безопасности, они должны на пиковом уровне выдерживать чуть ли не ядерные взрывы. Дата-центр, который был атакован, это обычный гражданский объект, и то он был защищен, я уверен, наверняка лучше, чем любой жилой дом. Мне кажется, что здесь основная затея должна заключаться не в том, чтобы поручить всем дата-центрам самим себя защищать. Это глупо, потому что мы можем сами себя защищать, только если мы умеем это делать. Понятно, что не на то учились. Защитой от дронов, на мой взгляд, должно все-таки заниматься министерство обороны.»

Позиции получились диаметрально противоположными. Российские власти должны иметь на руках уже отработанные схемы, которые были применены относительно защиты НПЗ и складов маркетплейсов. И эти механизмы необходимо применять и по другим отраслям, которые чиновники считают критически важными.

Первым делом бизнесу, конечно, нужно раскидывать свои данные по разным дата-центрам. Владельцы ЦОДов будут стараться защищать здания. Возможно, будет рассмотрен вопрос о строительстве подземных объектов. Об этом сейчас рассуждают в ОАЭ на фоне удара по серверам Amazon, но понятно, что подобные проекты дороже стандартных центров.

Летом эксперты сообщали, что в России за последние три года приостановлено 38 проектов по строительству дата-центров с суммарным объемом инвестиций 128,6 миллиарда рублей. Всего было анонсировано 128 проектов на сумму примерно 1 триллион.

Часть проектов можно было бы попробовать перенести в Казахстан или другие страны СНГ, где у того же «Яндекса» есть свои проекты. Но здесь огромные ограничения накладывает законодательство, которое требует, чтобы персональные данные российских пользователей хранились на территории РФ.

Думаю, что многие компании все равно рассмотрят возможность хоть чуть-чуть высунуть цифровой нос за пределы страны. Категоричность мер бизнеса и государства будет зависеть от дальнейшего развития ситуации. Будут ли удары повторяться, как это происходило со складами и НПЗ, или прекратятся.

«Вник и рассказал» — проект, где вы найдете аналитические материалы о разных сферах экономики и жизни общества. Присоединяйтесь к нашему телеграм-каналу и Boosty.