Защита дата‑центров в России: новые требования и удары дронов по инфраструктуре

Министерство цифрового развития утвердило новые правила защиты дата‑центров от атак беспилотников. В документе — подземное строительство, многоуровневая защита и принципы категоризации объектов; атаки по регионам подчёркивают необходимость системного подхода и обсуждения единого дата‑центра судного дня.

Минцифры России утвердило рекомендации по защите дата‑центров от атак украинских беспилотников. Документ предусматривает резервирование данных, координацию бизнеса с силовыми структурами и физическую защиту объектов, включая подземные сооружения.

Речь идёт о подземном строительстве для наиболее важных ЦОДов, многоуровневой защите, включая системы РЭБ, установке сверхмощных конструкций, а также постоянном взаимодействии IT‑сервисов с силовыми структурами, включая Росгвардию и ВС РФ.

ЦОДы поделены на категории К1, К2 и К3: К1 — высшая категория для стратегических объектов, чьи потери могли парализовать госуслуги; К2 — важные центры регионального или отраслевого значения; К3 — корпоративные ЦОДы, чьи повреждения не критичны для государства.

Новые меры защиты будут обязательны как для госорганов, так и для частного сектора. Издержки на защиту могут привести к росту тарифов у российских провайдеров на 5–10%; даже если системы укрытия, датчики и резервирование подключений поднимут стоимость на 5–10%, это не сравнимо с потерей до 87% стоимости объекта и месячным простоем.

ЦОДы нескольких крупных структур — Яндекс, VK, Сбер и ФНС — подверглись атакам беспилотников; атаки затронули ряд важных центров в шести регионах европейской части страны: Владимирская, Калужская, Ленинградская, Нижегородская, Рязанская и Саратовская области.

Масштабные сбои в госуслугах, онлайн‑банкинге, службах такси и доставке последовали после ударов. В отрасли обсуждают идею создания единого «датa‑центра судного дня» — центра, способного при необходимости восстановить все интернет‑сервисы страны.