Минцифры советует прятать важные дата-центры под землю, пишет «Коммерсантъ»

Минцифры утвердило рекомендации по защите дата-центров от беспилотников: самые важные из них советуют размещать под землёй, в скале или в бункерах, пишет «Коммерсантъ», видевший документ. В министерстве газете подтвердили, что рекомендации готовы и разосланы профильным организациям.

Почему это важно: за две недели октября беспилотники атаковали пять российских дата-центров, и теперь государство расписывает защиту для всех таких объектов — проектируемых, строящихся и действующих, у любого владельца.

Предыстория: удары пришлись на площадки крупнейших компаний:

• С 7 по 11 октября дроны поразили три дата-центра «Яндекса» — в Сасове Рязанской области, в Калуге и во Владимире, — и в Сасове и Владимире работа остановилась полностью.
• 14 октября атаке подвергся строящийся дата-центр Сбера в Балакове, 18 октября — дата-центр VK в Ленинградской области; обе компании заявили, что их сервисы работают.
• 21 октября замминистра цифрового развития Дмитрий Угнивенко объявил о штабе по защите сетей связи; по данным газеты, рекомендации утвердил именно этот штаб.

Как это работает: документ делит дата-центры на три категории — по тому, чем грозит их потеря:

• К1 — стратегические объекты, выход которых из строя может на час и дольше нарушить ключевые функции государства; для них предпочтительны подземные, скальные или бункерные сооружения.
• К2 — объекты, выход которых из строя может на четыре часа и дольше нарушить работу важных региональных и отраслевых систем; им достаточно капитальных наземных зданий.
• К3 — корпоративные дата-центры, повреждение которых ударит по отдельным компаниям без больших последствий для государства; для них годятся обычные наземные здания.

Детали: документ описывает многоуровневую защиту:

• Место для дата-центра выбирают с учётом расстояния до госграницы, аэродромов, энергетических объектов, крупных транспортных узлов и автомагистралей.
• Действующие дата-центры должны стать менее заметными с воздуха, а прикрывать их будут укрепления, радиоэлектронная борьба¹ и системы противодействия воздушным угрозам.
• Конструкции зданий должны уберечь машинные залы, охлаждение и электропитание от ударной волны и осколков.
• Критически важные сервисы резервируют, предусмотрен единый ситуационный центр и взаимодействие операторов с Минобороны, МЧС, Росгвардией и экстренными службами.

Расклад: по словам Тимофея Воронина, замдиректора центра стратегического анализа Высшей школы современных социальных наук МГУ, владельцы уже вынуждены ставить инженерные заграждения и антидроновые сетки. Следующим шагом он называет локальные комплексы радиоэлектронной борьбы и резервные площадки в разных регионах.

В цифрах: во что обходятся атаки и защита:

• Примерно на 10% без учёта инфляции подорожают услуги провайдеров, когда меры начнут выполнять, — так считают участники рынка, с которыми говорила газета.
• Около 115 МВт мощностей потерял «Яндекс» после атак, писал «Коммерсантъ» 23 октября, а неудовлетворённый спрос на рынке до ударов оценивали в 150–200 МВт.
• Восстановление трёх суперкомпьютеров «Яндекса» для обучения нейросетей собеседник газеты оценил в сотни млрд рублей.

Что говорят: Роман Чустузиан, старший инвестиционный директор KAMA FLOW, сравнивает затраты на защиту с тем, что объект теряет при ударе. Укрытия, сетки, датчики и дублирование подключений могут добавить 5–10% к стоимости объекта, но «это несопоставимо с потерей 87% его стоимости и месяцами простоя», считает он.

Если шире: Ренат Сайфутдинов, директор по развитию бизнеса K2 Cloud², называет и другие причины, по которым цены на рынке будут расти: дорожает электроэнергия, не хватает оборудования, в том числе видеокарт, а ключевая ставка остаётся высокой.

Но: обязательны ли рекомендации и в какие сроки их выполнять, неизвестно. «Яндекс», VK, Selectel, Cloud.ru, РТК-ЦОД, «Атомдата» и IXcellerate отказались от комментариев, Сбербанк и MWS газете не ответили.

Объявляя о штабе, Угнивенко говорил о другом документе — требованиях к защите важнейших объектов связи, которые утвердило министерство. По его словам, такие требования не должны превращаться в избыточную нагрузку на инфраструктуру, но должны обеспечивать необходимый и достаточный уровень безопасности.