Минцифры утвердило рекомендации по защите ЦОДов от беспилотников
Минцифры утвердило рекомендации по защите ЦОДов от беспилотников — документ охватывает проектируемые, строящиеся и действующие дата-центры независимо от формы собственности и оператора. Критически важные ЦОДы делятся на три категории (К1–К3) с разными критериями защищенности. Для действующих объектов предусмотрены снижение заметности с воздуха, многоуровневая защита, резервирование сервисов и взаимодействие с Минобороны, МЧС и Росгвардией. Участники рынка оценивают меры как эффективные, но ждут роста цен на услуги провайдеров примерно на 10% без учета инфляции.
Отраслевой штаб Минцифры утвердил требования к комплексной защите центров обработки данных от беспилотников и других воздушных угроз, пишет «Коммерсант». Документ распространяется на проектируемые, строящиеся и действующие ЦОДы в России независимо от формы собственности и оператора, сообщили в министерстве. Получение документа подтвердили «Коммерсанту» два собеседника на телеком-рынке, два источника на инфраструктурном рынке и собеседник, знакомый с разработкой рекомендаций.
Документ предусматривает разделение критически важных дата-центров на три категории. К категории К1 отнесены стратегические объекты, поражение которых может нарушить ключевые государственные функции на срок от часа. К2 — объекты, обеспечивающие работу экономически или социально важных систем регионального и отраслевого уровня, нарушение которой может продолжаться от четырех часов. К3 — корпоративные ЦОДы, повреждение которых приведет к существенным потерям отдельных организаций без масштабных последствий для государства. Для разных категорий предусмотрены свои критерии защищенности, например тип размещения (подземное или наземное).
Ранее SecPost писал о том, что указ №604 позволяет вводить временное госуправление объектами критической инфраструктуры при неисполнении требований по киберзащите и защите от БПЛА, что вынуждает бизнес из разных отраслей увеличивать расходы на ИБ и физическую защиту. Эксперты предупреждают о росте цен на телеком-услуги, логистику и ТЭК, а главной проблемой называют отсутствие четких критериев достаточности защиты от кибератак и беспилотников.
Для действующих ЦОДов предусмотрено снижение заметности с воздуха. Защиту предлагается выстраивать по многоуровневому принципу, сочетая физическое укрепление, радиоэлектронные средства и системы противодействия воздушным угрозам. Конструкции должны обеспечивать сохранность машинных залов, систем охлаждения и электроснабжения при воздействии ударной волны и осколков. Критически важные сервисы предлагается резервировать. Предусмотрены также единый ситуационный центр и взаимодействие операторов ЦОДов с Минобороны, МЧС, Росгвардией и экстренными службами.
Как указывается в материале, 21 октября Минцифры сообщило о создании штаба по защите сетей связи от «внешнего деструктивного воздействия», прежде всего БПЛА, с помощью которых были атакованы пять ЦОДов «Яндекса», Сбербанка и VK в разных регионах России. Министерство определило перечень важнейших объектов связи и требования к их защите.
Ранее SecPost сообщал об атаке на дата-центр «Яндекса» во Владимирской области, о вышедшем из строя ЦОД в Рязанской области и частично разрушенном дата-центре в Калужской области. Кроме того, редакция рассказывала об атаке на ЦОД Сбербанка в Саратовской области и о повреждениях на объекте дата-центра «ВКонтакте» в Ленинградской области.
Участники рынка оценивают предлагаемые меры как эффективные, отмечая, что их реализация приведет к росту цен на услуги провайдеров примерно на 10% без учета инфляции. Рост цен на услуги из-за средств защиты необратим, считают опрошенные эксперты. На это накладывается рост тарифов на электроэнергию, дефицит оборудования, в том числе графических карт, и высокая ключевая ставка. «Атомдата», «Яндекс», VK, РТК-ЦОД, Selectel, IXcellerate и Cloud.ru отказались от комментариев. В Сбербанке и MWS на запрос не ответили.
Читайте также
