Удар по серверной – сбой для миллионов: чем опасны атаки БПЛА на дата-центры

После летних атак на склады Wildberries под удар теперь начали попадать дата-центры «Яндекса». Из-за этого масштабный сбой накануне затронул ряд сервисов компании: пользователи сообщали о проблемах с заказом такси, онлайн-кинотеатром и отслеживанием общественного транспорта. Сейчас специалисты работают над восстановлением инфраструктуры, однако на устранение последствий еще потребуется время. На этом фоне в беседе с УралПолит.Ru гендиректор компании «Системы механической защиты» Дмитрий Дорофеев рассказал, почему дата-центры становятся целью атак, какие риски сохраняются и чего ждать в ближайшем будущем.

Почему беспилотники начали атаковать дата-центры

Дата-центры – это фактически сердце цифровой инфраструктуры. На их мощностях работают облачные сервисы, корпоративные системы, платежные решения, маркетплейсы, логистические платформы, системы связи и множество других цифровых процессов.

«Поэтому удар по дата-центру – это попытка воздействовать не только на конкретное здание или оборудование, а сразу на большой массив связанных с ним сервисов и организаций», – отметил Дорофеев.

По его словам, даже временное нарушение работы такой площадки может замедлить бизнес-процессы, обработку данных, расчеты, работу внутренних систем компаний и цифровых сервисов для пользователей. Чем больше организаций и сервисов завязано на конкретную инфраструктуру, тем шире потенциальный эффект. Спикер считает, что цель подобных атак может состоять в том, чтобы через физическое повреждение одного объекта создать цепочку цифровых сбоев и экономических потерь.

«Именно поэтому дата-центры становятся привлекательной целью: это точки высокой концентрации цифровых ресурсов, где последствия локального физического повреждения могут выходить далеко за пределы самого объекта. Кроме того, сбой одного дата-центра способен отразиться на большом количестве компаний и пользователей одновременно», – сказал Дмитрий Дорофеев.

Как специалисты справляются с атаками на дата-центры

«Сейчас мы видим, что «Яндекс» пошел по пути Wildberries, то есть придерживается работы по принципу распределенной инфраструктуры. Сервисы размещаются не в одной точке, используются резервирование и несколько площадок», – подчеркнул Дорофеев.

После атак компания продолжила работу сервисов и занимается восстановлением поврежденной инфраструктуры. Например, в случае с «Яндекс Пэй» она отдельно сообщила, что записи о счетах хранятся в нескольких копиях на разных площадках и их целостность была сохранена.

Однако эксперт добавил, что резервирование данных решает только часть задачи. Если физически повреждаются сами дата-центры, необходимо одновременно повышать устойчивость зданий, инженерного оборудования и внешней инфраструктуры.

Главные риски

«Важно понимать, что дата-центр – это не только серверные стойки. Критически важны системы электроснабжения и охлаждения, дизель-генераторные установки, внешнее инженерное оборудование и коммуникации», – объяснил спикер.

По его словам, вывод из строя такого узла способен ограничить работу всего объекта даже без прямого повреждения серверных залов. Поэтому физическая защита центров обработки данных должна строиться вокруг анализа последствий: какие элементы способны остановить работу площадки, насколько быстро их можно восстановить и какие из них необходимо закрывать в первую очередь.

Прогнозы

«Я бы исходил из того, что после подтвержденных атак на несколько дата-центров рассматривать подобные объекты как находящиеся вне зоны риска уже нельзя. При этом невозможно достоверно спрогнозировать ни частоту будущих атак, ни конкретный перечень целей», – заявил Дмитрий Дорофеев.

По его мнению, модель угроз необходимо пересматривать уже сейчас, не ожидая следующего инцидента. Причем защита должна быть эшелонированной – обнаружение угрозы, разрешенные средства активного противодействия и последний физический рубеж непосредственно перед критически важным оборудованием.

Эксперт отметил, что средства обнаружения сами по себе не останавливают БПЛА, а радиоэлектронное противодействие имеет технологические и правовые ограничения. Поэтому для дата-центров особое значение приобретает пассивная механическая защита, которая работает независимо от радиоканала, программного обеспечения и действий оператора. Ее задача – физически не допустить прямого контакта аппарата с наиболее уязвимыми элементами инфраструктуры.

«В современных реалиях дата-центры окончательно переходят из категории объектов, для которых антидроновая защита воспринималась как дополнительная мера, в категорию объектов, где ее необходимо учитывать уже на уровне базовой инженерной безопасности», – заключил Дорофеев.