В Министерстве цифрового развития Российской Федерации совместно с Министерством обороны обсуждаются способы обеспечения безопасности объектов IT-инфраструктуры в связи с недавними инцидентами, включающими атаки беспилотных летательных аппаратов на центры обработки данных компании «Яндекс». Об этом было заявлено 12 октября сообщил главой Минцифры Максутом Шадаевым в ходе заседания комитета Государственной Думы.
Представитель министерства охарактеризовал произошедшие атаки как беспрецедентные по своему размаху и подчеркнул, что рассматривается вопрос о защите подобных объектов инфраструктуры. Конкретные детали предлагаемых мер не были раскрыты.
Тем не менее, Максут Шадаев акцентировал внимание на том, что ключевые сервисы «Яндекса» функционируют в штатном режиме, несмотря на значительные повреждения, полученные инфраструктурой. По его информации, это стало возможным благодаря наличию резервного оборудования и распределению вычислительных ресурсов между различными площадками.
С этим трудно не согласиться: несмотря на масштабные атаки, сотрудникам «Яндекса» удалось достаточно быстро восстановить работоспособность инфраструктуры. Хотя некоторые сервисы продолжают функционировать с перебоями, и пользователи сообщают о затруднениях при доступе к файлам в «Диске» или средствам в «Пэй», значительная часть проблем для пользователей уже решена.
В течение последних дней три центра обработки данных «Яндекса» подверглись повреждениям в результате атак беспилотников. В ночь на 8 октября была зафиксирована авария на площадке, расположенной в Сасове Рязанской области, что привело к возгоранию и полной остановке функционирования объекта. 9 октября под атаку попал дата-центр в Калуге, а 11 октября – во Владимире, после чего последний также был выведен из эксплуатации.
Повреждения вызвали сбои в работе сервисов «Яндекса» и организаций, использующих его облачную платформу. Пользователи столкнулись с трудностями при использовании «Яндекс Go», «Яндекс Еды», «Кинопоиска», платежных систем и других платформ.
Дата-центры обеспечивают функционирование не только пользовательских приложений, но и облачных сервисов, на которых размещены веб-сайты, базы данных и корпоративные системы. В связи с этим выход из строя нескольких крупных площадок может одновременно затронуть множество компаний.
Для российского IT-сектора (и не только) сложившаяся ситуация выглядит особенно драматично. С 2022 года действуют санкции, что затрудняет и удорожает приобретение оборудования для восстановления. Кроме того, в силу требований законодательства о суверенном интернете, вся российская интернет-инфраструктура фактически локализована в дата-центрах внутри страны. Дублирующей инфраструктуры за рубежом, недоступной для беспилотных аппаратов, не существует. Следовательно, уничтожение или остановка серверов оказывает негативное влияние на весь Рунет.
Принимая во внимание тот факт, что многие известные зарубежные онлайн-сервисы были заблокированы или покинули территорию Российской Федерации, сложилась весьма необычная ситуация: даже ограниченное количество инцидентов приводит к перебоям в сетевом доступе для граждан.