Дроны вновь атаковали российскую IT-инфраструктуру
На минувшей неделе из-за ударов беспилотников полностью или частично остановились три из пяти дата-центров «Яндекса», а теперь атаке подверглась инфраструктура «Сбера». Насколько защищены российские ЦОД и стоит ли бизнесу и обычным пользователям пересмотреть подход к хранению данных?
Читать на полной версииВ среду беспилотники нанесли удар по дата-центру «Сбера». Это, предположительно, стало причиной кратковременных сбоев ряда приложений и сервисов, в том числе из экосистемы «Сбера». Но в крупнейшем банке страны утверждают, что все работает штатно.
Об ударе по ЦОД сообщил первый зампред правления «Сбера» Александр Ведяхин, не уточнив, о каком дата-центре идет речь. Но их, вообще, не очень много. Раньше у крупнейшего банка страны было больше десяти региональных дата-центров, но после укрупнения IT-инфраструктуры осталось только четыре на всю страну. Один из них расположен в Балакове Саратовской области. Именно этот город, как сообщил глава региона, в ночь на среду атаковали дроны, погиб один человек.
О дата-центрах «Сбера» рассказал Бизнес ФМ бизнес-консультант по информационной безопасности компании Positive Technologies Алексей Лукацкий:
Алексей Лукацкий бизнес-консультант по информационной безопасности компании Positive Technologies «У них сейчас четыре так называемых мега-ЦОД: один в Балакове под Саратовом, два в Москве — в Южном Порту и Сколкове, и один резервный мега-ЦОД в Казахстане. «Сбер» остается одной из крупнейших IT-компаний, в их ЦОД находилось несколько десятков тысяч серверов, это очень большой показатель. Ассоциация с «Яндексом» напрашивается, но сейчас под ударом находятся все центры обработки данных. В интернете уже выложили карту всех точек хранения данных, всех ЦОД России, — их насчитывается более 250, с координатами и физическим адресом. Сделали это проукраинские группировки».
После удара по дата-центру «Сбера» наблюдались сбои некоторых онлайн-сервисов, в том числе из экосистемы «Сбера». Были жалобы на работу Mail.ru, Россельхозбанка, Точка банка, Ozon, «Самоката» и других. Но уже к вечеру среды инженеры все починили.
Ассоциация с «Яндексом» действительно напрашивается: на минувшей неделе из-за атак беспилотников были полностью или частично остановлены три из пяти дата-центров компании. Последствия ощутила, без преувеличения, вся страна. Спустя всего несколько дней российский IT-гигант восстановил работу большинства служб и сервисов, однако некоторые функции недоступны до сих пор. Продолжает эксперт по кибербезопасности Александр Кукульчук:
Александр Кукульчук эксперт по кибербезопасности «Поскольку большая распределенность, все друг с другом взаимосвязаны, из-за этого действительно недоступно очень много сервисов. Пострадал не один ЦОД, а больше трех, поэтому в каких-то частях России что-то недоступно, а где-то недоступны полностью какие-то сетевые сервисы и размещения у «Яндекса» и у «Сбера». Но «Сбер» на текущий момент хотя бы справляется, потому что он меньше пострадал. Он действительно переарендовывает мощности для распределения. Глобально «Яндекс» занимает очень большую долю интернет-рынка, поэтому, когда пострадали его ЦОД, это заметили все сервисы: и банки, и государственные сервисы».
О возможном дальнейшем развитии ситуации Бизнес ФМ спросила у директора Центра компетенций по импортозамещению в сфере ИКТ, президента Фонда информационной демократии Ильи Массуха:
Другими словами, те самые «облака», к которым давно привыкли и которыми активно пользовались и люди, и бизнес, уже не могут считаться такими же надежными, как раньше. По той же причине возросших рисков многие, наверное, задумались о том, что не нужно держать все деньги в одной корзине — то есть в одном банке. Перспектива остаться с одной-единственной картой, которая временно не работает, как это было в случае «Яндекс Пэй», не очень радует.