Атаки беспилотников на российские дата-центры привели к масштабным сбоям в работе цифровых сервисов. Миллионы россиян столкнулись с недоступностью сайтов и приложений. Произошедшее поставило вопрос о защищенности российской IT-инфраструктуры. Об этой проблеме редакция Бизнес ФМ поговорила с руководителем экспертного центра по технологическому предпринимательству, членом координационного совета «Деловой России», председателем комитета по информационным технологиям и вычислительной технике Алексеем Калининым. С ним беседовал Михаил Задорожный.

Алексей, здравствуйте.
Алексей Калинин: Добрый день, Михаил.
Итак, 8 октября дроны впервые ударили по российскому дата-центру. Это был ЦОД «Яндекса», кстати, не самый большой, в городе Сасово Рязанской области. Для меня это было почти шоком, я этого не ожидал, мне кажется, никто не ожидал. Но это вот то, как выглядит со стороны. И со стороны выглядит, что как будто бы наша IT-отрасль была не очень готова к такому развитию событий. А как все это было изнутри?
Алексей Калинин: Я тут процитирую нашего премьер-министра, который, мне кажется, в 2020 году сказал, что данные — это новая нефть, газ и все остальное. Но мне кажется, для IT-сообщества такая ситуация больше была ожидаемая, и все равно был какой-то временной лаг к этому подготовиться. И, конечно же, если мы защищаем наши нефтеперерабатывающие заводы, то очевидно, что нужно защищать и наши дата-центры. При этом такие крупные компании, как «Яндекс», естественно, дублируют информацию, и имеют зеркальные дата-центры, и об этом думают. Но мне кажется, что современная реальность показывает, что нам в любом случае нужно возвращаться, как я это называю, где-то к нашему хорошему советскому прошлому, когда в послевоенное время все производства зеркалились, например, за Уралом. И на самом деле нужно думать об изменении в проектировании, не стараться строить все дата-центры вокруг крупных городов и относить их сильно дальше от потенциальной угрозы.
Ну хорошо, а как вы в отрасли оцениваете последствия этих ударов? Сначала прилетело «Яндексу», потом еще два раза прилетело тоже «Яндексу». И вот «Яндекс», уже две недели прошло, даже больше, до сих пор восстанавливает свои сервисы. Вот как вы считаете, ликвидация последствий этих атак, как она идет, насколько хорошо справляются инженеры?
Алексей Калинин: В «Яндексе» и в VK, например, абсолютно квалифицированные инженеры, квалифицированные команды. И я уверен, что, даже несмотря на масштаб поражения, коллеги очень быстро это все делают. И это крутая работа, это хорошая работа. Там ребята работают круглые сутки, чтобы мы с вами эти сервисы получали. Поэтому тут, ну, однозначно можно сказать только хорошее.
После вот этих атак возник вопрос: а кто вообще обеспечивает защиту дата-центров? В Госдуме уже говорили, что должны собственники этим заниматься и, вероятно, за все платить. Хотя, мне кажется, это не совсем их профиль.
Алексей Калинин: Я скорее сторонник, что это должна быть комбинация между собственниками и властями. Конечно же, ущерб от этих атак несопоставим со стоимостью защиты дата-центров. И мне кажется, что есть ряд функций, которые несет на себе государство, и собственники физически не могут этого сделать. Но есть ряд систем, которые там вполне гражданские и могут бороться с теми же дронами, которые собственники могут разворачивать. Частный «Панцирь» точно нельзя покупать, наверное. Тем не менее делать ряд профилактических мероприятий по закрытию периметра, конечно, нужно. И, конечно, ну, даже вот на примере того же ЦОДа VK, как, ну, по крайней мере что было видно с фотографий, что была механическая защита в виде сеток и различных механических приспособлений, которые позволили минимизировать этот ущерб.
После этих атак появились рассуждения на тему того, что вот, мол, укрупнение IT-инфраструктуры сыграло с нами злую шутку. В Америке тысяча дата-центров, в России, по тем данным, которые есть в открытом доступе, примерно 250. И такая архитектура, как мне кажется и как говорят эксперты, менее устойчива вот к таким атакам. Это укрупнение — насколько это хорошо в нынешних условиях? Может, наоборот, надо разукрупнять?
Алексей Калинин: Знаете, мне кажется, тут некая игра цифрами. Российский IT-рынок сильно меньше, чем рынок Северной Америки. И я думаю, что количество скорее вызвано не укрупнением инфраструктуры. У нас проблема не в укрупнении, а проблема в централизации, в том, что мы все строили вокруг Москвы, Санкт-Петербурга. «Яндекс» — молодцы, дальше в регионы стали выдвигать. Но на самом деле, если посмотреть статистику, то большинство ЦОДов у нас находится в Москве и вокруг Москвы. В этом и проблема. И она изначально была и с электричеством. Я знаю, что «Россети» очень долго боролись с тем, чтобы компании начали строить ЦОДы в не столь нагруженных точках, как большие города. Уже года три назад эта тема поднималась, и не зря поднималась, как мы видим сейчас. Наверное, вопрос в правильном проектировании, в правильном выборе точек, в выборе неожиданных локаций. Я имею в виду какие-то старые шахты, карьеры — и тут надо создавать новые инженерные решения с точки зрения строительства ЦОДов. То есть это не только защита текущей инфраструктуры, но и нужно думать о будущем. Если мы с этим уже столкнулись, то лучше перестраховаться и с точки зрения локации, и с точки зрения, повторюсь, неожиданных решений.
Про неожиданные решения. Я, например, про мобильные ЦОДы, честно говоря, ни разу не слышал. Это вообще что такое?
Алексей Калинин: По сути, выражаясь очень простым человеческим языком, это обычный 40-футовый контейнер, стандартный, которым возят грузы, который точно такой же, который можно погрузить на фуру, можно сделать все, что угодно. И из таких контейнеров, как из кубиков, ты собираешь нужный тебе по масштабу ЦОД. Это модульный мобильный ЦОД. То есть когда один контейнер, то это мобильный ЦОД, ты можешь его перевозить и подключать где угодно. Соответственно, дальше это становится модульным ЦОДом, когда ты собираешь из этого конструктора определенную большую историю.
По поводу, кстати, неожиданных предложений. Вот вы уже упомянули шахты. Это кузбасский губернатор предлагал размещать ЦОДы в отработанных угольных шахтах. А еще у нас Ассоциация компаний интернет-торговли предложила временно разрешить хранение персональных данных в дружественных странах. А «Ростелеком» вообще заявил о том, что надо строить ЦОДы судного дня. Как бы это, скорее всего, хайп или это какие-то реальные предложения, которые стоит рассматривать?
Алексей Калинин: Вы знаете, мне кажется, сейчас все ответственные участники рынка какие-то идеи генерят. Какие-то лучше, какие-то хуже, кто-то просто на этом, как вы правильно сказали, может хайповать, конечно. Но на самом деле во всех этих предложениях есть определенное рациональное зерно, конечно же, за исключением, наверное, хранения персональных данных где-то за пределами Российской Федерации. Вот тут я лично как гражданин против.
Какие-то резервы, какие-то запасы по мощности у нас все-таки есть. Понятно, что не будем сейчас говорить, какие именно и где. Но вот насколько вообще этот запас прочности у нас хороший? Дата-центры, ЦОДы, инфраструктура.
Алексей Калинин: Я сейчас могу соврать со статистикой, но мне кажется, что на конец 2025 года было использовано 95% текущих мощностей. То есть, конечно, резервы есть. Но то, что, без сомнений, нужно строить новые ЦОДы, — это факт, просто потому, что количество данных, которые мы порождаем, растет в геометрической прогрессии. То есть бесконечно эти резервы использовать нельзя.
Как в целом в отрасли настроение после того, что произошло? Потому что, действительно, никто не ожидал, что ты не сможешь заказать такси, не сможешь посмотреть свою почту, потому что она временно не работает, не сможешь расплатиться картой, потому что, опять же, операции приостановлены. На бытовом уровне это было как минимум неудобно. А как это было в отрасли?
Алексей Калинин: Для всех ответственных участников отрасли это, с одной стороны, вызов, с другой стороны, возможность. Мотивирует больше всего что? Решать сложные задачки. И если есть возможность решать такие задачки, то это, конечно же, интересно. Помимо того что, конечно же, это создает проблемы. И думать над архитектурой, над тем, как обезопасить простых граждан, чтобы таких проблем у них больше не было, — это, конечно же, интересная, сложная государственная задача.
Нас как минимум лет десять, если не больше, приучали к мысли, что облака — это хорошо, храните свои данные в облаке, пользуйтесь облачными сервисами. Народ начал пользоваться, бизнес, насколько мы знаем, тоже. И сейчас как будто получается, что эти самые облака не всегда надежны, что-то может перестать работать, что-то может вообще пропасть. Не начнется ли, наоборот, перетекание из облаков? Потому что совсем недавно была новость о том, что на одном из маркетплейсов народ начал скупать внешние жесткие диски и другие устройства хранения данных вообще.
Алексей Калинин: Если возвращаться к истокам, это простая гигиена пользователя. Нужно все равно иметь несколько резервов, конечно же, и несколько бэкапов своих данных. По крайней мере, нас так учили там еще с восьмидесятых, девяностых годов, поэтому нельзя все хранить в одном месте. Это точно абсолютно. Это факт. Я говорю даже про частных пользователей. Любой бизнес всегда имеет свои бэкапы, конечно же, и чувствительные данные не хранятся в одном месте. Точно об этом нужно думать. Но при этом технологии прогресса никуда не денутся, все привыкли пользоваться облачными сервисами, все привыкли получать эти сервисы, с этим бессмысленно бороться и себя откатывать на какую-то другую ступень развития с точки зрения IT. А все-таки задача тех, кто эти сервисы предоставляет, нужно думать о том и реализовывать архитектуру так, чтобы эти сервисы были для пользователя безопасны.
Если не будет новых атак, если сейчас инженеры все восстановят, то, наверное, мы можем надеяться, что все будет как прежде и все будет работать так, как мы привыкли, по крайней мере нам хочется в это верить.
Алексей Калинин: Я хочу сказать, что для пользователя так и должно быть — все как прежде. Но мне кажется, для компаний, которые предоставляют эти сервисы, как прежде уже не будет и не должно быть. То есть если мы не извлечем из этого уроков, то мы будем оставаться все равно все время под таким риском. Поэтому нужно думать, опять же, о распределенных инфраструктурах и безопасных инфраструктурах, о других локациях. Но наружу, я имею в виду к пользователю, да, конечно, должно быть все как было, только лучше.
Ну что ж, мы теперь тоже немного больше в теме того, как работает IT-инфраструктура и что будет дальше. Алексей, спасибо огромное. Всего хорошего.
Алексей Калинин: Спасибо большое. Всего доброго.