Про тындекс.

Не то чтоб атака на их дата-центры стала какой-то неожиданностью. Я сам лично участвовал в нескольких совещаниях в Минэке (а одно даже помогал организовать), где это обсуждалось как почти неизбежный сценарий.

Почему не подготовились?

1. Инерция мышления. Даже когда нам выносили склады ВБ, такое ощущение, что не поверили всерьёз.

2. Ересь «объектовой защиты». Несколько раз объяснял и даже с картинками, почему невозможно защитить объект, располагая средства защиты на самом объекте.

3. Дефицит защитных решений. Слишком много всего, и слишком мало из этого того, что действительно работает.

4. Правовая неопределённость. Коммерческие ЦОДы очень трудно попадают в списки категорированных объектов, а это основание, на котором МО может заниматься организацией их прикрытия. Кроме того, получение категории означает ряд довольно затратных по времени и силам организационных мер со стороны собственника.

5. Непонимание механики атак. Если бы оно было, в первую очередь занимались бы тем, что можно сделать своими силами – пассивной защитой и системами пожаротушения.

6. Недооценка значимости ЦОДов как массовой инфраструктуры повседневной жизни – это уже не у собственников, а у начальства. Многим всё ещё кажется, что это про картинки и развлечения.

7. Дефицит подготовленных кадров на земле – для объектовых штабов и МОГов.

Самое главное – выводы, которые будут сделаны. Про резервирование, децентрализацию и уровни защиты. И, да, ЦОДы надо закапывать. Главный закон дроновой войны – слишком большая концентрация ценности в одном месте – по определению уязвимость. Надеюсь, это прочитают не только в тындексе, но и в Минцифры, Сбере и других местах, где сейчас нужна быстрота инженерных решений и понимание природы угрозы.