«"Яндекс" столкнулся с беспрецедентной атакой. Минцифры совместно с Минобороны, мы обсуждаем вопрос прикрытия этих объектов», — сказал Шадаев.
Он отметил, что при текущем объеме атак сервисы продолжают функционировать, что говорит о проведенной работе по резервированию.
За четыре дня — с 8 по 11 октября — ударам подверглись три площадки «Яндекса». Первой пострадала ЦОД в Сасово Рязанской области, где размещались два из трех суперкомпьютеров компании — «Червоненкис» (29,42 петафлопса) и «Ляпунов» (20,03 петафлопса). Затем был атакован крупнейший дата-центр «Яндекса» в Калуге. Наконец, удар по площадке во Владимире вывел из строя третий суперкомпьютер — «Галушкин» (20,64 петафлопса). По данным профильных изданий, все три машины сейчас не работают.
Ключевая проблема в том, что эти объекты проектировались в мирное время и не предусматривали физической защиты от дронов. Как отметил один из экспертов, «никто не думал о том, что дроны ударят в крышу». Восстановление суперкомпьютеров такого уровня может оказаться невозможным — не из-за денег или санкций, а из-за дефицита чипов и компонентов
Системные воздушные атаки на критическую инфраструктуру продолжаются месяцами. Удары пришлись по самым разным объектам: НПЗ, складов Wildberries и Ozon, однако российские ведомства и крупные IT-компании перешли к вопросу физического прикрытия дата-центров только после прямого удара по мощностям «Яндекса». Превентивные вложения в пассивную защиту — сетки, барьеры, системы радиоэлектронной борьбы — обошлись бы кратно дешевле, чем восстановление вычислительных кластеров условиях дефицита времени, денег и компонентов при непрекращающейся угрозе повторных атак.
Затраты на физическую и инженерную безопасность ЦОДов оцениваются в 8-15% от капитальных затрат на строительство, при этом стоимость минуты простоя для крупных коммерческих площадок исчисляется миллионами рублей. При этом потеря одного крупного дата-центра создает критическую нагрузку на резервные площадки — несмотря на то, что механизмы дублирования данных временно удерживают сервисы на плаву, запас прочности систем при повторных ударах стремительно сокращается.
Но самое главное — резервирование оборудования, о котором говорит глава Минцифры Максут Шадаев, позволяет сохранять работу сервисов при отказе отдельных компонентов или площадок, однако оно не решает проблему физической уязвимости самих объектов. Для этого необходимы отдельные меры: оценка рисков, защита инженерных систем, резервные источники электроснабжения и связи, а также распределение критически важных вычислительных мощностей между независимыми площадками. Каждый день промедления повышает потенциальную стоимость восстановления. После серьезного повреждения недостаточно просто заменить серверы: потребуется отремонтировать пострадавшее здание, восстановить энергоснабжение и коммуникации, проверить оборудование и обеспечить перенос вычислительных нагрузок. Если одновременно пострадают несколько объектов, восстановление осложнят конкуренция за комплектующие и специалистов, а также необходимость перераспределять ресурсы между площадками.
Вопрос о том, почему проблемой системной защиты озадачились не заранее, а только после ударов, остается без публичного ответа, уважаемые читатели.