Пока на выходных писал про атаки на ЦОДы - поймал себя на вот какой мысли:

Вся интернет-инфраструктура (не только в РФ, а вообще в мире) проектировалась исключительно под мирное время.

Смотрите, классическая отказоустойчивость в IT - это защита либо от случайностей, либо от дурака. А-ля "в серверной коротнуло", "экскаватор перебил провод", "якорь зацепил кабель на дне моря", типа такого. Отсюда вытекает и конфигурация всей айти-инфры - вплоть до того, что несколько магистральных кабелей могут проложить через одну узкую и (как потом окажется) опасную точку.

Такая логика айтишки вытекает из допущения, что два и более независимых сбоя не могут случиться одновременно. Допущение справедливое, но в не-мирное время оно просто теряет смысл. Когда начинается движуха, и возникает реальный противник, логика становится неактуальной. Потому что противник бьёт не случайно, а спланированно и целенаправленно. Он специально выберет цель, где всё сходится в одной точке, и урон будет максимальным.

Возьмём даже не РФ, а, например, Красное море. Сейчас его сложно назвать спокойным местом, правда? А ведь на его дне лежат сразу несколько здоровенных кабелей, через которые идёт >90% всей пропускной способности между Европой и Азией. И все эти кабели проходят через Баб-эль-Мандеб - пролив шириной менее 32 км, на берегу которого сидят хуситы.

То есть, проложи ты там хоть 100500 разных кабелей - с точки зрения уязвимости это просто один мега-кабель с кучей разных шильдиков.

Более того, даже если специально не бить в дата-центры и не резать кабели, всё равно айти-инфра в неспокойное время ложится на изи. Вот яркий пример - 18 февраля 2024 года хуситы попали противокорабельной ракетой в сухогруз. Экипаж успели эвакуировать, а судно просто бросили. Оно дрейфовало почти две недели и тащило за собой якорь. И этот якорь перебил три магистральных кабеля.

В мирное время это был бы ужас, но не ужас-ужас-ужас, но в той ситуации их пришлось чинить долгие месяцы, потому что ремонтные суда ждали гарантий, что по ним не будут стрелять.

С дата-центрами такая же фигня. Огромный мега-ЦОД полностью оправдан с точки зрения бизнеса, ибо эффект масштаба, дешёвый ватт и т.д., но ему надо сбрасывать дохрена тепла, в бункер его не закопаешь. А значит, это в любом случае будет огромная коробка с подстанцией, которую видно со спутника.

А внутри сидят тысячи чужих бизнесов. В марте иранские дроны выбили 2 из 3 зон доступности Amazon в ОАЭ, и в регионе легли почти все банковские приложения. Сама AWS посоветовала клиентам переезжать в другие регионы - по сути признала, что какой-либо резерв внутри региона от войны не спасает.

Получается, лет двадцать экономика интернета играла в концентрацию, и в мирное время это было преимуществом. Но в не очень мирное (я говорю даже не про большую войну, а вот про что, что сейчас в мире происходит) - превращается в огромную уязвимость.

Бигтех это понимает и потихоньку начинает перестраиваться. Rest of World пишет, что Google купил волокно вдоль турецких трубопроводов (в том числе - ради большей защищённости) с переплатой в 2-3 раза, а Microsoft и Цукерберг пускают часть трафика вообще через Ирак (Ирак у нас теперь "безопасный обход", дожили 😈).

При этом, один из топ-менеджеров иракского оператора IQ Networks (который как раз делает "обходной путь") прямо говорит, что облачные компании всё чаще закладывают "афганский сценарий", где мир просто признаёт контроль хуситов над проливом новой нормой. То есть, пока дипломаты играют в урегулирование - ИТ-гиганты просто голосуют деньгами за новый порядок (назовём это так).

Выводы я тут расписывать не буду, и так вышло многобукаф. Но что интернету (включая всю его инфру) придётся очень сильно меняться под новые реалии на земле - это как пить дать. Это будет очень дорого, но выбора нет.

Дизраптор