UNO отчет по ЦОДам - Избыточность не панацея, но говорить про децентрализацию мы конечно пока не будем!

Относительно свежий отчет UNO с динамикой угроз и структурными изменениями, "академики" пока как обычно исключают «модную инфру». Оставлю из за пары цифр и общего роста интереса к резервированию и автономности, после последних событий.

https://digitalcommons.unomaha.edu/cgi/viewcontent.cgi?article=1174&context=ncitereportsresearch

1. Консолидация и резкое расширение инфраструктуры дата-центров в США опережают внедрение единых стандартов физической и кибербезопасности. Географическая концентрация объектов создает критические зависимости: штатная избыточность и дублирование систем, рассчитанные на случайные сбои оборудования, не выдерживают одновременной нейтрализации нескольких центров в одном регионе.

2. Угрозы распределяются асимметрично по архитектурным слоям: государственные акторы ориентированы на длительный кибершпионаж и внедрение в промышленные системы управления (ICS/BMS), преступные синдикаты атакуют логический слой (гипервизоры) ради вымогательства, а внутренние экстремисты фокусируются на физическом саботаже. Рост местной социальной напряженности из-за взлета цен на электроэнергию и дефицита воды используется противниками для выбора целей и проведения скрытых информационных операций. Частный характер владения инфраструктурой и многопользовательская аренда (multi-tenancy) затрудняют обмен информацией с государством, проведение криминалистических расследований и атрибуцию атак.

3. Стремление частных операторов скрыть инциденты ради сохранения капитализации противоречит необходимости оперативного обмена информацией с государственными органами.

4. Развертывание собственных газовых турбин и модульных реакторов решает проблему нехватки мощности, но не снижает риски саботажа, перенося их на менее регулируемые активы.

2024 год: дата-центры классов hyperscale и colocation потребляли 36-40% и 48% энергии сектора соответственно; зафиксированы массовые атаки вымогателей на гипервизоры и скрытая разведка в сетях электроснабжения.

2025 год: спрос дата-центров США на электроэнергию достиг 31 ГВт, а оптовые цены на электричество вблизи крупных узлов выросли до 267% за предшествующие пять лет.

1-й квартал 2026 года: протестами заблокированы или отложены 75 проектов дата-центров на $130 млрд, а количество протестных групп выросло до 830.

Март 2026 года: осуществлены кинетические удары иранских БПЛА по объектам AWS в ОАЭ и Бахрейне, разрушившие региональную систему дублирования.

Июнь 2026 года: число действующих дата-центров в США достигло 38% мировой мощности; раскрыта иностранная информационная кампания с применением генеративного ИИ.

Конец 2026 года: нагрузки, связанные с ИИ, будут потреблять до 31% всей электроэнергии дата-центров.

Конец 2027 года: прогнозируется рост спроса дата-центров США на электроэнергию до 66 ГВт.

2030 год: объемы глобальных инвестиций в ИИ-инфраструктуру могут составить до $3 трлн, а вычисления в режиме инференса станут главным драйвером энергопотребления.


Отчет ограничен исключительно наземными объектами категорий hyperscale (крупные специализированные центры) и colocation (коммерческая аренда площадей несколькими клиентами). Децентрализованные краевые дата-центры (edge data centers), а также перспективные космические и подводные вычислительные комплексы вынесены за границы данного анализа.

Ограничения данных: публичный реестр инцидентов не отражает полного объема угроз из-за засекречивания успешных государственных атак и нежелания коммерческих операторов раскрывать факты взлома из-за репутационных рисков. Законный гражданский протест против строительства объектов строго отделяется от насильственных действий экстремистов и скрытого иностранного вмешательства.