Футляр для курая - КушТау #Куштаубудетжить
from Неудаща
Глава Минцифры Максут Шадаев заявил, что его ведомство совместно с Минобороны обсуждает вопрос прикрытия дата-центров после беспрецедентной атаки на «Яндекс». Об этом он сказал на заседании ИТ-комитета по бюджету.

«"Яндекс" столкнулся с беспрецедентной атакой. Минцифры совместно с Минобороны, мы обсуждаем вопрос прикрытия этих объектов», — сказал Шадаев.

Он отметил, что при текущем объеме атак сервисы продолжают функционировать, что говорит о проведенной работе по резервированию.

За четыре дня — с 8 по 11 октября — ударам подверглись три площадки «Яндекса». Первой пострадала ЦОД в Сасово Рязанской области, где размещались два из трех суперкомпьютеров компании — «Червоненкис» (29,42 петафлопса) и «Ляпунов» (20,03 петафлопса). Затем был атакован крупнейший дата-центр «Яндекса» в Калуге. Наконец, удар по площадке во Владимире вывел из строя третий суперкомпьютер — «Галушкин» (20,64 петафлопса). По данным профильных изданий, все три машины сейчас не работают.

Ключевая проблема в том, что эти объекты проектировались в мирное время и не предусматривали физической защиты от дронов. Как отметил один из экспертов, «никто не думал о том, что дроны ударят в крышу». Восстановление суперкомпьютеров такого уровня может оказаться невозможным — не из-за денег или санкций, а из-за дефицита чипов и компонентов

Системные воздушные атаки на критическую инфраструктуру продолжаются месяцами. Удары пришлись по самым разным объектам: НПЗ, складов Wildberries и Ozon, однако российские ведомства и крупные IT-компании перешли к вопросу физического прикрытия дата-центров только после прямого удара по мощностям «Яндекса». Превентивные вложения в пассивную защиту — сетки, барьеры, системы радиоэлектронной борьбы — обошлись бы кратно дешевле, чем восстановление вычислительных кластеров условиях дефицита времени, денег и компонентов при непрекращающейся угрозе повторных атак.

Затраты на физическую и инженерную безопасность ЦОДов оцениваются в 8-15% от капитальных затрат на строительство, при этом стоимость минуты простоя для крупных коммерческих площадок исчисляется миллионами рублей. При этом потеря одного крупного дата-центра создает критическую нагрузку на резервные площадки — несмотря на то, что механизмы дублирования данных временно удерживают сервисы на плаву, запас прочности систем при повторных ударах стремительно сокращается.

Но самое главное — резервирование оборудования, о котором говорит глава Минцифры Максут Шадаев, позволяет сохранять работу сервисов при отказе отдельных компонентов или площадок, однако оно не решает проблему физической уязвимости самих объектов. Для этого необходимы отдельные меры: оценка рисков, защита инженерных систем, резервные источники электроснабжения и связи, а также распределение критически важных вычислительных мощностей между независимыми площадками. Каждый день промедления повышает потенциальную стоимость восстановления. После серьезного повреждения недостаточно просто заменить серверы: потребуется отремонтировать... подробнее на канале: Футляр для курая - КушТау #Куштаубудетжить
@