Обновлено в 15:25

У сервисов «Яндекса» снова масштабный сбой — жалоб от пользователей уже тысячи. С перебоями работают «Яндекс Телемост», «Яндекс Пэй», «Почта», «Мессенджер», «Такси», «Диск», «Директ». А также сбоят приложения, использующие дата-центры «Яндекса», — «Аптека.ру», «Магнит», «Вкусно — и точка» и другие.

Минцифры и Минобороны решают вопрос о защите центров обработки данных, сообщил глава Минцифры Максут Шадаев. «Яндекс» столкнулся с беспрецедентной атакой, и «то, что эти сервисы продолжают функционировать, показывает, что коллеги уделяют необходимое внимание их резервированию», отметил он.

Ряд российских ЦОД уже приступили к модернизации систем защиты внешнего оборудования, а также начали закупать оборудование для защиты от атак БПЛА, пишет «Коммерсантъ» со ссылкой на источники на рынке.

По их оценке, поставки нового оборудования в атакованные дата-центры «Яндекса» могут занять до полугода. Ради ускорения восстановления компания, вероятно, будет закупать оборудование через разные каналы, в том числе зарубежные, и «железо» на какое-то время подорожает.

О том, насколько реалистичны прогнозы и какие меры по защите могут принять ЦОД, говорит бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий:

— Мы не знаем, какими каналами «Яндекс» будет закупать новое оборудование, новые чипы. Возможно, что-то будет делаться официально, и тогда это может затянуться. Возможно, это будет делаться неофициально через различные зарубежные дочки «Яндекса», и тогда это может быть чуть побыстрее, но, учитывая, что сегодня на мировом рынке существует достаточно серьезный спрос, местами даже дефицит на высокопроизводительную электронику, на системы хранения, на память и так далее, которые требуются для искусственного интеллекта, то да, такие прогнозы — полгода и больше — вполне обоснованны.

— Многие СМИ пишут о том, что ряд российских ЦОД уже приступили к модернизации систем защиты внешнего инженерно-технологического оборудования и начали закупать оборудование для защиты от атак БПЛА. Какого рода может быть это оборудование? Система защиты? Насколько это все дорого?

— Это могут быть сетки, которые используют те же самые нефтеперерабатывающие заводы. Это могут быть активные средства подавления радиоэлектронной борьбы, то есть так называемое антидроновое оружие, которое тоже может стоить достаточно больших сумм — от десятков тысяч долларов и выше. Это могут быть какие-то и иные меры, связанные с защитой центров обработки данных, но без понимания четких спецификаций и стратегий, по которым компании пошли, особенно в конце года, когда многие бюджеты уже потрачены, сейчас очень сложно говорить о конкретных суммах.

— Минцифры и Минобороны решают вопрос о защите ЦОД. Есть ли надежда, как это расценивать в ключе помощи государства компаниям?

— Безусловно, надежда есть. Вопрос только в том, как Минобороны планирует защищать центры обработки данных, потому что у Минобороны специфические подходы к защите, владельцам ЦОД может не понравиться выбранная стратегия.

О вариантах защиты дата-центров говорит директор Центра компетенций по импортозамещению в сфере ИКТ, бывший замминистра связи Илья Массух:

Илья Массух бывший замминистра связи, президент Фонда информационной демократии «ЦОДы должны быть живучими. Другое дело — может, кто-то не учитывал такую модель угроз. Но вообще-то, термин «катастрофоустойчивость» — это как раз из области цодостроения, и он, этот термин, честно вам скажу, лет 25 я его и слышал, и даже использовал с точки зрения создания ЦОДов. Поэтому такие катастрофы должны быть, в общем-то, [учтены] при строительстве и при проектировании. И это было всегда. Поэтому сейчас сетовать, конечно, на то, что забыли, не ожидали... Надо сказать, что это определенная недоработка, а с точки зрения защиты и обеспечения живучести — надо, безусловно, делать распределенные системы. Они были сделаны где-то, ну, значит, не до конца. Слишком большая централизация. Тем не менее сервисы «Яндекса» айтишники умудряются восстанавливать. И сейчас видно, что сегодня с утра один сервис не работал, а вот днем заработал: процесс идет. Другое дело, что на будущее надо, конечно, строить катастрофоустойчивые системы и, может быть, избегать такой излишней централизации, использовать GRID, технологии с меньшим числом уязвимых точек».

Акции «Яндекса» обвалились после атаки на третий дата-центр. Они снижались и на воскресных торгах, а в понедельник утром продолжили падение. В моменте оно было больше 5,5% к уровню закрытия пятницы.