«Ъ»: Минцифры предложило рекомендации по защите ЦОД

— Перенести под землю или, как во Вторую мировую войну, погрузить заводы в европейской части России на колеса и перевезти за Урал невозможно, остается только делать защитные конструкции. Другое дело, что, к сожалению, это ведь тоже игра, вернее, соревнование замка и ключа. Такие арматурные сетчатые ограждения, наверное, способны защитить от беспилотников. А что, если прилетит что-то более серьезное? Как мы видим по новостям, летают и разного типа ракеты, более тяжелое вооружение, чем легкий беспилотник. Компании могут потратить деньги на защиту, но кто может ручаться, что через день, неделю, месяц не прилетит что-то серьезнее, чем БПЛА?

— По поводу стоимости услуг. Все-таки 10% без учета инфляции, насколько это реалистичный прогноз и видите ли вы основания для такого повышения?

— Логика проста. Любые затраты провайдеров чего бы то ни было всегда ложатся на плечи конечного потребителя. Эти расходы лягут в стоимость услуг. Честно говоря, мне кажется, что оценка в 10% среднепотолочная, может быть, и меньше, и, наверное, сильно больше. Отдельный вопрос, каким образом каждый конкретный ЦОД, точнее его владелец, будет себя защищать. Я слышал, например, что один из крупнейших дата-центров России, точнее владелец одного из крупнейших дата-центров, платит Росгвардии за аренду туреля с пулеметами. Такая штука стоит 5 млн рублей в месяц. Говорят, что, очевидно, эти 5 млн одним махом и лягут на всех клиентов этого дата-центра. А кто-то, возможно, довольствуется сетчатым ограждением. Поэтому, наверное, у кого-то и на 5% подорожает, а у кого-то, может быть, даже и на 50%. Я бы не уходил в точные оценки, слишком большой спектр возможностей защиты.

— Но, с другой стороны, это же должно вписываться все равно в конкурентную борьбу. То есть, если я подниму сразу в два раза стоимость, у меня клиенты убегут.

— Это отдельный и любопытный вопрос, потому что понятно, что есть те, кто помельче, которых, так сказать, не очень видно. Труба пониже, дым пожиже, и, наверное, они не рискуют оказаться объектами ударов, и они вполне себе могут удержать цены на прежнем уровне. Поэтому, наверное, у крупных будут риски потери не очень крупных клиентов.

— Я полностью поддерживаю, что какие-то рекомендации в целом вышли, потому что люди, наверное, после начала ударов находились в непонимании, что с этим делать. Поэтому, с одной стороны, универсальные рекомендации — это хорошо, и они нужны, чтобы было общее понимание. Но, с другой стороны, все равно универсальные меры не гарантируют, что на каждой площадке именно так надо. То есть физическая защита нужна, но эти меры надо все равно трансформировать под каждую конкретную локацию, площадку, инфраструктуру и так далее.

— А где-то за рубежом подобное реализовано?

— Эта проблема не так актуальна, кроме России, на текущий момент. По большому счету первые удары по ЦОДам начались на Ближнем Востоке, Иран в феврале начал бить по ЦОДам Amazon в Бахрейне, Катаре, Эмиратах. Только тогда начали задумываться о защите. И поэтому, наверное, по моей информации, продуманной защиты изначально при проектировании архитектуры нигде нет, если это не специальные ЦОДы — военные или еще какие-то.

— Делаются предварительные оценки на затраты на защиту ЦОДов.

— Про эти 10%, которые многие сейчас в статьях пишут, я смотрел. Мне кажется, это все же не средняя температура по палате. То есть, наверное, в каких-то случаях это несущественное изменение, в каких-то это более существенно. Где-то это будет меньше, где-то больше.

— В любом случае это отразится на ценах.

— Это же дополнительные инвестиции. Объекты критической инфраструктуры должны быть защищены, иначе может быть введено временное управление, поэтому в любом случае сейчас все будут вкладывать деньги в это.

— Стратегические ЦОДы условно — на которых держится портал «Госуслуг» и цифровая государственная инфраструктура?

— Да, это в целом то, на чем держатся наши фактически службы. И это не только относится к «Госуслугам». Я говорю о работе ФНС, таможенной службы — ФТС. Ну и все, что с этим связано.

— А второй тип ЦОДов — условные ЦОДы банков типа «Сбера»?

— Здесь, наверное, не только банки. Здесь и в целом, как уже показала практика, когда у нас система начала рушиться после атаки на ЦОДы «Яндекса», если банально вы не можете заказать доставку к себе домой и не можете ее оплатить, это будет влиять уже на социальную составляющую граждан. То есть если мы говорим о дата-центре «Яндекса», он не только обеспечивал работу своих сервисов, но и большего корпоративного сектора.

— А третий тип ЦОДов — корпоративные?

— Корпоративные дата-центры — это, наверное, скорее мы подразумеваем под дата-центрами, которые обеспечивают некие компании, фирмы, корпорации, которые обеспечивают свою работу своих систем.

— Для стратегических ЦОДов предпочтительно подземное, скальное или бункерное размещение. А можно ли вообще ЦОД спрятать в горе, условно говоря, или под землей?

— Безусловно, можно спрятать, и уже есть такие решения. Единственный момент — скорость развертывания такого дата-центра. Судя по нашим оценкам, это будет от полутора лет. Сейчас тренд набирают дата-центры, которые не занимают более 200 стоек и фактически размещаются там, где никто о них не знает, на тех территориях, которые даже никогда не подразумевались под строительство дата-центров. И это некая децентрализация, то есть выход из пространства, где все скоплено в одном месте.