Участившиеся атаки беспилотных летательных аппаратов на инфраструктуру российских технологических компаний вынудили Ассоциацию больших данных (АБД) выступить с инициативой по созданию новых протоколов безопасности. В организации предложили разработать четкие стандарты для максимально защищенного хранения и обработки персональных данных граждан России на мощностях дата-центров, расположенных в дружественных государствах.
Необходимость в таких мерах продиктована критической ситуацией с физической безопасностью ИТ-объектов внутри страны. По мнению экспертов АБД, использование распределенной инфраструктуры, включающей зарубежные площадки, позволит минимизировать риски остановки цифровых сервисов при повреждении отечественных серверов. Проект правил подразумевает совместную работу рынка по установлению нормативов защиты, определению временных рамок нахождения информации за границей и регламентации процессов ее передачи. При этом использование иностранных мощностей не должно становиться случайной мерой: АБД рассматримует возможность создания системы заранее подготовленного резервного хранения, которое будет доступно компаниям не только в экстренных ситуациях, но и в рамках плановой стратегии устойчивости.
Важным условием инициативы остается сохранение высокого уровня безопасности. В Ассоциации подчеркивают, что ответственность за защиту персональных данных не снимается с российских владельцев информации, вне зависимости от географического расположения серверов. В связи с тем, что масштаб последствий текущих атак на дата-центры остается непредсказуемым, АБД готова оперативно подготовить пакет предложений для согласования с профильными государственными ведомствами и партнерами по рынку.
Прецеденты, требующие немедленного реагирования, фиксируются уже в октябре. После серии ударов БПЛА 8 октября в Сасовском районе Рязанской области вспыхнул пожар в дата-центре компании «Яндекс». Вслед за этим 9 октября пострадал объект той же компании в Калуге, а 11 октября атака на дата-центр во Владимире привела к его полной остановке, что вызвало сбои в работе сервисов «Яндекса». В середине октября Сбербанк подтвердил факт атаки на свой центр обработки данных, хотя и сообщил о штатной работе систем и отсутствии пострадавших среди персонала. 18 октября под удар беспилотников попал дата-центр компании VK в Ленинградской области.
Ранее аналогичный запрос на использование резервных мощностей в дружественных странах, вплоть до начала 2028 года, направила Ассоциация компаний интернет-торговли (АКИТ) к премьер-министру Михаилу Мишустину.
На фоне этих событий министр цифрового развития Максут Шадаев охарактеризовал нападения на объекты «Яндекса» как беспрецедентные по своему размаху. Сейчас Минцифры совместно с Министерством обороны РФ занимается поиском решений для укрепления защиты критической инфраструктуры. В Кремле также подтвердили, что правительство находится в активном диалоге с представителями бизнеса по данному вопросу.
Напомним, что Ассоциация больших данных, функционирующая с 2018 года, формирует принципы работы с массивами данных. В ее состав входят такие технологические гиганты, как «Яндекс», VK, «Сбер», ВТБ, «Т-Банк», МТС, «Авито» и HeadHunter.
