В начале ноября Владимир Путин издал указ об обязанности владельцев частных центров обработки данных (ЦОД) зарезервировать 10% имеющихся площадей и мощностей для работы государственных информационных ресурсов. Документ подготовлен "в качестве ответа на недружественные действия некоторых иностранных государств" на фоне участившихся атак ВСУ на российские дата-центры.
Также с согласия ФСБ могут разрешить использование заграничных дата-центров.
С чем могут быть связаны изменения и как они повлияют на интернет-пользователей в России?
Новая "десятина"
Согласно путинскому распоряжению, владельцы дата-сервисов должны исполнить указ в течение 10 дней. Выделенный резерв мощностей может ими использоваться, пока по решению специальной правительственной подкомиссии не понадобится его освободить: на это отвели сутки.
Учет возможных площадей и мощностей поручено произвести Минцифры.
Владельцам ЦОДов разрешено предоставлять услуги государству на платной основе, но их стоимость не сможет превышать предельный тариф, установленный подкомиссией.
Также документ разрешает временно использовать зарубежные вычислительные мощности для поддержки российских информационных ресурсов. Такие решения должна принимать правительственная подкомиссия по согласованию с ФСБ.
СМОТРИТЕ ТАКЖЕ:
В России разработали рекомендации к защите дата-центров от атак дронов: предлагается снижать их заметность с воздухаIT-эксперт, координатор проектов eQualitie Леонид Юлдашев считает инициативу разумной для защиты от атак: "Они решили таким образом распределить данные по обычным коммерческим дата-центрам. И это хорошая стратегия по созданию стога сена, где потом эту иголку будет сложнее найти. Все будет храниться не в одном-двух местах, а распределенно, и попробуй понять, куда бить, чтобы достичь результата".
Исполнительный директор "Общества защиты интернета" Михаил Климарев считает, что для конечного пользователя пока ничего не изменится. По его словам, проблемы возникнут, если удары ВСУ по дата-центрам возобновятся.
Юлдашев же считает, что для потребителей изменится стоимость услуг. "Теперь дата-центры, конечно, увеличат стоимость размещения серверов на своих мощностях на эти самые 10%, чтобы смочь зарезервировать их для государства. В российских дата-центрах размещаются такие сервисы, например, как сервис записи в парикмахерские или сервисы вызова такси, и это все немного подорожает вследствие этого указа", – предполагает он.
Также он замечает, что российский интернет становится еще более управляемым: "Появляется еще одна комиссия, которая будет указывать дата-центрам, как им работать".
При этом часть указа, которая разрешает "временное использование вычислительных мощностей за пределами" России, "парадоксальным образом спасает российский интернет от дальнейшего окукливания", считает Климарев. "Блокировки, я думаю, в ближайшее время будут ослабляться, – прогнозирует эксперт. – Потому что как получать услуги дата-центров за рубежом, если вы все заблокируете?"
Оформление таких услуг в виде "серого импорта", то есть контрабанды, российским компаниям разрешают не в первый раз. Это может повлечь, по прогнозам экспертов, появление большего числа компаний-посредников, которые будут перепродавать услуги европейских дата-центров российским клиентам.
"Крайне тяжелая задача даже без санкций"
С 8 по 11 октября ВСУ атаковали половину дата-центров (три из шести) "Яндекса": в Калуге, во Владимирской и Рязанской областях. Это повлекло сбои в работе приложений "Яндекса" и других компаний как минимум в шести странах за пределами России: Кыргызстане, Казахстане, Узбекистане, Беларуси, Армении и Сербии.
Президент Украины Владимир Зеленский назвал атаку на инфраструктуру "Яндекса" ответной мерой на аналогичные атаки ВС России по украинским центрам обработки данных и узлам связи.
Как писал "Коммерсант", на замену вышедшего из строя оборудования может уйти полгода: по оценке одного из собеседников издания, дополнительные меры безопасности могут увеличить стоимость ЦОДов на 5–10%. При этом серьезная атака способна привести к потере до 87% стоимости дата-центра.
Бывший гендиректор "Яндекс.Украина" Сергей Петренко в беседе с Настоящим Временем предположил, что устранение проблем потребует гораздо больше времени.
СМОТРИТЕ ТАКЖЕ:
Удары ВСУ нарушили работу половины дата-центров "Яндекса": что это значит, и кому в России это выгодно. Объясняет экс-глава "Яндекс.Украина""Это крайне тяжелая задача даже без санкций, потому что в IT-мире лихорадка и дефицит всего. Для производства некоторых серверов и некоторых видеокарт, например Nvidia, еще просто не построены заводы. Все это давно законтрактовано, если не ошибаюсь, на 75% в 2027 году. То есть поставки оборудования – это даже не полгода. И дата-центр не строится за полгода. <...> Рекорд по строительству дата-центра поставил Илон Маск, который построил свой дата-центр на 1 гигаватт за 122 дня. Но он это сделал с нарушением экологических норм, включив в два раза больше газовых турбин, и не имея никаких ограничений на поставку", – пояснил эксперт.
При этом ответственность за защиту дата-центров от украинских атак на их владельцев власти России переложили еще до серии ударов ВСУ.
В конце августа Путин уже издал указ, который позволяет вводить временное государственное управление на объектах критической инфраструктуры, если там нет надлежащей защиты.
Позже рекомендации по защите от воздушных угроз утвердило Минцифры России, а заместитель главы ведомства Евгений Филатов предупреждал о необходимости переносить российские вычислительные мощности из Москвы, Санкт-Петербурга и Московской области в другие регионы, заметила "Русская служба Би-би-си".
"Ростелеком" уже планирует строительство подземных центров обработки данных, а "Яндекс" переносит три своих суперкомпьютера на новые площадки.
Позволить себе перенос в другие регионы или оснащение противодроновыми сетками могут не все провайдеры. А среди тех, кто, наоборот, может заработать на проблеме, – компания Yadro, которая входит в связанный с сыном замглавы Службы экономической безопасности (СЭБ) ФСБ Бориса Королева "Икс Холдинг", выяснила ранее "Русская служба Би-би-си".
Свой контейнерный ЦОД Borey компания Yadro показала на том же форуме, где выступил Филатов. Мобильный ЦОД с инженерным оборудованием, но без серверов оценивается в 18–25 миллионов рублей, а с серверами стоимость может доходить до сотен миллионов.
Yadro также занимается производством ТСПУ ("технических средств противодействия угрозам") – систем, которую по требованию РКН устанавливают операторы связи для фильтрации трафика и благодаря которой возможны автоматические блокировки доступа к запрещенным сайтам и трафика вроде звонков. В 2023 году выручка компании составила 163 млрд рублей, выяснил журналист Андрей Захаров.