В ночь с 13 на 14 октября БПЛА атаковали несколько промышленных объектов в Саратовской области; некоторые Telegram-каналы сообщали, что возможной целью атаки мог стать самый крупный ЦОД Сбербанка. Эти подозрения оказались небеспочвенны: Александр Ведяхин, первый зампред банка, утром 14 октября подтвердил атаку БПЛА на дата-центр в Балаково. Для клиентов Сбера пока обошлось. «Все системы банка работают в штатном режиме. Никто из сотрудников не пострадал», — передала его слова пресс-служба банка.

Ранее, с 7 по 11 октября, от атак беспилотников пострадали несколько ЦОДов «Яндекса» — в Сасово, Калуге и Владимире. Временное отключение дата-центров привело к массовым сбоям сервисов «Яндекса», от почты и ИИ-помощника Алиса до такси, доставки и финансовых сервисов «Яндекс.Пэй». Работа последнего пока не восстановлена в полном объеме. Масштаб аварии заставляет (не в первый раз, но уже всерьез и как можно более срочно) задуматься о том, как улучшить защиту инфраструктуры и предотвратить еще большие проблемы.

Как банки противостоят беспилотникам

У Сбербанка, как и у Банка России, еще с лета есть полномочия самостоятельно защищать свои объекты и подавлять атаки беспилотников, причем не только летающих, но и подводных. Этот закон был подписан президентом страны 10 июня. Рядом с объектами должны были разместить средства ПВО, а сотрудники получили право носить оружие. При этом регламент организации противовоздушной защиты для Сбербанка заработал только с 9 октября.

24 сентября глава Банка России Эльвира Набиуллина на банковском форуме АБР заявила о необходимости стимулировать кредитование защиты инфраструктурных объектов путем неприменения макронадбавок; предложение было сделано в контексте атак на склады маркетплейсов, которые происходят с августа. И уже 29 сентября ЦБ опубликовал соответствующее распоряжение. Оно не только отменяет макропруденциальные надбавки, но и позволяет банкам использовать понижающие коэффициенты по кредитам для целей защиты от атак с воздуха (30% — для крупнейших заемщиков инвесткласса и 50% — для всех компаний). Мера будет действовать до конца 2026 года, но уже 13 октября (накануне атаки на Сбербанк) директор департамента финансовой стабильности ЦБ Елизавета Данилова заявила о планах регулятора сделать эти меры поддержки бессрочными.

На том же мероприятии Алексей Пономаренко, старший управляющий директор, директор департамента наличного денежного обращения Сбербанка, призвал заранее готовить механизмы резервирования наличного обращения на случай сбоев в транспортной и другой инфраструктуре.

Рост наличных в обращении на фоне сокращения инфраструктуры их обслуживания (не только из-за атак, но и в том числе вследствие перевода офисов в цифровой формат) увеличивает риски в кризисных ситуациях, особенно в регионах.

Представитель Сбера предложил заранее выстроить региональную систему резервирования наличности и определить, какие банки и организации смогут взять на себя обслуживание. При этом банки смогут выбирать между собственной инфраструктурой, партнерами-инкассаторами и другими уполномоченными банками. Также, по его словам, в Сбербанке уже пересматривают объемы запасов наличных денег на случай резкого роста спроса.

Что делать пользователю

Какой бы развитой и уникальной ни была система финтеха в России, исключить риски для потребителя от вооруженных налетов на инфраструктуру и кибератак невозможно. Поэтому забота о своем финансовом благополучии при форс-мажорах ложится на каждого клиента.

В этом смысле наличные деньги пока остаются единственным средством платежа, которому не страшны перебои с электричеством и отключения интернета. Поэтому рядовым потребителям стоит иметь при себе и дома определенный запас наличных, которого хватит на покрытие базовых потребностей в течение 3–7 дней: проезд в транспорте, продукты и мелкие бытовые траты. В кошельке на каждый день рекомендуют иметь 1–2 тыс. рублей купюрами разного номинала. При этом массово снимать наличные не стоит.

Обеспечив себя наличными для повседневных расходов, стоит задуматься о том, как сохранить доступ к своему банковскому счету и базовую информацию о нем в случае проблем со связью.

В большинстве приложений банков можно за несколько секунд сформировать выписки по счетам, которые затем стоит распечатать и сохранить; если потеря связи происходит регулярно, можно делать это раз в месяц или в неделю, чтобы информация оставалась в доступе. Желательно на бумаге иметь полные реквизиты счетов, чтобы в любое время была возможность переводить по ним средства в отделениях без приложения; в целом, паспорта гражданина достаточно для идентификации. Однако если перевод надо будет сделать в другом банке, неизвестно, как будет в случае сбоев работать идентификация счета стороннего клиента только по паспорту. Ну, и желательно бумажные договоры о банковском обслуживании тоже иметь в офлайн-доступе.

Серьезные проблемы из-за атак на ЦОДы «Яндекса» возникли у тех, кто хранил большую часть своих сбережений в «Яндекс Пэй» и на несколько дней потерял доступ к накопительным счетам и токенизированным картам. Это звучит как азы финансовой грамотности, но не лишним будет повторить: лучше всего распределить свои средства между счетами в разных банках, а также иметь физические пластиковые карты, а не только виртуальные.

Для бизнеса и самозанятых атаки на ЦОДы несут риск потери данных об операциях, необходимых для налоговой отчетности. Эксперты рекомендуют хранить копии всех поступающих и исходящих документов (чеков, актов, накладных) локально, что важно для комплаенса и защиты от претензий. Также необходимо вести журналы инцидентов — записи о том, когда и какие сервисы были недоступны, что поможет в страховых спорах или для объяснения задержек при проведении платежей в налоговой.