Банковское обозрение (Б.О принт, BestPractice-онлайн (40 кейсов в год) + доступ к архиву FinLegal-онлайн)
FinLegal ( FinLegal (раз в полугодие) принт и онлайн (60 кейсов в год) + доступ к архиву (БанкНадзор)
Новые рекомендации, которые уже направлены участникам отрасли, делят критически важные дата-центры на три категории со своими требованиями к безопасности
Отраслевой штаб Минцифры, созданный 21 октября, утвердил требования по защите центров обработки данных (ЦОД) от воздушных угроз. Документ распространяется на проектируемые, строящиеся и действующие ЦОДы в России независимо от формы собственности и оператора. В Минцифры подтвердили завершение разработки рекомендаций и сообщили, что они направлены профильным организациям; сейчас ведомство координирует действия с отраслью.
Новый документ делит критически важные дата-центры на три категории: К1 — стратегические объекты, нарушение работы которых может повлиять на ключевые госфункции более чем на час; К2 — объекты, обеспечивающие экономически и социально значимые системы регионального и отраслевого уровня, где сбой может длиться от четырех часов; К3 — корпоративные ЦОДы, повреждение которых приведет к потерям отдельных компаний. Для каждой категории предусмотрены свои требования к защищенности.
Для действующих ЦОДов предлагается снижать заметность с воздуха и строить защиту по многоуровневой схеме: сочетать физическое укрепление, средства радиоэлектронной борьбы и системы противодействия воздушным угрозам. Также конструкции должны сохранять машинные залы, охлаждение и энергоснабжение при ударной волне и осколках, а критически важные сервисы предлагается резервировать. Кроме того, документ предусматривает единый ситуационный центр и взаимодействие операторов ЦОДов с Минобороны, МЧС, Росгвардией и экстренными службами.
Эксперты отмечают, что защита каждого объекта требует индивидуального подхода: крупному бизнесу могут подойти небольшие корпоративные ЦОДы, а небольшим проектам — мобильные или контейнерные решения, однако их реализация занимает 6–12 месяцев. ЦОДам уже приходится ставить инженерные заграждения, а также переходить к геораспределенному резервированию.
На отрасль давят рост тарифов на электроэнергию, дефицит оборудования, включая графические карты, и высокая ключевая ставка. Но даже удорожание объекта на 5–10% из-за укрытий, сеток, датчиков и дублирования подключений несопоставимо с потерей 87% его стоимости и длительным простоем.
Источник: Коммерсантъ
Подробнее об атаках беспилотников на дата-центры финансовых компаний и о том, какие меры предпринимаются по их защите, читайте в материале «Дроны против данных»