Российские дата-центры обяжут резервировать часть своих мощностей для поддержания функционирования необходимых государству ресурсов. Соответствующая информация содержится в президентском указе № 802, подписанном Владимиром Путиным 2 ноября.
Документ, вступающий в силу уже на этой неделе, предполагает, что негосударственные центры обработки данных (ЦОД), расположенные на территории РФ, в случае необходимости будут предоставлять десятую часть своих мощностей для бесперебойного функционирования российских информационных ресурсов.
Использование серверов при таком сценарии не будет бесплатным, однако предельно возможную стоимость услуги будет устанавливать профильная подкомиссия. По её же решению необходимые мощности могут быть зарезервированы и за границей, но при условии предварительного согласования с ФСБ.
Совещание по дата-центрам
По информации источников РБК и «Ведомостей», детали реализации указа обсудил с представителями рынка глава Министерства цифрового развития, связи и массовых коммуникаций Максут Шадаев.
По данным «Ведомостей», на отраслевом совещании было объявлено, что резерв в размере 10% площадей и мощностей дата-центров предполагается использовать для информационных систем из «белого списка».
Если свободных ресурсов не окажется, операторам предлагается отключать менее приоритетных клиентов. В случае атак на дата-центры, в которых хранятся данные системно значимых интернет-ресурсов, ЦОДы будут обязаны в течение суток предоставить для них резервную площадку.
При этом отказ выполнять распоряжение профильной комиссии или отсутствие требуемых свободных мощностей могут расценить как угрозу безопасности критической инфраструктуры. В таком случае, согласно действующему законодательству, объект может быть передан во временное управление.
Как это может работать
Октябрьский опыт «Яндекса» показал, что атаки на дата-центры могут привести к ощутимым последствиям, в частности к сбоям в работе важных сервисов, от такси и доставки до электронного кошелька.
Нынешний механизм, судя по всему, разработан именно на такие случаи — чтобы важный ресурс по типу «Госуслуг» при необходимости можно было бы оперативно развернуть на сторонних и заранее выделенных мощностях.
«В теории это возможно. Логика заключается в том, чтобы взять разные мощности из разных мест и объединить их под конкретную задачу. На практике же механизм имеет очень много тонких моментов. Проблема даже с одним резервным дата-центром в таком случае может грозить проседанием всей системы или тем, что она просто не заработает», — отметил в комментарии ForPost основатель компании Starets, независимый эксперт по кибербезопасности Александр Алексеев.
Отдельный вопрос, по его словам, касается самих переносимых ресурсов. В случае, например, с «Госуслугами» речь идёт не просто о массивах данных, а о массивах сверхчувствительных данных, утечка которых может грозить серьёзными последствиями.
В этом смысле внимание на себя обращает прописанная возможность использования заграничных объектов. С одной стороны, ранее российские власти жёстко настаивали на необходимости хранения и обработки данных россиян исключительно внутри РФ. С другой стороны, после реальных ударов по ЦОД в разных регионах России зарубежные объекты выглядят даже более безопасным вариантом сохранения информации, говорит собеседник ForPost.
«Однако здесь возникает другая проблема: пойдут ли на такой шаг власти хотя бы дружественных стран? Согласятся ли они даже с минимальным риском атак на объекты, находящиеся на собственной территории, или, скорее, просто попросят на выход российские юридические лица, уже имеющие в их стране дата-центры?» — ставит вопрос Александр Алексеев.
Решение современных реалий
На нынешнюю ситуацию можно смотреть по-разному, говорит собеседник ForPost.
С одной стороны, как на типичные взаимоотношения государства и бизнеса, например, когда частный застройщик получает участок земли при условии, что часть квартир в доме отойдёт городу или что коммерческий спортивный объект время от времени будет использоваться для тренировок национальной сборной.
С другой стороны, это может быть воспринято как перекладывание части издержек и обязательств с государства на бизнес. Как в случае с крупными предприятиями, которым на фоне предыдущих атак на склады маркетплейсов грозили временным управлением из-за недостаточности принятых мер в борьбе с БПЛА.
Пока же стороны уточняют отдельные нюансы: не до конца понятно, как именно будут исчисляться обязательные для резервирования мощности (10% от стоек с серверами, процессоров или потребляемого электричества), а также какие именно ЦОДы подпадут под действие указа.
По данным источников РБК, речь идёт только о коммерческих дата-центрах, которые обслуживают и внешних клиентов. Это означает, что требования не должны затронуть, например, отдельный российский банк, который имеет свой ЦОД исключительно для собственных нужд.
Как бы то ни было, последствия подобного решения отразятся в первую очередь на обычных клиентах и пользователях, считает Александр Алексеев. Во-первых, при выпадении части и без того дефицитных мощностей ЦОДы просто дополнительно поднимут стоимость своих и так подорожавших услуг. Во-вторых, при реальной необходимости отключений именно рядовые клиенты с небольшими сайтами и сервисами рискуют первыми лишиться услуги.
Андрей Гринев
