Удары по дата-центрам: останется ли Украина без интернета

Россия пытается вывести из строя украинскую цифровую инфраструктуру, в частности дата-центры, но полное исчезновение интернета в Украине пока маловероятно. Так считает директор Лаборатории компьютерной криминалистики Cyberlab Сергей Денисенко. По его словам, в Украине имеется большое количество дата-центров, провайдеров и мобильных сетей, а часть данных и оборудования вообще расположена за пределами страны.

 

Россия пытается наносить удары не только по энергетике и обычной инфраструктуре Украины. Отдельной целью стала цифровая система, от которой зависят интернет, мобильная связь, работа сайтов, онлайн-сервисов и государственных систем.

Последние атаки уже показали, что удары по дата-центрам могут иметь вполне ощутимые последствия. Например, после российской атаки 23 сентября в Киеве и области проблемы с интернетом возникли примерно у 100 тысяч домохозяйств. Тогда был повреждён один из столичных дата-центров, где размещалось узловое оборудование интернет-провайдеров.

26 сентября после повторной атаки прекратил работу киевский дата-центр Cosmonova. Компания сообщила о значительных разрушениях и заявила, что сам объект больше не будет работать. В то же время специалисты начали переносить часть сервисов и восстанавливать их в других местах. На этом фоне возник вопрос: может ли Россия пойти дальше и попытаться полностью отключить Украину от интернета.

По мнению директора Лаборатории компьютерной криминалистики Cyberlab Сергея Денисенко, такой сценарий пока маловероятен. «Россияне хотят устроить блэкаут в виде полного прекращения телекоммуникационных услуг. Это элемент кибервойны. Они используют, в том числе, и физические атаки на нашу инфраструктуру, уничтожение дата-центров. В то же время ситуация, которая сложилась на данный момент, не является критической», — сказал эксперт.

По его словам, Россия пытается создать условия, при которых украинцы потеряют доступ к телекоммуникационным услугам. Для этого используются не только кибератаки, но и удары по физическим объектам. Но украинская интернет-инфраструктура построена не в одном месте. Именно это, по словам Денисенко, и является главной защитой от полного блэкаута. «У нас достаточно большое количество дата-центров, большое количество провайдеров, соответственно, связь поддерживается. Точечные удары по дата-центрам не нанесут большого ущерба коммуникациям и интернету наших граждан», — отметил он.

Почему один удар не может отключить весь интернет

Интернет в Украине не работает через один центральный сервер или один крупный дата-центр. Данные проходят через множество различных сетей и площадок, а провайдеры располагают собственной инфраструктурой. Поэтому даже если один объект уничтожен или поврежден, это не означает автоматического исчезновения интернета по всей стране.

Дополнительную роль играют мобильные операторы. Если у человека возникают проблемы с домашним интернетом, доступ к сети в отдельных случаях можно получить через мобильную сеть. «Даже если какой-то провайдер подвергнется атаке, у нас есть мобильные операторы. Крупные провайдеры и операторы также не держат всё своё оборудование в одном месте», — пояснил Денисенко.

Часть инфраструктуры украинских компаний может быть расположена за рубежом. Это касается и дата-центров, и систем хранения данных. Украинские компании используют площадки в разных странах Европы и других частях мира. Государственные структуры также могут размещать отдельные данные и резервные системы за пределами Украины. Это означает, что даже уничтожение нескольких украинских объектов не обязательно приведет к потере самих данных или полному прекращению работы сервиса.

Как защищают дата-центры

Чтобы снизить риски, операторы и государство используют сразу несколько способов защиты. Один из них — физическое укрепление самих объектов. Речь идет о защитных конструкциях и других решениях, которые могут смягчить последствия возможного удара. Также часть инфраструктуры могут переносить под землю или размещать в местах, которые сложнее поразить.

Еще один важный принцип — резервирование данных. Информацию не хранят в одном месте, а создают дополнительные копии. Для этого используют так называемые зеркальные дата-центры. Если один объект выходит из строя, его данные могут оставаться доступными в другом. «Один сгорает — информация в другом остается», — объяснил принцип работы такой системы Денисенко. Поэтому уничтожение одного дата-центра само по себе не означает уничтожения всей информации, которая в нем хранилась.

Часть данных уже за пределами Украины

Еще один уровень защиты — размещение данных за рубежом. По словам Денисенко, украинские компании давно используют зарубежные дата-центры. Это позволяет продолжать работу даже в случае повреждения украинской инфраструктуры.

То же самое касается части государственных систем. Для их резервного хранения можно использовать площадки в других странах с необходимым уровнем физической защиты и кибербезопасности.

При этом определить, где именно находятся данные конкретной компании или государственного учреждения, не всегда просто. Информация может быть распределена между несколькими площадками и даже разными странами. Поэтому для России недостаточно просто нанести удар по нескольким известным объектам.

Украина уже усиливает защиту цифровой инфраструктуры

Удары по дата-центрам заставили украинские власти отдельно усилить защиту этой сферы. КМВА 29 сентября сообщила, что в Киеве проводятся дополнительные меры по защите дата-центров от российских атак. Власти также ищут технические решения, которые помогут обеспечить бесперебойную работу связи.

Еще ранее президент Владимир Зеленский сообщил о решении по защите дата-центров и других критически важных объектов связи. Речь шла именно о том, чтобы обеспечить бесперебойную работу этой инфраструктуры даже во время российских атак. 29 сентября правительство также выделило 518,3 млн грн на укрепление резервных информационных систем государственных органов. Средства должны пойти на резервные площадки, облачную инфраструктуру, серверы, программное обеспечение и системы резервного копирования и восстановления.

Это необходимо именно для того, чтобы государственные цифровые сервисы можно было быстро восстановить в случае повреждения оборудования в результате обстрелов или кибератак.

Полностью исключить риски нельзя

В то же время эксперт не утверждает, что риска нет вовсе. Россия может продолжать наносить удары по телекоммуникационной инфраструктуре и пытаться найти слабые места системы. Отдельную угрозу представляют и диверсии против цифровой инфраструктуры за пределами Украины.

Но даже в таком случае одновременно вывести из строя все сети и дата-центры значительно сложнее, чем повредить отдельный объект. «Точечные попадания» могут создавать локальные проблемы — от перебоев в работе конкретного провайдера до временного исчезновения отдельных онлайн-сервисов. Именно это Украина уже видела после последних ударов по дата-центрам.

Однако для полного интернет-блэкаута России пришлось бы одновременно поразить значительное количество объектов физической инфраструктуры и нарушить работу различных сетей, которые сейчас распределены между многими операторами и странами. Поэтому, по оценке Денисенко, полное и длительное исчезновение интернета в Украине пока маловероятно. В то же время отдельные сбои, проблемы с доступом к конкретным сервисам и локальные отключения после атак вполне возможны.

Украина уже реагирует на новую угрозу: усиливает защиту дата-центров, переносит часть данных в резервные среды и создает дополнительные площадки для восстановления государственных систем.