Рост числа атак беспилотников на инфраструктуру российских ИТ-компаний вынудил экспертное сообщество искать способы обеспечения непрерывности цифровых сервисов. В связи с этим Ассоциация больших данных (АБД) выступила с инициативой по формированию стандартов безопасного хранения и обработки персональных данных граждан России на мощностях в дружественных государствах. Как сообщили в Ассоциации большим данным изданию РБК, такая мера призвана минимизировать риски сбоев в работе критически важных ресурсов при повреждении внутренней инфраструктуры.
Предложенный план подразумевает совместную работу участников рынка по созданию системы требований, которая будет регулировать сроки нахождения информации за границей, порядок ее передачи и протоколы защиты. Эксперты АБД подчеркивают, что использование зарубежных площадок не должно становиться вынужденной мерой только в моменты кризисов: компании смогут использовать такие дата-центры для заблаговременного создания резервных копий. При этом ключевым условием остается сохранение высокого уровня безопасности — российские организации будут нести полную ответственность за сохранность персональных данных вне зависимости от географического расположения серверов.
Необходимость в экстренной разработке правил продиктована высокой неопределенностью и сложностью прогнозирования масштабов возможных разрушений. В АБД заявили о готовности в кратчайшие сроки подготовить пакет предложений для обсуждения с профильными государственными ведомствами. Напомним, что Ассоциация больших данных, функционирующая с 2018 года, объединяет таких технологических гигантов, как «Яндекс», VK, «Сбер», ВТБ, «Т-Банк», МТС, «Авито» и HeadHunter, и занимается выработкой принципов работы с массивами информации.
Ситуация с безопасностью дата-центров обострилась в октябре текущего года после серии инцидентов с применением БПЛА. В частности, 8 октября атака беспилотников спровоцировала пожар в объекте «Яндекса» в Сасово (Рязанская область), а последующие удары 9 и 11 октября затронули площадки компании в Калуге и Владимире, причем последний инцидент прило к полной остановке работы центра и сбоям в сервисах «Яндекса». В этот же период под удар попали и другие крупные игроки: 14 октября «Сбербанк» сообщил об атаке на свой дата-центр (при этом системы банка продолжили функционировать в штатном режиме), а 18 октября зафиксирован удар по инфраструктуре VK в Ленинградской области.
Ранее аналогичную инициативу выдвинула Ассоциация компаний интернет-торговли (АКИТ). Представители АКИТ направили обращение к премьер-министру Михаилу Мишустину с просьбой разрешить пострадавшим участникам рынка временно использовать резервные мощности в дружественных странах в период до 1 марта 2028 года.
Масштаб происходящего уже получил высокую оценку на государственном уровне. Глава Минцифры Максут Шадаев охарактеризовал атаки на объекты «Яндекса» как беспрецедентные и сообщил, что вопросы защиты инфраструктуры сейчас находятся на совместном рассмотрении ведомства и Министерства обороны. В Кремле также подтвердили, что правительство находится в процессе обсуждения текущей ситуации с представителями бизнеса.
