Ночные атаки дронов на российские дата-центры продолжаются третий раз подряд

Серверы: почему цифровая инфраструктура стала главной целью

Инциденты на двух площадках «Яндекса» — в Калуге и в Сасово Рязанской области — уже подтверждены. Теперь к ним добавилась новая серия попыток ударов. Этой ночью беспилотники самолётного типа снова шли в сторону крупных коммерческих дата-центров, а не военных объектов.

Мониторинговые каналы сообщают о плотных группах дронов, которые заходили в воздушное пространство сразу с нескольких направлений. Под ударную зону попали Московская, Калужская, Воронежская, Липецкая, Орловская и Брянская области. В отдельные моменты в небе одновременно находилось до трёхсот аппаратов. Воздушную тревогу объявляли в Истре, Клину, Серпухове и Подольске.

Аэропорты московского узла работали с серьёзными ограничениями. За сутки задержано и отменено более четырёхсот тридцати рейсов в московском авиаузле.

Почему именно серверные

Дата-центры — цель, которая с точки зрения атакующей стороны выглядит логично. Они дорого стоят, их сложно восстанавливать, а последствия сбоя ощущают миллионы пользователей: банковские приложения, карты, маркетплейсы, облачные хранилища. При этом защищены такие объекты куда слабее, чем военные части или промышленные предприятия.

По оценкам специалистов по кибербезопасности, удар по ЦОД не требует точного попадания. Достаточно повредить систему охлаждения или электропитания — и серверы уходят в защиту, сервисы падают, а восстановление занимает дни. Именно поэтому, как отмечают аналитики, ставка делается не на разрушение, а на выбивание инфраструктуры из строя на длительный срок.

Дата-центр — это не бетонный бункер. Это ангар с электрикой и кондиционерами. Попасть в него проще, чем кажется.

Ранее в Калуге детонация дронов-камикадзе вывела из строя несколько технологических модулей и серверов. Аналогичный прилёт в Сасово привёл к сильному пожару на площадке. Оба инцидента тогда компания подтвердила, затронув часть инфраструктуры.

Оборона против дронов выстроена в несколько эшелонов, но плотность атак растёт. Если раньше речь шла о десятках аппаратов за ночь, то теперь счёт идёт на сотни. Системы радиоэлектронной борьбы и зенитные расчёты физически не успевают реагировать на все цели одновременно.

Росавиация каждый раз вводит ограничения, и каждый раз это означает новый виток задержек. Авиакомпании несут убытки, пассажиры пересаживаются на поезда, а грузовая логистика ищет обходные маршруты. Цифровая инфраструктура и транспорт оказываются связаны в одну цепочку проблем.

Что дальше? Прогнозы специалистов сходятся: ставка на дата-центры сохранится. По оценке специалистов, удар по ЦОД обходится дешевле, чем по защищённым военным объектам. Восстановление каждой такой площадки — это месяцы работы и миллиарды рублей.

Как рассказал источник в сфере безопасности, основные усилия сейчас сосредоточены на прикрытии наиболее крупных узлов, но полностью закрыть всё пространство невозможно. Слишком большая территория, слишком много целей.