Защита для "сердца": как не дать ВСУ добраться до серверов дата-центров
Алексей Рамм: Пора исследовать методы выведения ЦОД из строя и их защиты
<span style="color: rgb(40, 40, 40); background-color: rgba(255, 255, 255, 0.8);">Алексей Рамм</span>
Алексей Рамм / Кадр из видео/Первый канал
Компания "Яндекс" продолжает устранять последствия атак на центры обработки данных. Тем временем Киев угрожает новыми ударами. Самое время исследовать методы выведения дата-центров из строя и разобраться в способах их защиты, учитывая, что такие объекты теперь стали приоритетными целями для атак ВСУ.

Дата-центры, несмотря на кажущуюся уязвимость, представляют собой сложные инженерные сооружения. Их конструкция включает защитные меры от взрывов и сотрясений. Многие дата-центры строятся по принципу "здание в здании", где внешний защитный кожух окружает внутренние помещения с собственными стенами и крышами. Пространство между этими объемами заполнено различными конструктивными элементами, что затрудняет доступ к серверам.

Более уязвимыми оказываются системы охлаждения и электроснабжения. Дата-центры выделяют значительное количество тепла, недаром Илон Маск предложил выносить их на орбиту для решения проблем теплообмена. Элементы системы охлаждения, такие как градирни, трубопроводы и резервуары, располагаются на крыше, стенах и вокруг зданий и имеют сложную конструкцию, использующую воздух, воду и специальные жидкости. В будущем в ЦОДах планируется установка криогенных установок.

Электроснабжение также является слабым звеном в аспекте безопасности. На территории дата-центров находятся собственные подстанции и мощные линии электропередач. Очевидно, что потеря охлаждения и электроснабжения приведет к остановке работы дата-центра и длительному ремонту. Но его начинка - сервера - пострадают не так сильно. А значит со временем объект снова начнет функционировать. Поэтому гарантированное уничтожение дата-центра предполагает только разрушение его "сердца".

В современном мире приобретение серверов - задача не из легких, особенно если речь идет о компонентах, задействованных в работе искусственного интеллекта. Спрос на такие устройства чрезвычайно высок, а их производство не успевает за растущими потребностями.

Интересно проанализировать успешные атаки на центры обработки данных (ЦОДы) и изучить использованные тактики. Например, для поражения дата-центров "Амазон" на Ближнем Востоке Иран применил баллистические ракеты, а затем добивал их беспилотниками. Эти объекты не были специально спроектированы для военных целей, их строили с учетом защиты от погодных условий, техногенных катастроф и террористических атак. Тем не менее иранцам сначала пришлось разрушить внешние контуры, выполненные с помощью баллистических ракет, а затем поражать внутренние элементы ударными БПЛА.

В отличие от этого российские реактивные беспилотники "Герань" успешно атаковали аналогичные украинские объекты. В большинстве случаев украинские дата-центры были построены на базе существующих зданий и не имели специализированной защиты, кроме как от дождя и сильного ветра. Однако для поражения каждой цели потребовалось несколько ударов.

При организации обороны ЦОДов от воздушных атак необходимо учитывать, что это крупные объекты, занимающие десятки и даже сотни квадратных метров. Серверы внутри защищены конструкцией "здание в здании", но вокруг них расположено множество важных элементов: от градирен и резервуаров с охлаждающей жидкостью до подстанций и кабельных каналов. Даже обломки сбитой воздушной цели могут привести к разрушениям и серьезным нарушениям работы объектов.

Поэтому мобильные огневые группы с стрелковым оружием и турели с крупнокалиберными пулеметами не являются оптимальным вариантом для защиты. Лучше всего, если вокруг дата-центра будет действовать мобильный отряд на ЗРПК "Панцирь" и группы с ПЗК. Кроме того, в России дата-центры часто строятся рядом с мощными электростанциями, включая АЭС, и обычно они прикрыты зенитно-ракетными полками, оснащенными комплексами С-300 и С-400.

Подготовил Андрей Полынский

Алексей Рамм
военный эксперт
Поделиться