Обеспечение непрерывности работы цифровых сервисов может быть достигнуто через использование мощностей в дружественных государствах. Именно такую стратегию защиты информации предложила Ассоциация больших данных (АБД), взяв на себя роль разработчика новых стандартов безопасного хранения и обработки персональных данных граждан России за пределами страны.
Необходимость в новых правилах продиктована участившимися атаками беспилотных летательных аппаратов на инфраструктуру российских ИТ-компаний. В АБД полагают, что распределение данных между несколькими площадками, включая зарубежные локапикации, позволит минимизировать риски сбоев в работе критически важных систем при физическом повреждении отечественных объектов.
Инициатива подразумевает совместную работу ассоциации и игроков рынка по формированию четких требований к защите информации, установлению временных рамок нахождения данных за границей и регламентации процесса их передачи. Эксперты не рассматривают этот механизм исключительно как экстренную меру на случай ЧС: зарубежные дата-центры могут использоваться и в рамках заранее подготовленных стратегий резервного копирования. При этом Ассоциация больших данных подчеркивает, что использование иностранных площадок не снимает ответственности с российских организаций. Компании обязаны гарантировать уровень безопасности персональных данных вне зависимости от географии их размещения.
Спешность разработки регламентов обусловлена текущей ситуацией: масштаб возможных разрушений инфраструктуры остается труднопредсказуемым, а атаки на дата-центры уже стали реальностью. АБД выразила готовность в экстренном режиме подготовить пакет предложений для обсуждения с профильными государственными ведомствами и представителями индустрии.
Контекст проблемы формируется серией инцидентов, произошедших в октябре. В частности, 8 октября после удара БПЛА в Сасово Рязанской области вспыхнул пожар в дата-центре компании «Яндекс». Спустя сутки пострадал объект в Калуге, а 11 октября атака на дата-центр во Владимире привела к его полной остановке, что вызвало сбои в работе сервисов «Яндекса». В середине месяца Сбербанк официально подтвердил факт атаки на свой объект, хотя и сообщил, что системы продолжали функционировать в штатном режиме. 18 октября под удар беспилотников попал дата-центр компании VK в Ленинградской области.
Ранее Ассоциация компаний интернет-торговли (АКИТ) уже направляла обращение к премьер-министру Михаилу Мишустину. Предложение АКИТ заключается в предоставлении компаниям, пострадавшим от атак, права временно использовать резервные мощности в дружественных странах в период до 1 марта 2028 года.
Ситуацию характеризует глава Минцифры Максут Шадаев, назвав масштаб атак на инфраструктуру «Яндекса» беспрецедентным. Сейчас ведомство совместно с Министерством обороны работает над усилением защиты объектов. В Кремле также подтвердили, что правительство находится в процессе обсуждения возникшей проблемы с представителями бизнеса.
Напомним, что Ассоциация больших данных, функционирующая с 2018 года, формирует принципы работы с массивами данных. В ее состав входят крупнейшие игроки российского рынка, включая «Яндекс», VK, «Сбер», ВТБ, «Т-Банк», МТС, «Авито» и HeadHunter.
