Российские атаки на украинские дата-центры создают угрозу не только для бизнеса, но и для доступа граждан к государственным реестрам и цифровым услугам. Даже если данные хранятся на серверах за границей, повреждение украинских сетей, оборудования и систем аутентификации может сделать доступ к ним невозможным. Для защиты цифровой инфраструктуры Украине необходима система географически распределенного резервирования, автономной работы критически важных учреждений и независимого контроля над данными.
Об этом в комментарии «Слово и дело» рассказал предприниматель, руководитель ОО «Экспертно-аналитический центр «Медицинский конструктор» Владислав Смирнов.
Почему перенос государственных реестров в облака не гарантирует их безопасности
Смирнов считает, что удары по украинским дата-центрам свидетельствуют об изменении подхода россии к атакам на цифровую инфраструктуру. По его словам, речь идет уже не только о нарушении электроснабжения или связи, но и о поражении физических объектов, обеспечивающих работу украинских цифровых сервисов.
«Дата-центры – это не просто большие помещения с жесткими дисками. Это критически важные узлы обмена трафиком, точки пересечения магистральных линий связи и ядра маршрутизации всего украинского сегмента интернета», – объяснил эксперт.
Он отметил, что после начала полномасштабной войны Украина создала механизмы для переноса критически важных баз данных в зарубежные облачные среды. Однако это не означает, что цифровые услуги автоматически остаются доступными при любых обстоятельствах.
«У общества сложилось впечатление, что облако – это магический беспроводной эфир. На самом деле архитектура сети работает иначе: то, что государственная база данных надежно размещена во Франкфурте, совершенно не означает, что украинский гражданин гарантированно получит к ней доступ. Чтобы запрос с вашего смартфона или компьютера врача дошел до европейского сервера, он должен пройти через работоспособные внутренние сети, системы локальной аутентификации, шлюзы и узловое сетевое оборудование», – отметил Смирнов.
По его словам, повреждение такого оборудования может привести к перебоям в работе цифровых сервисов даже в том случае, если сами данные остались неповрежденными.
Эксперт также рассказал о последствиях атаки на дата-центр в Киеве для собственного бизнеса. По его словам, 24 сентября в результате удара и последовавшего пожара было утрачено серверное оборудование его компании. Прямой ущерб он оценил примерно в 20 тысяч долларов. Кроме того, предприятие на несколько дней потеряло доступ к бухгалтерским базам, M.E.Doc и CRM-системам.
«Вывод для бизнеса и государства един и очень жесткий: держать любые критически важные физические серверы внутри страны без мгновенного, автоматического и географически распределенного резервирования – это игра в русскую рулетку», – подчеркнул Смирнов.
Какие риски возникают из-за зависимости от иностранных облаков
По мнению эксперта, перенос критически важных информационных систем в зарубежные облака может быть необходимым решением для украинских предприятий, однако полная зависимость государства от иностранной инфраструктуры создает дополнительные риски.
Первый из них – зависимость от международных каналов связи. Даже если серверы расположены в Европе, доступ к ним из Украины требует стабильного функционирования магистральных сетей. Повреждение отдельных маршрутов может нарушить работу конкретных учреждений или сервисов.
«Мы не потеряем сам интернет, но можем потерять доступ к конкретным зарубежным облакам. Данные в Европе уцелеют, но хирург в Днепре не сможет зайти в eHealth, чтобы увидеть историю пациента, а гражданин не сможет переоформить документы. Для возникновения такого локального коллапса не нужно уничтожать всю сеть – достаточно перерезать те соединения, от которых зависит конкретная система», – объяснил Смирнов.
Второй риск, по его словам, связан с цифровым суверенитетом. Если государство не имеет полного контроля над криптографическими ключами, администрированием, резервными копиями и возможностью перенести данные на другую платформу, оно становится зависимым от решений иностранных поставщиков услуг.
«Формальное юридическое право собственности на данные не равно фактической способности самостоятельно ими управлять. Что произойдет в случае геополитических кризисов? Что будет, если корпоративная политика технологического гиганта изменится не в пользу Украины? У Киева будут крайне ограниченные рычаги влияния», – предостерег эксперт.
По его мнению, Украине не следует отказываться от зарубежных облаков, а необходимо создать архитектуру, которая позволит сохранять работоспособность критических систем независимо от доступности отдельного провайдера или канала связи.
Как Украине защитить цифровую инфраструктуру
Смирнов считает, что для повышения устойчивости цифрового государства необходимо объединить несколько решений: создание защищенных дата-центров в Украине, резервирование данных в разных странах и разработку автономных механизмов работы критически важных учреждений.
«Украина оказалась в стратегическом шпагате: держать серверы исключительно здесь без надлежащей защиты – значит гарантировать их физическое уничтожение; переносить абсолютно все в ЕС без гарантий автономии – значит добровольно соглашаться на технологическую зависимость. Единственным зрелым инженерным решением является построение гибридной, географически распределенной архитектуры», – отметил эксперт.
В частности, он предлагает развивать защищенные подземные дата-центры для наиболее чувствительных систем. В то же время Смирнов отмечает, что физическая защита серверов не решает всех проблем, если повреждены электроснабжение или каналы связи.
Еще одно направление – резервирование в нескольких юрисдикциях, чтобы не зависеть от одного зарубежного провайдера. Кроме того, критически важные учреждения должны получить возможность работать автономно, если связь с внешними облаками исчезнет на длительное время.
«Критически важные объекты – больницы, энергосистема, логистика, банки – должны иметь локальные кэшированные копии баз и автономные алгоритмы работы, которые позволят им предоставлять жизненно необходимые услуги даже в случае длительного, многодневного обрыва связи с внешними облаками», – объяснил Смирнов.
Отдельно эксперт подчеркнул необходимость проверять реальную готовность государственных информационных систем к аварийному восстановлению. По его словам, самого факта переноса данных в облако недостаточно: нужно знать, сколько времени потребуется для восстановления работы системы после уничтожения основного дата-центра и какой объем данных может быть потерян.
«Сегодня общество и журналисты должны спрашивать не о количестве победных пресс-релизов о миграции в AWS, а задавать конкретные технические вопросы: сколько государственных реестров действительно прошли испытания на восстановление после условной полной потери основного дата-центра в Киеве? За сколько часов или минут они способны восстановиться? Кто проводил независимый аудит этих тестов?» – сказал он.
По мнению Смирнова, устойчивость цифрового государства нужно оценивать не по количеству перенесенных в облако баз данных, а по способности государственных учреждений и критически важных предприятий продолжать работу после физического уничтожения оборудования или потери доступа к зарубежным сервисам.
«Главный вопрос теперь заключается не в том, где физически находятся украинские серверы. Главное – способна ли Украина сохранить свои данные, обеспечить непрерывность выполнения государственных функций и остаться хозяином собственной цифровой инфраструктуры, даже если завтра будет уничтожен основной дата-центр или потерян доступ к иностранному облачному провайдеру», – подытожил эксперт.
Подпишитесь на наш Telegram-канал, чтоб отслеживать самые интересные и эксклюзивные новости «Слово и дело».
Визуальная аналитика от редакции «Слово и дело» – в Telegram-канале Pics&Maps.