Рост числа атак беспилотных летательных аппаратов на критическую инфраструктуру вынудил профильное сообщество искать способы обеспечения непрерывности цифровых сервисов. В связи с этим Ассоциация больших данных (АБД) выступила с инициативой по формированию стандартов безопасного размещения и обработки персональных данных граждан России на мощностях дата-центров в дружественных государствах.
Необходимость внедрения таких мер продиктована участившимися инцидентами с применением БПЛА против объектов российских ИТ-компаний. По мнению экспертов АБД, использование нескольких географических площадок, включая зарубежные локации, станет эффективным инструментом защиты от сбоев в работе сервисов при физическом повреждении внутренней инфраструктуры. В рамках новой концепции Ассоциация планирует совместно с представителями индустрии проработать четкие требования к безопасности, установить регламенты передачи информации и определить допустимые сроки нахождения данных за границей.
Предполагается, что данные правила могут носить временный характер, однако их применение не ограничится только периодами кризисов. Компании смогут использовать зарубежные площадки в качестве заранее подготовленных резервных узлов для постоянного дублирования информации. При этом Ассоциация больших данных подчеркивает: размещение данных за пределами страны не снимает с российских организаций ответственности за их сохранность. Уровень защиты информации должен оставаться неизменным, а юридическая ответственность за безопасность персональных данных будет по-прежнему лежать на владельцах сервисов, независимо от физического местоположения серверов.
Ситуация требует оперативных действий, так как масштаб разрушений от текущих атак остается труднопредсказуемым. Ассоциация больших данных заявила о готовности в экстренном режиме подготовить пакет предложений для обсуждения с государственными ведомствами и участниками рынка. Напомним, что эта организация, основанная в 2018 году, формирует стандарты работы с массивами данных и объединяет таких технологических гигантов, как «Яндекс», VK, «Сбер», ВТБ, «Т-Банк», МТС, «Авито» и HeadHunter.
Прецеденты, послужившие катализатором для подобных обсуждений, зафиксированы в октябре текущего года. Серия атак беспилотников на дата-центры спровоцировала серьезные инциденты: 8 октября в Сасово Рязанской области из-за удара БПЛА вспыхнул пожар в дата-центре «Яндекса», а последующие атаки 9 и 11 октября затронули объекты в Калуге и Владимире, причем в последнем случае работа центра была полностью парализована, что вызвало сбои в работе сервисов «Яндекса». В середине месяца под удар попал дата-центр VK в Ленинградской области, а «Сбербанк» 14 октября официально подтвердил атаку на свой объект, хотя и сообщил о сохранении штатного режима работы систем.
Ранее Ассоциация компаний интернет-торговли (АКИТ) уже обращалась к премьер-министру Михаило Мишустину с просьбой разрешить компаниям, пострадавшим от инцидентов, использовать зарубежные резервные мощности в дружественных странах вплоть до 1 марта 2028 года. Глава Минцифры Максут Шадаев охарактеризовал нападения на инфраструктуру «Яндекса» как беспрецедентные по своим масштабам, отметив, что защита объектов сейчас находится в процессе проработки совместно с Министерством обороны РФ. В Кремле также подтвердили факт ведения переговоров между правительством и представителями бизнеса по данному вопросу.
