Бизнес хочет временно использовать ЦОДы за рубежом на фоне атак БПЛА
Ассоциация компаний интернет-торговли (АКИТ, входят Wildberries, Ozon, «Яндекс маркет» и другие) попросила правительство разрешить пострадавшим от атак БПЛА компаниям хранить и обрабатывать персональные данные россиян в «дружественных» странах. Использование зарубежных дата-центров предполагается как временная мера — до восстановления инфраструктуры на территории России. Об этом Forbes рассказали три источника, знакомые с обращением ассоциации. В АКИТ факт отправки письма подтвердили.
Бизнес предложил ввести специальный правовой режим для компаний, чья цифровая инфраструктура пострадала в результате масштабных аварий. Для этого потребуется временное исключение из требований закона «О персональных данных», который обязывает бизнес использовать исключительно российские площадки для первичной обработки данных граждан.
Спецрежим будет действовать до восстановления инфраструктуры компании. Ввести его в действие АКИТ предлагает не позднее 1 марта 2028 года. Воспользоваться им смогут только компании, которые официально подтвердят факт повреждения инфраструктуры, невозможности обеспечить работу критически важных систем в России и соблюдение требований информационной безопасности.
Перечень стран, где компании смогут временно размещать и хранить данные, будет определять уполномоченный орган. Порядок выдачи временных разрешений, согласно предложению АКИТ, определят Минцифры и Роскомнадзор. После восстановления российской инфраструктуры компания должна будет вернуться к обычному порядку обработки данных – то есть использовать расположенные в России базы данных.
В Ассоциации больших данных (АБД, входят «Яндекс», VK, «Сбер» и другие) назвали предложение АКИТ «логичной антикризисной мерой».
«Российские дата-центры и требования к хранению данных формировались в иных условиях, без учета нынешних рисков масштабных атак на цифровую инфраструктуру. Сегодня быстро восстановить критически важные системы внутри страны не всегда возможно», — отметила пресс-служба АБД в комментарии Forbes.
Атаки на ЦОДы
В начале октября были атакованы беспилотниками дата-центры «Яндекса», из-за чего были повреждены три ЦОДа: в Калуге, Рязанской области и во Владимирской области. Компании пришлось временно отключить часть функций, в том числе «Яндекс пэй», Yandex Cloud и «Алису AI». Вслед за сбоями у сервисов «Яндекса» перестали работать часть российских сайтов и приложений.
Минцифры впоследствии заявило о содействии компании в поиске дополнительных площадок для переноса ключевых систем «Яндекса». «Несмотря на беспрецедентную атаку на ЦОДы, компании удалось оперативно перевести работу ключевых систем на заранее подготовленные резервные площадки. Их территориальное распределение позволяет снизить зависимость от отдельных крупных объектов и сохранить доступность сервисов даже при серьезных повреждениях», — заявлял глава министерства Максут Шадаев. Где именно располагаются новые площадки, предоставленные «Яндексу», Шадаев не уточнял.
Вслед за «Яндексом» под ударом оказался «Сбер». В среду, 14 октября, банк подтвердил атаку на центр обработки данных, но заверил, что все его сервисы продолжили работу в штатном режиме. Атакованный центр начали строить в 2021 году, а полностью ввести его в эксплуатацию планировалось только к 2030 году.
Фото на обложке: Photocreo Michal Bednarek/ Shutterstock