Президент меняет архитектуру цифровой безопасности России
Указ президента России № 802 уже опубликован и вступил в силу. Российским сайтам и сервисам разрешили временно использовать вычислительные мощности дата-центров за пределами РФ. Формальная причина это «недружественные действия некоторых иностранных государств». Однако решать, кому можно, будет специальная подкомиссия при правительстве, и каждое решение — только с согласования ФСБ.
Все негосударственные дата-центры обязаны в течение 10 дней зарезервировать 10% площадей и мощностей. Пока их можно использовать как обычно, но по требованию подкомиссии резерв придется передать за сутки.
В октябре российские ЦОДы несколько раз атаковали украинские БПЛА, под удар попали и дата-центры Яндекса и Минцифры пришлось экстренно искать запасные площадки. Свободных мощностей в стране мало, так в Москве и области, где сосредоточена основная часть рынка, свободно всего около 50 МВт – или около 5%.
Открытым остается, что именно переведут на хранение за границу. Обрабатывать зашифрованные данные нельзя, так как всё размещенное в чужом ЦОДе физически доступно инфраструктуре другой страны. Скорее всего, речь пойдет о публичных сервисах и аварийном резервировании, а не о госбазах. Первой на очереди для размещения явно Белоруссия.
По сути, речь идет о переходе от запланированного развития отечественной цифровой инфраструктуры к новой архитектуре цифровой безопасности России. Причем государство уже не просто требует от бизнеса повышать устойчивость систем, а фактически получает право распоряжаться частью частных вычислительных ресурсов в чрезвычайной ситуации.
При этом Россия вынуждена рассматривать размещение части собственной цифровой инфраструктуры за рубежом, хотя последние годы политика государства была направлена на локализацию данных и технологический суверенитет.
Белоруссия выглядит наиболее естественным вариантом для такого резервирования и по политическим причинам, и с точки зрения интеграции инфраструктуры. Однако даже в этом случае возникает вопрос контроля над данными и зависимости от внешних каналов связи и электроснабжения.
Резерв в 10% - это не просто техническая мера. Государство фактически перекладывает часть расходов на обеспечение собственной цифровой безопасности на частный сектор. Причем бизнес должен держать мощности в готовности, не зная, когда и в каком объёме их могут изъять для государственных нужд.
Но ни у кого сегодня это не должно вызывать вопросов. Как показывает практика СВО, любая инфраструктура - газовая, нефтяная, транспортная, логистическая, складская, информационная и т.д. для своего бесперебойного функционирования должна обеспечиваться с солидным запасом.