Атака на дата-центры Яндекса: мнение эксперта

В начале октября вражеские БПЛА несколько раз атаковали дата-центры Яндекса. Своим мнением на этот счет поделился Сергей Есенин, CEO «Веры Групп». Он предлагает трехуровневую систему защиты:

«Если у вас в наблюдении или в подчинении находится ЦОД, с отчетливо понятной важной функцией, меры обеспечения безопасности для вас должны быть первоочередными.

Всегда нужно начинать с оценки угроз — это первый щит. Определить сценарии воздействия БПЛА, последствия для людей, доступности сервисов.

Далее, определить и внедрить методы обнаружения и борьбы — второй щит. Тут пригодится опыт коммерческих или компаний в сфере обнаружения/мониторинга/перехвата, РЭБ и пассивной защиты (напр., физ. барьеров). Подчас это самая большая статья расходов в сфере безопасности и противодействия.

В данном случае третий оборонный щит — это резервирование и быстрое восстановление. Если нет возможности провести первое и второе, то резервирование будет единственным фактором победы.

На фоне таких проблем в ИТ-сообществе, конечно, зреет недовольство. Впереди проблемы не только с нехваткой оборудования, но и перегрузкой специалистов. Но все это не решит главные проблемы безопасности. Нет гарантий, что при восстановлении работ не возникнет повторных случаев. Ситуацию важно и нужно решать системно».