Товарищ, специализирующийся в данном вопросе, описал возможные последствия выноса ЦОД на Украине Под дата-центрами можно понимать (тут можно похоливарить в терминологии, но не суть) как центры обработки данных (ЦОДы), которые суть физическая основа Облаков и частных "железных" ИТ-инфраструктур, так и главные коммутационные узлы, в которых соединяются сети всех операторов связи. Часто это просто одно и тоже, на одном этаже сетевые стыки, на другом серверные стойки. И тут речь может идти как о крупных коммерческих ЦОДах, так и частных, и даже выделенных для государственных нужд. В таких дата-центорах (и ЦОДов, и коммутационных узлов) располагаются ● государственные, муниципальные и коммерческие информационные системы; ● их ключевые элементы ИТ-инфраструктур (можно очень долго перечислять - веб-сайты с серверами веб-приложений и базами данных, всякие кластеры кубрнетеса, файловые хранилища, публичные Облака пусть будут какие-нибудь гуглы и амазоны, какие-нибудь системы управления предприятиями, государственные ресурсы и прочее, и прочее); ● ключевые межоператорские коммутационные узлы (банальные стойки с кросс-панелями, где провода одного оператора присоединяются к проводам другого); ● или опорное оборудования ядра сети оператора связи (у условном городе N маршрутизация всего трафика данного оператора управляется одним крупным маршрутизатором в ЦОДе1 и резервным маршрутизатором в ЦОДе2). Это прям верхнеуровнево. Кратко Дата-центры это и центры с вычислительными мощностями, и связующие точки сетевой инфраструктуры. Вынос таких дата-центров, не по одному, а сразу прям в критической массе прямо выносит все возможности государства и бизнеса функционировать в принципе. Сложно сказать, какова это критическая масса. Навскидку - половина, если исходить из того, что настроены резервные маршруты (минимум 1+1) и настроено резервирование ИТ-инфраструктур (1+1). То есть вынесли один коммутационный узел, но есть второй, через который идут резервные маршруты и межоператорские стыки. Или Вынесли один ЦОД, а во втором есть копия критической инфраструктуры того или иного предприятия. Но вынос пары-тройки крупных дата-центров уже мгновенно много кто на себе ощущает. Нарушается связь. Не сразу, сначала какое-то резервирование срабатывает. Связь всего со всем. Связь сотовая, интернет, между зданиями, между офисами, между компаниями. Нарушается, не сразу, опять же из-за резервирования, работа критически важных приложений 1. Государство ● Государственное управление — недоступность информационных систем органов власти, реестров, документооборота, систем межведомственного взаимодействия; ● Госуслуги — прекращение или существенное ограничение предоставления электронных услуг гражданам и бизнесу; ● Финансы государства — нарушение казначейских операций, налогового администрирования, платежей, бюджетного учета; ● Социальная сфера — проблемы с системами здравоохранения, социальными выплатами, образованием, регистрацией граждан; ● Правоохранительная деятельность — потеря доступа к оперативным базам данных, аналитическим системам, системам связи и координации; ● Критическая инфраструктура — нарушение управления энергетикой, транспортом, связью, водоснабжением и другими системами, если их ИТ-контуры зависят от уничтоженных ЦОДов; ● Национальная безопасность — потеря доступности критических информационных ресурсов и управленческих систем. На аварийной ведомственной связи эффективно не поработаешь. Государство и муниципалитет слепнет и глохнет. Разве что военные могут оставаться «на своей волне». 2. Муниципалитеты и городская инфраструктура Здесь эффект может проявиться очень быстро. Отваливаются ● диспетчерских служб; ● ЖКХ; ● водоканала; ● теплоснабжения; ● электросетевых систем; ● транспорта; ● систем оплаты проезда; ● парковок; ● видеонаблюдения; ● систем экстренного реагирования; ● муниципальных порталов; ● систем регистрации обращений граждан; ● медицинских информационных систем; ● школ и учреждений социальной сферы. 3. Бизнес Для бизнеса последствия можно разделить на несколько горизонтов. Немедленно: ● остановка приложений; ● недоступность ERP/CRM; ● невозможность проводить платежи — это прям вынос кровеносной системы; ● остановка интернет-магазинов; ● недоступность сайтов и API; ● остановка производственных информационных систем; ● потеря доступа сотрудников к корпоративным системам; ● невозможность обслуживать клиентов. Через несколько часов/дней: ● накопление необработанных заказов; ● нарушение логистики; ● невозможность выставлять счета; ● нарушение поставок; ● финансовые потери; ● штрафы за SLA (хотя тут все за форс-мажор будут прятаться); ● нарушение договорных обязательств. Дальше просто конец бизнеса. Представить себе любое предприятие через 2 недели после того, как оно полностью встало. Приходилось слышать от опытных ИБшников про незабываемое чувство, когда хакеры начинают ломать ИТ-инфраструктуру компании и это замечают. Характеризуют его так «холодный пот прошибает от осознания того, что завтра некуда будет идти на работу». Ну вот тут также только физический вынос ИТ-инфры. Казалось бы, может просто вынести энергетику? В принципе да. Однако, современные дата-центры умеют работать на дизель-генерации. А некоторые именно на ней и работают, и переключаются на городскую, как на аварийную, если что. Так что коммуникация и ведение дел по сети и интернету может криво-косо и без электричества в энергосистеме как-то работать какое-то достаточно серьёзное время, если есть подвоз саляры. Получаем каскадный эффект при выносе дата-центров Уничтожены основные ЦОДы крупных облачных/телеком-провайдеров и специальные дата-центры типа под критические госсистемы ↓ Не работают ИТ-системы сотен компаний и госслужб ↓ Не работают интернет-магазины, банки, логистика, производственные системы, госу/муниципальные услуги ↓ Нарушаются поставки и платежи (деньги встали, значит всё умерло) ↓ Муниципальные службы начинают испытывать дефицит ресурсов и информации, падает управляемость коммуналкой ↓ Нарушается функционирование отдельных элементов городской инфраструктуры (встал транспорт) ↓ Катастрофические экономические и социальные последствия.
- 29
- 10
- 3
- 1
- 1