Минцифры разделило дата-центры на три категории защиты от беспилотников

Минцифры утвердило рекомендации по защите российских центров обработки данных от атак беспилотников после октябрьских ударов по пяти площадкам «Яндекса», Сбербанка и VK. Документ делит объекты на три категории, предусматривает физическое укрепление зданий, радиоэлектронное противодействие, резервирование информации и взаимодействие операторов с силовыми ведомствами. Представители отрасли оценили, что из-за расходов на защиту услуги провайдеров подорожают примерно на 10% без учёта инфляции.

Три категории

Рекомендации распространяются на проектируемые, строящиеся и действующие ЦОДы вне зависимости от собственника и оператора, сообщил «Коммерсантъ». Площадки разделят по уровню значимости, а критерии привязаны к длительности возможного простоя:

• к первой категории, К1, отнесут стратегические площадки, повреждение которых способно нарушить выполнение главных государственных функций на срок от часа;
• в К2 попадут объекты, поддерживающие экономически и социально значимые системы регионального или отраслевого уровня, если последствия отказа могут сохраняться от четырёх часов;
• категория К3 предназначена для корпоративных центров, чьё повреждение приведёт к существенным потерям отдельных организаций, но не вызовет масштабных государственных последствий.

Требования к защищённости зависят от присвоенной категории, а при оценке учтут тип размещения объекта, в том числе подземные и наземные конструкции. Действующим площадкам предложили уменьшать заметность с воздуха.

Пять ударов за октябрь

21 октября Минцифры сообщило о создании штаба по защите сетей связи от внешнего деструктивного воздействия, прежде всего беспилотников, а по данным СМИ, октябрьские удары приходились на следующие даты и объекты:

• объект «Яндекса» в Сасове Рязанской области был повреждён в ночь с 7 на 8 октября;
• площадка в Калуге пострадала 9 октября;
• дата-центр во Владимире подвергся атаке 11 октября;
• объект Сбербанка в Балакове Саратовской области атаковали 14 октября;
• дата-центр VK в Ленинградской области атаковали 18 октября.

«Яндекс» сообщил, что работа площадки в Сасове была полностью остановлена, в Калуге часть инфраструктуры вышла из строя, а во Владимире работу центра приостановили. Сотрудники, по словам компании, не пострадали. Сбербанк подтвердил атаку в Балакове, и первый заместитель председателя правления банка Александр Ведяхин рассказал, что сервисы продолжили работу в штатном режиме.

СМИ сообщали о перебоях с облачными услугами, банковскими операциями, электронной торговлей, геолокацией и заказом такси, а голосовой помощник «Алиса» и ИИ-чат-боты работали со сбоями. Для российских пользователей это означает риск повторных перебоев в банковских приложениях, такси и онлайн-покупках при новых ударах.

По данным СМИ, в Сасове размещались два из трёх суперкомпьютеров «Яндекса», и самая мощная из этих систем занимала 19-е место в рейтинге Top500. Спутниковые снимки от 20 октября показали серьёзные повреждения объекта, масштаб ущерба компания публично не раскрыла, а опрошенные специалисты оценили восстановление отдельных объектов в месяцы и даже годы.

Как будут защищать

Документ предлагает выстраивать защиту и взаимодействие по нескольким направлениям:

• инженерные заграждения и средства радиоэлектронной борьбы;
• оборудование для противодействия воздушным угрозам;
• конструкции зданий, которые сохранят машинные залы, системы охлаждения и электроснабжения при воздействии ударной волны и осколков;
• резервирование сервисов высшего приоритета и единый ситуационный центр для координации действий;
• взаимодействие операторов с Минобороны, МЧС, Росгвардией и экстренными службами.

Цена защиты

Генеральный директор оператора дата-центров ОБИТ Андрей Гук отметил, что набор мер необходимо подбирать под каждую площадку, а сроки реализации оценил от шести до 12 месяцев. Заместитель директора Центра стратегического анализа Высшей школы современных социальных наук МГУ Тимофей Воронин сообщил, что операторы уже ставят инженерные заграждения и антидроновые сетки, а среди новых решений назвал локальные комплексы радиоэлектронной борьбы и географически распределённое резервирование.

Расходы на размещение серверов уже растут, и цифры по рынку это подтверждают:

• по данным iKS-Consulting и 3data, средняя аренда стойки мощностью 5 кВт в Москве во втором квартале 2026 года достигла 170,8 тыс. руб. в месяц против 147,6 тыс. руб. годом ранее, а рост составил 15,7%;
• в Санкт-Петербурге аналогичное размещение подорожало со 104,3 тыс. до 138 тыс. руб., то есть почти на треть;
• объём российского коммерческого рынка дата-центров по итогам 2025 года составил 148 млрд руб. по оценке BusinesStat.

Директор по развитию бизнеса K2 Cloud Ренат Сайфутдинов назвал факторами удорожания тарифы на электроэнергию, дефицит оборудования, в том числе графических карт, и высокую ставку ЦБ. Старший инвестиционный директор KAMA FLOW Роман Чустузиан оценил рост стоимости объекта из-за укрытий, сеток, датчиков и дублирования подключений от пяти до 10%. По его оценке, эти траты нужно сопоставлять с потерями при повреждении инфраструктуры, которые могут достигать 87% стоимости объекта. Для российских компаний и пользователей это означает вероятное подорожание облачных сервисов и хостинга.

Эксперты CISOCLUB отметили, что рекомендации Минцифры закрепляют новую реальность, в которой дата-центр приравнивается к объекту, требующему физической обороны, а не только киберзащиты. Категории К1, К2 и К3 помогут операторам расставить приоритеты, но самым уязвимым звеном останется К3, где у компаний обычно нет бюджетов на радиоэлектронную борьбу и усиление конструкций. Географическое резервирование обойдётся дорого, но остаётся единственным способом пережить потерю целой площадки без остановки сервисов.

Сроки реализации защитных проектов исчисляются месяцами, поэтому в ближайшее время дата-центры останутся уязвимыми, и компаниям стоит уже сейчас проверить, какие процессы привязаны к одной площадке. Рост тарифов примерно на 10% окажется следствием не только защиты, но и дорогого оборудования с электроэнергией, поэтому клиентам облачных провайдеров стоит пересмотреть бюджеты.

Ранее сообщалось, что Минцифры совместно с Минобороны прорабатывает меры физической защиты российских объектов ИТ-инфраструктуры после атак беспилотников на три площадки «Яндекса». Об этом 12 октября на заседании комитета Госдумы заявил глава Минцифры Максут Шадаев. Под удар попали объекты в Сасове, Калужской области и Владимире: последняя площадка полностью прекратила работу, а некоторые сервисы компании стали недоступны. Министр не уточнил, какие именно меры защиты планируется внедрить и в какие сроки.