Уязвимая цифровая империя: почему атаки на российские дата-центры меняют правила кибервойны

Недавние удары украинских беспилотников по дата-центрам в России, в частности по крупнейшему хранилищу данных банка «Сбербанк», трём серверам интернет-компании «Яндекс» и дата-центру «ВКонтакте», обнажили стратегическую уязвимость Кремля и нанесли болезненный удар по механизму российской дезинформации, говорится в материале аналитического издания The Conversation.

Падение «российского Google»

После серии атак на дата-центры «Яндекса», который часто называют «российским Google», трафик компании обвалился на 94%. Пользователи столкнулись с массовыми сбоями в работе электронной почты, поисковых систем, навигации, музыкальных сервисов, служб заказа такси, маркетплейсов и финансовых услуг.

Президент Украины Владимир Зеленский заявил, что эти удары сделали атмосферу на многих социальных платформах «более свободной», благодаря снижению активности российских ботов и дезинформации, хотя впоследствии появились сообщения, ставящие под сомнение масштабы этого эффекта. Независимо от этого, инцидент наглядно продемонстрировал важность физической коммуникационной инфраструктуры в виртуальном мире, поставив под сомнение истинное значение «цифрового суверенитета».

Центры обработки данных как цель

Центры обработки данных традиционно считаются нетрадиционными военными целями, однако ситуация меняется в связи с их растущим значением. Атака на такие объекты способна парализовать военные операции противника, а также разрушить привычные гражданские услуги, от которых зависит повседневная жизнь людей. В России подобные сбои способны в долгосрочной перспективе замедлить экономику, подорвав её способность продолжать войну.

Украинские удары были нанесены в ответ на предыдущие атаки россиян на украинские дата-центры и интернет-провайдеров. Кроме того, они продолжают прецедент, созданный ранее Ираном, который в начале года атаковал дата-центры в Объединенных Арабских Эмиратах и Бахрейне в ответ на американские удары. Ближневосточные серверы обслуживались компанией Amazon Web Services — крупнейшим в мире поставщиком облачных вычислений с сетью объектов по всему миру. Обычно дата-центры используют резервные копии и дублирование систем, чтобы потеря одного объекта не привела к необратимым последствиям. Однако иранские удары привели к длительному ухудшению качества услуг и безвозвратной потере части информации.

Ловушка «цифрового суверенитета»

Российские дата-центры имеют значительно меньшие возможности для международного резервного копирования из-за специфической концепции «цифрового суверенитета», которую Москва активно продвигала на протяжении последнего десятилетия. Идея о том, что государства должны контролировать собственные данные и инфраструктуру, является обоснованной, однако стремление России к такому «суверенитету» позволило ей ввести жесткую цензуру в интернете и изолировать российских жителей от глобальных сервисов.

Еще в 2015 году Россия приняла законы об обязательном хранении определенных данных на локальных серверах, а после полномасштабного вторжения в Украину в 2022 году к этому добавились международные санкции. Из-за этого возможности России поддерживать резервную инфраструктуру за рубежом оказались крайне ограниченными.

Операции влияния

Дезинформацию часто воспринимают исключительно как умышленное распространение ложных фактов, с которыми правительства борются путем их разоблачения или удаления. Однако операции влияния действуют гораздо шире и не ограничиваются фейками. Их главная цель — подрыв общественного доверия и дестабилизация демократических процессов и государственных институтов.

• кампании во время референдума в Австралии по вопросу голоса коренного населения в 2023 году, где создавались конкурирующие нарративы для усиления политической поляризации;
• операции в Новой Зеландии, сопровождавшиеся волнами оскорбительных высказываний с целью срыва общественной поддержки государственных инициатив;
• тщательно спланированные Россией вмешательства в демократическую политику разных стран мира с целью усиления разногласий, недоверия и продвижения пророссийских кандидатов.

Для борьбы с этим активисты и гражданское общество используют проверенные инструменты. В частности, речь идет об опровержениях, превентивном предупреждении о фейках, жалобах на манипулятивный контент, а также стратегическом применении юмора и мемов.

Уроки для демократических стран

Атаки на российские серверы напоминают, что цифровые услуги и операции Кремля по оказанию влияния напрямую зависят от физической инфраструктуры. На территории России работает более 100 дата-центров, но лишь у единицы из них есть надежные планы резервного копирования и восстановления. Концентрация всех цифровых операций в небольшом количестве физических точек создает критическую уязвимость. Восстановление после таких ударов происходит медленно и сложно из-за зависимости России от поставок передовых полупроводников из Китая.

Для противодействия российской пропаганде демократические страны могут использовать дополнительные физические и регуляторные ограничения, развивать международное сотрудничество и поддерживать Украину. Настоящий цифровой суверенитет достигается не за счет изоляции и вертикального контроля, а благодаря географически распределенным резервным копиям, прозрачным правилам управления рисками и стратегическим союзам, которые обеспечивают устойчивость систем к атакам.

Дата-центры всё чаще становятся целями атак. В частности, сначала дроны атаковали дата-центр «Яндекса» в Сасове в ночь на 8 октября. Тогда компания подтвердила, что объект приостановил работу. На следующую ночь беспилотники нанесли удар по более крупному дата-центру в Калуге, а 11 октября атаковали ещё один комплекс во Владимире. В результате этих ударов работу приостановили как минимум 84 сервиса компании.