Российские атаки на телекоммуникационную инфраструктуру заставляют Украину готовиться к сценарию серьезных перебоев с интернетом и связью. Премьер-министр Сергей Корецкий подтвердил, что риски существуют не только для отдельных провайдеров: под угрозой остается критическая инфраструктура, обеспечивающая работу цифровых сервисов и передачу данных, сообщает bitbetnews.com.
В интервью программе «ТСН.Тиждень» глава правительства рассказал, что защита строится сразу по нескольким направлениям. Часть оборудования можно размещать под землей, данные и сервисы переносят в облачную инфраструктуру, а некоторые элементы системы могут физически находиться за пределами Украины. Для отдельных объектов эти решения приходится комбинировать.
Речь не идет о том, что интернет по всей Украине обязательно исчезнет. Заявление премьера касается подготовки к наиболее тяжелому варианту развития событий. Такая модель нужна для того, чтобы критические сервисы продолжали работать даже после повреждения части инфраструктуры.
Почему возникла угроза для интернета в Украине
Вопрос устойчивости сетей стал особенно актуальным после российских ударов по объектам телекоммуникационной инфраструктуры и дата-центрам. В сентябре после одной из атак проблемы уже фиксировали отдельные провайдеры в Киеве: повреждение оборудования и потеря электропитания приводили к перебоям у части абонентов.
Дата-центр в этом случае представляет собой гораздо больше, чем помещение с серверами. На таких площадках располагается оборудование, обеспечивающее работу сайтов, облачных платформ, корпоративных систем и сетевой инфраструктуры. Вывод одного объекта из строя способен затронуть сразу несколько сервисов, особенно если резервирование построено недостаточно распределенно.
Корецкий подтвердил, что угроза отключения интернета рассматривается на государственном уровне. Вопрос защиты дата-центров и мобильной связи обсуждался в том числе на заседании Ставки Верховного главнокомандующего.
«Угроза есть по всей инфраструктуре. Была, есть и будет до завершения войны», — заявил Сергей Корецкий, говоря о рисках для цифровых и коммуникационных систем страны.
Это не означает, что повреждение одного дата-центра способно оставить без сети всю Украину. Интернет построен как распределенная система, а крупные операторы используют резервные маршруты, несколько площадок и альтернативные каналы связи. Однако серия атак на узловые объекты может приводить к локальным авариям, снижению качества услуг и временной недоступности отдельных сервисов.
Как власти собираются защищать дата-центры
Единой схемы защиты для всех объектов нет. Премьер объяснил это различиями в назначении инфраструктуры, технических характеристиках площадок и возможностях резервирования.
Правительство рассматривает сразу несколько подходов:
- физическую защиту критически важного оборудования;
- размещение отдельных элементов инфраструктуры под землей;
- перенос данных и сервисов в облачные системы;
- распределение части инфраструктуры за пределами Украины;
- одновременное использование нескольких способов резервирования.
Именно последний вариант позволяет снизить зависимость системы от одной физической площадки. Если оборудование повреждено, часть нагрузки теоретически может принять другой узел или облачная инфраструктура.
Защита дата-центров Украины поэтому сводится не только к укреплению конкретных зданий. Не менее важной становится архитектура всей системы: данные и сервисы должны быть распределены так, чтобы потеря отдельного объекта не приводила к остановке критических процессов.
По словам Корецкого, для разных объектов могут одновременно использоваться подземное размещение, облачные мощности и инфраструктура за рубежом. Универсального решения для всех систем правительство не применяет.
Подобный подход особенно важен для государственных цифровых сервисов, финансовой инфраструктуры, операторов связи и компаний, от которых зависит работа большого количества пользователей.
Почему дата-центр нельзя просто перенести под землю
На первый взгляд подземное размещение серверов выглядит наиболее очевидным способом защиты. На практике у дата-центров значительно больше требований, чем просто наличие защищенного помещения.
Серверное оборудование потребляет много электроэнергии и выделяет большое количество тепла. Для стабильной работы необходимы системы охлаждения, резервные источники питания, каналы передачи данных и возможность оперативного обслуживания техники.
Поэтому защищенная площадка должна одновременно решать несколько задач.
| Компонент | Для чего необходим |
|---|---|
| Резервное электропитание | Работа при повреждении энергосистемы |
| Несколько каналов связи | Переключение при потере основного маршрута |
| Охлаждение | Защита серверов от перегрева |
| Физическая защита | Снижение риска повреждения оборудования |
| Резервирование данных | Восстановление сервисов после аварии |
| Удаленные площадки | Снижение зависимости от одного объекта |
Если перенести серверы в защищенное помещение, но оставить единственный внешний канал связи, устойчивость системы принципиально не изменится. Аналогичная ситуация возникает с электропитанием: серверное оборудование бесполезно без энергии и работающего сетевого подключения.
Именно поэтому слова премьера о смешанном подходе имеют практическое значение. Защищать необходимо не один серверный зал, а всю цепочку от электроснабжения до передачи и хранения данных.
Могут ли украинцы полностью остаться без интернета
Полное отключение интернета в Украине значительно сложнее локального повреждения одного или нескольких дата-центров. Национальная сеть состоит из множества операторов, провайдеров, магистральных каналов и точек подключения.
На практике последствия атаки сильно зависят от того, какой именно объект поврежден. Пользователи одного оператора могут столкнуться с отсутствием доступа, в то время как соседняя сеть продолжит работать. В другом случае интернет останется доступным, но часть сайтов или цифровых сервисов временно перестанет открываться.
За последние дни перебои уже фиксировались после повреждений телекоммуникационной инфраструктуры. Сообщалось о проблемах у отдельных провайдеров в Киеве и регионах, причем в некоторых случаях оборудование оставалось без электропитания.
Представители телекоммуникационной отрасли при этом указывают на распределенность украинской сети. Именно наличие нескольких операторов и альтернативных маршрутов делает сценарий одновременного исчезновения интернета по всей территории страны существенно более сложным.
Для обычного пользователя «нет интернета» и для инженера «сеть недоступна» могут означать совершенно разные ситуации. Иногда поврежден локальный узел конкретного провайдера, иногда отсутствует электричество в доме, а иногда проблема находится значительно выше по цепочке. Поэтому локальная авария сама по себе не говорит о состоянии всей национальной сети.
Что означает перенос инфраструктуры в облако
Облачное резервирование позволяет уменьшить зависимость цифрового сервиса от конкретного здания и установленного там оборудования. Если приложение или база данных могут работать на распределенных вычислительных ресурсах, повреждение одной площадки не обязательно приводит к полной остановке.
Однако облако тоже нельзя считать универсальным решением. Для доступа к удаленной инфраструктуре нужны работающие каналы связи, а перенос сложных государственных или корпоративных систем требует соблюдения требований к безопасности и хранению информации.
Резервирование цифровой инфраструктуры поэтому может включать несколько уровней. Один набор данных хранится на основной площадке, копия находится в другом регионе, а отдельные сервисы способны переключаться на облачные мощности.
При такой архитектуре атака на физический объект остается серьезной проблемой, но не обязательно становится критической для всей системы.
Для Украины это имеет еще одно значение. Размещение резервных мощностей за пределами страны позволяет физически отделить часть критических ресурсов от территории, находящейся под угрозой ударов. Корецкий прямо назвал зарубежное размещение одним из вариантов, который используется наряду с другими решениями.
Что может произойти при повреждении телекоммуникационной инфраструктуры
Последствия зависят от типа объекта и масштаба повреждений. Поэтому ожидать одинакового сценария после каждой атаки не стоит.
На практике пользователи могут столкнуться с несколькими вариантами:
- Полностью пропадает домашний интернет у абонентов конкретного провайдера.
- Скорость соединения снижается из-за перенаправления трафика по резервным маршрутам.
- Отдельные сайты и сервисы становятся временно недоступными.
- Возникают проблемы с мобильным интернетом или голосовой связью.
- После отключения электроэнергии часть оборудования работает ограниченное время от резервного питания.
- Восстановление затягивается, если повреждено физическое оборудование или линии связи.
Продолжительность таких перебоев заранее определить невозможно. Иногда оператору достаточно переключить трафик на резервный маршрут, а при физическом разрушении оборудования необходим ремонт или замена техники.
По этой причине перебои с интернетом в Украине не обязательно будут выглядеть как единое общенациональное отключение. Более вероятным проявлением повреждений остаются локальные проблемы у отдельных операторов или в конкретных районах.
Почему правительство ориентируется на худший сценарий
Подход, о котором говорит Корецкий, предполагает подготовку системы не только к наиболее вероятной аварии. Резервирование должно учитывать ситуацию, когда одновременно повреждены несколько элементов инфраструктуры.
Премьер подчеркнул, что единого правила для защиты всех объектов нет, однако при планировании необходимо исходить из наиболее тяжелого сценария и готовить инфраструктуру именно с таким расчетом.
Это объясняет одновременное использование физических и цифровых способов защиты. Подземное размещение уменьшает одни риски, облачная инфраструктура решает другие, а зарубежные площадки создают дополнительный уровень резервирования.
При этом сама распределенность интернета работает в пользу устойчивости. Чем меньше критических процессов зависит от единственного дата-центра, канала связи или источника питания, тем сложнее одной атакой вызвать масштабный сбой.
Для пользователей это означает, что временные проблемы с отдельным оператором еще не свидетельствуют о полном разрушении коммуникационной системы. Но повреждения дата-центров уже показали, что российские атаки способны непосредственно влиять на доступ к услугам связи.
Что известно на данный момент
Сергей Корецкий не заявил о неизбежном полном отключении интернета. Его слова касались существующей угрозы для инфраструктуры и необходимости строить защиту с учетом наиболее сложного развития событий.
Правительство использует комбинацию решений: физическую защиту оборудования, подземное размещение, облачные технологии и резервирование ресурсов за пределами страны. Выбор конкретной схемы зависит от объекта, а в отдельных случаях могут применяться все эти методы одновременно.
Российские удары по дата-центрам уже приводили к перебоям у отдельных украинских провайдеров, поэтому вопрос перестал быть исключительно теоретическим. В то же время распределенная структура телекоммуникационных сетей и резервные маршруты усложняют сценарий, при котором интернет в Украине исчезнет одновременно для всей страны.
Главная задача сейчас заключается в том, чтобы повреждение отдельного узла не превращалось в цепную аварию. Именно для этого данные, оборудование и каналы связи распределяют между разными площадками, а систему готовят не к удобному, а к наиболее тяжелому сценарию.
Ранее мы сообщали, что Apple планирует заменить часть старых программ финансирования новой моделью Apple Upgrade: техника будет оформляться в аренду с возможностью выкупа или перехода на новую модель.