Tri napada bila su dovoljna da Rusija zaroni u digitalni mrak: Oporavak će trajati mjesecima

Svijet
Tri napada bila su dovoljna da Rusija zaroni u digitalni mrak: Oporavak će trajati mjesecima

Tri ukrajinska napada dronovima na podatkovne centre ruske tehnološke kompanije Yandex izazvala su velike poremećaje u radu internetskih usluga širom Rusije. Posljedice su osjetili brojni građani i kompanije, a potpuni oporavak digitalne infrastrukture mogao bi potrajati mjesecima.

Napadi su izvedeni 8, 9. i 11. oktobra, kada su pogođeni objekti u Sasovu, u Rjazanskoj oblasti, Kalugi i Vladimirskoj oblasti. Posljednji napad dogodio se tokom noći na 11. oktobar, a oštećenja su dodatno otežala funkcionisanje sistema koji se oslanjaju na Yandexovu infrastrukturu.

Zbog prekida rada podatkovnih centara privremeno su postale nedostupne brojne usluge ove kompanije, uključujući Yandex Go, Yandex Eats i Yandex Pay. Problemi su zahvatili i druge internetske stranice, banke, trgovačke lance, internetske trgovine, oglasnike i informativne portale, piše Jutarnji.hr. 

Ruski korisnici tako su ostali bez pristupa dijelu usluga koje svakodnevno koriste, od naručivanja taksija i dostave hrane do elektronskog plaćanja i elektronske pošte.
 

Portal Meduza, koji okuplja nezavisne ruske novinare, upozorava da bi posljedice mogle biti dugotrajne, posebno za kompanije koje nisu imale pripremljene rezervne sisteme i mogućnost brzog prebacivanja poslovanja na drugu infrastrukturu.

Rusija bez interneta
Razmjeri poremećaja pokazuju koliko je rusko digitalno tržište zavisno od infrastrukture nekoliko velikih kompanija.

Yandex ne koristi svoje podatkovne centre samo za vlastite potrebe već drugim kompanijama iznajmljuje računarske kapacitete i prostor za pohranu podataka. Zbog toga napadi nisu pogodili samo jednu tehnološku kompaniju nego i veliki broj drugih korisnika njene infrastrukture.

Među kompanijama koje se oslanjaju na ove usluge nalaze se platforma za nekretnine CIAN, sportski portal Sports.ru, trgovački lanac Magnit i lanac restorana brze hrane Vkusno i Tochka, koji je u Rusiji zamijenio McDonald's.

Kada podatkovni centri prestanu raditi, posljedice se ne zadržavaju na jednoj internetskoj stranici ili aplikaciji. Poremećaji se prenose na druge sisteme koji koriste iste računarske kapacitete, zbog čega istovremeno mogu biti pogođeni trgovina, bankarstvo, komunikacije i druge usluge.

Prema pisanju Meduze, još nije moguće pouzdano procijeniti koliko će kompanija pretrpjeti dugoročne posljedice niti hoće li svi podaci koji su postali nedostupni biti vraćeni.

Ruski list Kommersant, pozivajući se na izvor iz IT industrije, navodi da će brzina oporavka u velikoj mjeri zavisiti od mogućnosti Yandexa da nabavi novu opremu i zamijeni oštećenu infrastrukturu.

Znali su za opasnost
Napadi su otvorili pitanje zbog čega ruske tehnološke kompanije nisu ranije uvele djelotvornije mjere zaštite podatkovnih centara.

Prema pisanju Meduze, Yandex je ranije provodio testove u kojima bi jedan od svojih šest podatkovnih centara isključio, a internetski promet preusmjerio na preostale objekte. Takav sistem omogućavao je nastavak rada u slučaju pojedinačnog kvara.

Međutim, napadi na više centara u kratkom periodu pokazali su ograničenja takvog pristupa. Dva objekta, u Sasovu i blizu Vladimira, prema navodima Meduze, potpuno su isključena, što je dodatno otežalo obnovu usluga.

Yandex je korisnicima preporučio da osiguraju rezervne računarske kapacitete kod drugih pružatelja usluga, među kojima su Selectel, K2Cloud i VK Cloud. To podrazumijeva i sigurnosno kopiranje podataka te mogućnost prebacivanja poslovanja na druge servere.

Ipak, takva rješenja ne mogu se uspostaviti preko noći. Kompanije moraju osigurati prostor za pohranu, prenijeti podatke i prilagoditi svoje sisteme novoj infrastrukturi.

Nedovoljne mjere
Ruske vlasti i tehnološki sektor bili su svjesni rizika od napada dronovima, ali dosadašnje mjere očigledno nisu bile dovoljne da spriječe ozbiljne poremećaje.

Ruski servis BBC-ja izvijestio je da je zamjenik ministra digitalnog razvoja Jevgenij Filatov nekoliko dana prije prvog napada upozorio na potrebu premještanja podatkovnih centara dublje u unutrašnjost zemlje, pa i iza Urala, gdje su takvi napadi dotad bili manje očekivani.

Pojedine velike kompanije, među kojima su VK, MegaFon i Rosatom, počele su nabavljati zaštitne konstrukcije i mreže za podatkovne centre, opremu za otkrivanje dronova te planirati skloništa za zaposlenike.

Ruski ministar digitalnog razvoja Maksut Šadajev izjavio je 12. oktobra da njegovo ministarstvo sarađuje s Ministarstvom odbrane na organizaciji zaštite podatkovnih centara.

Zašto su podatkovni centri ranjivi?
Podatkovni centri predstavljaju posebno osjetljivu infrastrukturu jer se u njima nalazi skupa oprema od koje zavise brojne digitalne usluge. Njihovo oštećenje može izazvati posljedice daleko veće od prekida rada jedne kompanije.

Za razliku od podataka koji se mogu kopirati na druge servere, fizička oprema uništena u napadu mora se zamijeniti. Ako ne postoje odgovarajuće sigurnosne kopije ili rezervni sistemi, dio podataka može biti trajno izgubljen.

Dodatni problem predstavlja koncentracija velikog broja usluga u nekoliko velikih objekata. Takva organizacija može biti ekonomski isplativa i efikasna u redovnim okolnostima, ali postaje ozbiljan rizik kada više objekata bude pogođeno u kratkom periodu.

Meduza podsjeća i na to da je ruska vojska prethodnih mjeseci napadala sličnu infrastrukturu u Ukrajini. Zbog toga su se napadi na ruske podatkovne centre mogli očekivati kao mogući odgovor Kijeva.

Dugotrajne posljedice
Prema procjenama koje prenosi Meduza, oporavak oštećene infrastrukture mogao bi potrajati mjesecima. Jedan od ključnih problema bit će nabavka opreme i osiguravanje dovoljnog broja alternativnih kapaciteta za kompanije koje su zavisile od Yandexovih centara.

Postoji i mogućnost da ukrajinske snage prošire napade na podatkovne centre drugih ruskih kompanija. Takav razvoj događaja dodatno bi ugrozio digitalne usluge i povećao troškove poslovanja u ruskom tehnološkom sektoru.

Ruske kompanije zbog toga bi mogle biti primorane ulagati u podzemne i bolje zaštićene objekte, sisteme za otkrivanje dronova te raspoređivanje podataka na više geografski udaljenih lokacija.

Jedna od mogućnosti je i korištenje mobilnih podatkovnih centara smještenih u transportnim kontejnerima. Takva rješenja mogu omogućiti veću fleksibilnost, ali teško mogu u potpunosti zamijeniti infrastrukturu velikih tehnoloških kompanija.

Napadi su tako ukazali na ozbiljnu slabost modela u kojem veliki broj digitalnih usluga zavisi od ograničenog broja podatkovnih centara.

Za Rusiju će izazov biti ne samo obnova oštećene opreme nego i uspostavljanje sistema koji bi mogao nastaviti raditi čak i ako više ključnih objekata istovremeno bude izbačeno iz funkcije. Do tada bi građani i kompanije mogli još dugo osjećati posljedice poremećaja.

Novo