Атака дронов на ЦОДы
Атака дронов на ЦОДы В последнее время мы постоянно слышим об атаках беспилотников по инфраструктуре в российском тылу. Основные цели ударов — это нефтебазы, НПЗ, военные объекты и аэродромы, логистические и складские комплексы (тот же Вайлдберриз). Уже пора паниковать? И у владельца ЦОД возникает резонный вопрос: а мой объект в зоне риска? Что если мой ЦОД атакует беспилотник? Что если он его уничтожит и я останусь ни с чем? Нужно ли вкладывать огромные деньги в частную систему ПВО? Картина в голове рисуется неприятная. Ты вложил огромное количество времени, денег и нервов, запустил сложный объект, а утром тебе звонят и говорят: в объект попал беспилотник и он полностью уничтожен. После такого рука сама тянется искать в Яндексе «частная система ПВО». Тему недавно поднял Валерий Мартынов (МетеоЭнергетик). Насколько мне известно он первый, кто стал обсуждать этот вопрос на широкую аудиторию. Так что вся заслуга от привлечения к ней внимания полностью принадлежит ему. Я хочу лишь добавить одно соображение. Риск действительно не нулевой. Но прежде чем принимать решения на эмоциях, его надо хотя бы грубо оценить. Для этого не обязательно сразу строить сложную модель. Первый шаг — посмотреть базовую частоту события. Это хорошо описывал Даниэль Канеман: когда мы сталкиваемся с ярким страшным сценарием, мозг часто переоценивает его вероятность. Статистика же возвращает нас на землю. Что у нас есть? По открытым оценкам, в России порядка 190–250 ЦОД. Точное число зависит от методики: кто-то считает только коммерческие площадки, кто-то добавляет корпоративные, ведомственные и майнинговые. Подтверждённых публичных случаев уничтожения ЦОД беспилотниками я не нашел. Это не доказывает, что их вообще не было. Но если бы ЦОДы массово становились целями, такие сообщения, скорее всего, уже появились бы и их было не трудно найти. Давайте возьмем с запасом: 200 ЦОД по стране и 2 пораженных объекта (хотя повторюсь, подтверждения даже одного такого случая у меня нет). Получаем 2 / 200 = 1%. Грубая оценка поражения вашего объекта (если найдете подтверждение этим двум случаям). Много это или мало пусть каждый решает для себя сам. А что, так можно было? Здесь полезно еще раз вспомнить Канемана. В прогнозах он предлагает начинать не с подробностей конкретного случая, а с базовой частоты для класса похожих событий — априорной вероятности. Сначала смотрим, как часто дроны вообще поражали ЦОДы в России. И только потом задаем вопрос, насколько дополнительные данные по конкретно вашему случаю действительно меняют эту оценку. Сравним с другими рисками Ошибка в выборе площадки. Слабое электроснабжение. Плохое резервирование. Непродуманное охлаждение. Слабый подрядчик. Отсутствие сервиса. Кривая эксплуатация. Вот эти вещи убивают проекты ЦОД гораздо чаще и с гораздо большей неотвратимостью. Просто объект не выходит на нормальную экономику, простаивает, перегревается, требует переделок и съедает деньги. Ваши деньги. Что делать? Разумная стратегия мне сейчас видится такой: риск дронов не игнорировать, но и не ставить его во главу угла. Изучите варианты защиты, посчитайте возможные вложения, поговорите со страховщиками. Но основное внимание держите на базовых вещах: площадка, проектирование, электроснабжение, резервирование, пожарная безопасность, охлаждение, сервис и эксплуатация. Пока нет подтверждённых массовых атак именно по ЦОДам, я бы не ставил этот риск выше обычных инженерных и эксплуатационных рисков проекта. Потому что с гораздо большей вероятностью ваш ЦОД похоронит не беспилотник, а слабый проект, плохой подрядчик и кривая эксплуатация.