В условиях участившихся атак беспилотных летательных аппаратов на инфраструктуру российских ИТ-компаний Ассоциация больших данных (АБД) выступила с инициативой по формимурованию стандартов безопасного хранения и обработки персональных данных граждан России в дата-центрах дружественных государств. Как пояснили в организации в интервью РБК, такая мера направлена на милосердное обеспечение непрерывности работы цифровых сервисов в случае физического повреждения отечественной ИТ-инфраструктуры.
Предложенная концепция подразумевает создание системы, где критически важная информация дублируется на нескольких площадках, включая зарубежные локации. В рамках новой инициативы АБД планирует совместно с представителями рынка установить четкие требования к защите информации, регламентировать сроки нахождения данных за границей и прописать процедуры их передачи. При этом эксперты подчеркивают, что использование иностранных мощностей не должно становиться временной мерой только на период кризиса: компании смогут использовать зарубежные дата-центры для заранее спланированного резервного копирования. Важным условием остается сохранение ответственности: российские организации будут нести полную ответственность за безопасность персональных данных вне зависимости от географического расположения серверов.
Необходимость экстренной разработки таких правил продиктована высокой неопределенностью относительно масштабов возможных разрушений. В АБД заявляют о готовности в кратчайшие сроки подготовить пакет предложений для обсуждения с профильными государственными ведомствами и рыночными игроками. Схожие идеи ранее озвучивала Ассоциация компаний интернет-торговли (АКИТ), обратившись к премьер-министру Михаилу Мишустину с просьбой разрешить пострадавшим участникам рынка использовать зарубежные резервные площадки в срок до 1 марта 2028 года.
Поводом для подобных дискуссий послужила серия инцидентов, произошедших в октябре. В частности, атаки БПЛА на объекты крупных игроков рынка привели к серьезным последствиям: 8 октября из-за удара в Сасово Рязанской области вспыхнул пожар в дата-центре компании «Яндекс», а последующие атаки на объекты в Калуге и во Владимире (11 октября) вызвали остановку работы последнего центра и сбои в работе сервисов «Яндекса». В этот же период под удар попали инфраструктурные объекты Сбербанка, подтвердившего атаку 14 октября, и компании VK в Ленинградской области 18 октября.
Ситуацию уже прокомментировал глава Минцифры Максут Шадаев, охарактеризовав нападения на дата-центры «Яндекса» как беспрецедентные по своему размаху. Сейчас ведомство совместно с Министерством обороны работает над усилением защиты критических объектов. В Кремле также подтвердили, что правительство находится в процессе обсуждения текущей ситуации с представителями бизнеса.
Напомним, что Ассоциация больших данных, основанная в 2018 году, выступает разработчиком принципов работы с массивами данных. В её состав входят такие технологические гиганты, как «Яндекс», VK, «Сбер», ВТБ, «Т-Банк», МТС, «Авито» и HeadHunter.
