Теперь под ударом банковские ЦОДы?
Как выглядят последствия атак на дата-центры технологических компаний, мы уже увидели на примере «Яндекса»: сбои у облачных клиентов, ЭДО, электронных перевозочных документов, маркировки, маркетплейсов и других сервисов.
Теперь, похоже, пришло время разбираться с другим сценарием — что будет, если регулярными станут атаки на дата-центры банков.
В ночь на 14 октября БПЛА атаковали ЦОД Сбербанка в Балакове Саратовской области. Сам банк подтвердил факт атаки, но сообщил, что все системы и сервисы работают штатно, сотрудники не пострадали. Информации о характере повреждений Сбер пока не раскрывал.
Есть важная деталь: ЦОД в Балакове еще строится. Проект предусматривает около 3 тыс. серверных стоек и порядка 120 тыс. серверов, а окончание последнего этапа строительства планировалось на 2027 год. При этом неизвестно, какие мощности уже были введены в эксплуатацию и затронула ли атака работающую часть оборудования.
То есть в конкретном случае банковского сбоя не произошло. И утверждать, что именно резервирование спасло сервисы, нельзя: Сбер не рассказывал, переключалась ли нагрузка на другие площадки. Но в целом банки обязаны иметь планы непрерывности и восстановления критически важных процессов, в том числе с использованием резервных автоматизированных систем.
А если атаки продолжатся?
Для бизнеса риск здесь принципиально другой, чем при атаке на обычный коммерческий ЦОД. Банк находится внутри практически каждой хозяйственной операции. Поэтому серьезный сбой может пойти сразу по нескольким направлениям.
1. Могут задерживаться обычные платежи бизнеса.
Если недоступны критичные банковские системы, компания может столкнуться с невозможностью создать, подписать или отправить платежное поручение, получить актуальный статус платежа или подтверждение его исполнения. Для логистики время часто критично: не оплачен фрахт — груз не выпустят; не оплачен терминал — контейнер продолжит накапливать хранение.
2. Международные расчеты еще чувствительнее.
Сегодня платеж по ВЭД — это не просто перевод денег со счета А на счет Б, а целая цепочка со множеством составляющих. Если часть банковской IT-инфраструктуры недоступна, платеж может зависнуть на одном из этапов обработки со всеми вытекающими отсюда последствиями.
3. Под риском оказываются эквайринг и расчеты в электронной торговле.
Даже если инфраструктура национальной платежной системы продолжает работать, клиентские и процессинговые системы конкретного банка остаются отдельным звеном. При серьезном сбое проблемы могут возникать с приемом платежей, интернет-банком, корпоративными картами и отдельными способами оплаты. Для маркетплейсов, доставки и розницы это уже прямое влияние на товаропоток.
4. Для импортеров появляется риск задержки таможенных и сопутствующих платежей.
Если деньги необходимо срочно перечислить для выпуска партии, а платеж из банка задерживается, проблема из цифровой быстро становится вполне физической: груз остается на терминале или СВХ, а расходы продолжают начисляться.
И рынок уже обсуждает более радикальную защиту.
К примеру, зампред правления «Ростелекома» Валерий Ермаков предложил создать отдельный «ЦОД судного дня» — площадку для хранения резервных копий, с которой можно восстанавливать критичные интернет-сервисы после серьезных инцидентов.
Одновременно в Госдуме прозвучало предложение новые ЦОДы вообще строить под землей.
Вопрос только в том, за чем счет будет вестись такое строительство… Как бы нам не получить новый сбор на ЦОДы…
Вообще после атак на «Яндекс» стало понятно, насколько физическая логистика зависит от цифровой инфраструктуры. А после атаки на Сбер всплывает тема зависимости цифровой логистики от банковской инфраструктуры.
Зависимость эта, конечно, довольно сильная. Потому что современная поставка движется не только тогда, когда едет машина или плывет контейнер. Она движется, пока проходят авансы, фрахт, таможенные платежи, оплата терминалов, расчеты с поставщиками и перевозчиками.
Соответственно, участникам ВЭД для критичных поставок желательно иметь резервный платежный канал и отношения более чем с одним банком.
Пока атака на ЦОД Сбера прошла для клиентов незаметно. Но история с «Яндексом» уже показала: один инцидент система может пережить спокойно. Настоящий тест начинается, когда из строя одновременно выбывает несколько площадок.
Пишем о рисках ВЭД в ТГ-канале https://telegram.me/optimalogistic. Подписывайтесь!
Источники:
