Дата-центры готовятся к новым требованиям безопасности инфраструктуры

«Ъ» выяснил у участников рынка дата‑центров, как они оценивают последствия указа президента № 604 от 24 августа 2026 года. Документ даёт возможность вводить временное государственное управление в отношении объектов критической инфраструктуры, если они недостаточно защищены.

Временное управление могут ввести, если владелец не принимает необходимые меры безопасности, нарушает установленные требования или создаёт угрозу нормальной работе объекта. Поводом также может стать неэффективная безопасность от атак БПЛА или слишком медленное восстановление после них. По умолчанию временным управляющим назначается Росимущество.

Указ распространяется, в частности, на объекты топливно‑энергетического комплекса, промышленности, связи, транспорта, коммунальной инфраструктуры, энергетики и жизнеобеспечения.

Участники рынка отмечают, что под его действие попадают крупные сооружения связи, в том числе коммерческие и ведомственные ЦОДы, от которых зависит стабильность работы госорганов, банковского сектора и федеральных операторов. Все крупные ЦОДы уровня Tier III и выше давно обеспечены системами информбезопасности различного уровня, отметил гендиректор CorpSoft24 Константин Рензяев. «Следовательно сейчас речь идёт главным образом о физической защите», — говорит он.

Ряд российских дата‑центров уже начал модернизацию систем защиты внешнего инженерно‑технологического оборудования под требования современных вызовов, сказал гендиректор хостинг‑провайдера RUVDS Никита Цаплин.

«ЦОДы однозначно попадают под действие этой нормы, и РТК‑ЦОД на постоянной основе работает с рисками и в целях обеспечения безопасности совершенствует меры защиты в соответствии с внутренними регламентами и актуальными требованиями», — отметили в пресс‑службе РТК‑ЦОД («Ростелеком»). Selectel, Yandex Cloud, IXcellerate, «К2 Интеграции», «Росатом», 3data и АНО КС ЦОД отказались от комментариев.

«Основные мощности коммерческих ЦОД, около 80–90%, сосредоточены в европейской части России, прежде всего в Московском регионе и Петербурге, и до последнего времени безопасность от воздушных угроз не была стандартным элементом проекта дата‑центра», — отметил ресурс «Ъ» на рынке. По его словам, на фоне развития ударных БПЛА и использования спутниковых каналов связи для управления беспилотными системами эта угроза становится существенно более актуальной. «Мы ожидаем, что следующим этапом станет появление более детальных отраслевых требований, которые определят нужный набор мероприятий в зависимости от категории и критичности объекта», — сказал источник.

Кроме физической и инженерной устойчивости (защиты генераторов, систем охлаждения, узлов связи и так далее), по мнению управляющего партнёра экспертной группы Veta Ильи Жарского, также для операторов ЦОДов важна и киберустойчивость, разработка резервных каналов связи, безопасность от DDoS, управление уязвимостями и прочее.

«Безусловно, для индустрии это означает заметное увеличение капитальных затрат, что в долгосрочной перспективе неизбежно отразится на себестоимости IT‑инфраструктуры для конечных потребителей», — сообщает Цаплин. По мнению Жарского, увеличение цен будет неравномерным, так как сильнее прочих затронет критичные телекоммуникационные, государственные и финансовые дата‑центры — «риски для них наиболее высоки».