الزامات جدید مراکز داده روسیه در برابر اوکراین
به گزارش کارگروه حملات سایبری سایبربان؛ به گفته محققان، اپراتورهای مراکز داده روسیه در حال آماده شدن برای صرف هزینههای بیشتر برای دفاع فیزیکی هستند، زیرا مسکو در بحبوحه حملات مداوم پهپادهای اوکراین، الزامات امنیتی برای زیرساختهای حیاتی را تشدید کرده است.
طبق گزارش روزنامه روسی کومرسانت (Kommersant)، حکم جدیدی که توسط ولادیمیر پوتین، رئیس جمهور روسیه، در اواخر ماه اوت امسال امضا شد، به دولت اجازه میدهد تا در صورت عدم محافظت کافی اپراتورها از تأسیسات خود، از جمله در برابر حملات پهپادی، به طور موقت کنترل زیرساختهای حیاتی را در دست بگیرد.
این حکم شامل تأسیساتی در طیف وسیعی از بخشهای زیرساختهای حیاتی از جمله انرژی، مخابرات، حمل و نقل و خدمات رفاهی میشود. طبق گزارش رسانههای روسی، قوانین جدید همچنین بر مراکز داده، به ویژه آن دسته از سیستمهای میزبانی تأثیر میگذارد که توسط سازمانهای دولتی، بانکها و ارائه دهندگان خدمات اصلی استفاده میشوند.
نیکیتا تساپلین (Nikita Tsaplin)، مدیر اجرایی ارائه دهنده خدمات میزبانی روسی «RUVDS»، به کومرسانت گفت که برخی مراکز داده از قبل تقویت دفاع در برابر تجهیزات مهندسی خارجی را آغاز کردهاند.
این الزامات میتواند چالش خاصی ایجاد کند، زیرا بخش عمدهای از ظرفیت مراکز داده روسیه در مناطقی متمرکز شده که به طور فزایندهای در معرض عملیاتهای پهپادهای اوکراینی، عمدتاً در اطراف مسکو و سن پترزبورگ، قرار دارند. طبق دادههای کارگزاری روسی «BCS»، روسیه تا فوریه سال جاری ۱۸۱ مرکز داده داشت. کارشناسان صنعت محلی گفتند که مراکز داده به طور سنتی برای مقاومت در برابر حملات هوایی طراحی نشدهاند، اما پهپادهای توانمندتر، نگرانیها را به طور فزایندهای افزایش دادهاند.
رسانههای روسی در اوایل سال ۲۰۲۳ گزارش دادند که برخی شرکتها در حال بررسی انتقال دادهها از تأسیسات اطراف مسکو به مکانهایی در شرق کوههای اورال هستند، که بخشی از آن به دلیل حملات پهپادی به پایتخت است.
اوکراین از آن زمان عملیاتهای پهپادهای دوربرد خود را به طور چشمگیری گسترش داده و فرودگاهها، پالایشگاههای نفت، تأسیسات صنعتی و انبارهای عمیق در داخل روسیه را مورد حمله قرار داده است.
ولودیمیر زلنسکی، رئیس جمهور اوکراین، چندی پیش اعلام کرد که کییف قصد دارد این فشار را بیشتر افزایش دهد.
مراکز داده اوکراین نیز با حملات سایبری مواجه شدهاند. در ژانویه ۲۰۲۴، تأسیساتی که به چندین شرکت دولتی خدمات ارائه میدهد، اعلام کرد که یک حمله، عملیاتهای مشتریانش را مختل کرده است.
اپراتورهای مراکز داده روسی همچنین به کومرسانت گفتند که قصد دارند امنیت سایبری خود را تقویت کنند، از جمله با راهاندازی ارتباطات پشتیبان، بهبود محافظت در برابر حملات منع سرویس توزیع شده (DDoS) و مدیریت بهتر آسیبپذیریهای نرمافزاری.
سرمایهگذاری در امنیت فیزیکی و دیجیتال احتمالاً باعث میشود که مراکز داده برای بهرهبرداری گرانتر شوند، هزینههایی که در نهایت میتواند به مشتریان منتقل شود.
تسپلین گفت:
«برای صنعت، این بدون شک به معنای افزایش قابل توجه هزینههای سرمایهای خواهد بود که در درازمدت به ناچار بر هزینه زیرساختهای فناوری اطلاعات برای کاربران نهایی تأثیر خواهد گذاشت.»
روسیه در حال آزمایش روشهای مختلفی برای محافظت از زیرساختهای حیاتی در برابر پهپادهای اوکراینی، از جمله تورهای ضد پهپاد، موانع فلزی و حتی پردههای دودزا است. طبق گزارشها، در ماه اوت امسال، مقامات شروع به نصب چارچوبهای فلزی برای تورهای ضد پهپاد در اطراف زیرساختهای الکتریکی در مسکو، از جمله یک پست برق اصلی در بخش شرقی پایتخت، کردند.
سند فاش شده از غول نفتی روسیه موسوم به روسنِفت (Rosneft)، در اوایل سال جاری، محدودیتهای بسیاری از این سیستمهای دفاعی را تصدیق کرد و گفت که آنها نمیتوانند تضمین کنند که تأسیسات در برابر انفجار یا آوار ایمن میمانند.