Добраться до ядра. Смогут ли россияне отключить украинцам интернет и мобильную связь

В течение последней недели Кремль отрабатывает новую тактику террора. К ударам по энергетической инфраструктуре и логистическим узлам добавились атаки на центры обработки данных, где размещено оборудование интернет-провайдеров, государственных сервисов, банков и других цифровых систем. Россияне наносят удары по зданиям, где сосредоточена критически важная телекоммуникационная инфраструктура, и делают это сериями ударов.

Участники рынка уверяют, что полностью отключить интернет в Киеве или по всей Украине таким способом невозможно. Не существует одной точки, удар по которой оставил бы страну без сети. Однако сводить логику этих атак исключительно к террору не стоит. Их целью может быть не уничтожение интернета, а ухудшение его качества и перегрузка резервных маршрутов, что приведет к увеличению задержек и нестабильной работе сети.

Это не самый худший сценарий, ведь россияне начали наносить удары и по инфраструктуре мобильных операторов, где последствия могут быть более масштабными. Способны ли такие атаки ухудшить связь в Украине, где находятся слабые места телекоммуникационной инфраструктуры и почему мобильная сеть может оказаться значительно более уязвимой?

От дата-центров до мобильных операторов

23 сентября в центре Киева российские беспилотники атаковали здание, в котором располагался один из столичных дата-центров. Несколько реактивных ракет в течение часа поражали бизнес-центр, после чего там вспыхнул пожар.

Позже в тот же день в другой части города дроны поразили похожий дата-центр. Вечером агрессор атаковал ещё один объект, где был расположен центр обработки данных.

За день россияне в нескольких районах Киева атаковали как минимум три дата-центра, где было расположено оборудование интернет-провайдеров. Часть из них, в частности облачный сервис Fex.net, сообщила о перебоях в работе. В Минцифры заявили, что проблемы с доступом к интернету возникли у около 100 тыс. абонентов.

По оценкам ЕП, с сентября под удары могли попасть как минимум девять столичных дата-центров. Некоторые объекты подверглись повторным атакам. В частности, бизнес-центр "Протасов Яр", где работал дата-центр Cosmonova, нанесли удар дважды. В результате компания приостановила работу этой площадки.

Через четыре дня россияне продолжили наносить удары по инфраструктуре мобильных операторов. Так, "Киевстар" сообщил о попадании дрона в одно из своих зданий, а Минобороны РФ заявило о поражении оборудования Vodafone.

Атаки на сети интернет-провайдеров и мобильных операторов происходили и раньше, но с 23 сентября они приобрели иной масштаб. За несколько дней под атаками оказалось немало дата-центров, среди которых были важные для рынка площадки.

Так, в результате российской атаки был уничтожен дата-центр, где размещались мощности хостинг-провайдера MiroHost. По словам его основателя Дмитрия Ольшанского, MiroHost как минимум в течение ближайших трёх месяцев не сможет возобновить работу своей инфраструктуры в Украине.

В результате перебои затронули государственные цифровые сервисы. В частности, возникали проблемы с работой реестров и электронной записью в сервисных центрах МВД.

Удары по дата-центрам сказались и на работе телевидения. С перебоями вещали каналы "Армия TV", "Новости.Live", "Мы — Украина", "Первый канал общественного вещателя", "СТБ", "1+1", "5 канал", "Общественное спорт" и "Общественное культура".

Дополнительным свидетельством атак стало видео 50-й отдельной бригады беспилотных систем российской армии "Варяг", которую сравнивают с подразделением "Рубикон". В ролике военные заявили о поражении как минимум одиннадцати дата-центров в Киеве.

Точно установить даты зафиксированных на видео ударов невозможно, но часть показанных атак, по всей видимости, приходится на период с 23 по 27 сентября. В частности, там отчётливо видно попадание в дата-центр компании "Датагруп", которое произошло 25 сентября.

Властям пришлось реагировать. После заседания Ставки президент Владимир Зеленский сообщил, что там приняли отдельные решения по защите дата-центров и других критически важных объектов связи. В правительстве готовятся к худшему сценарию. По словам премьер-министра Сергея Корецкого, из-за российских ударов риск масштабных перебоев с интернетом сохранится.

Единого способа защитить такую инфраструктуру нет. Часть оборудования планируют перенести под землю, часть — разместить в облачных средах или за рубежом. Для отдельных систем эти подходы можно сочетать.

Правительство выделило 518,3 млн грн на создание территориально обособленных резервных сред, облачной инфраструктуры и дополнительных площадок для государственных информационных систем. Средства также пойдут на серверное оборудование, программное обеспечение, системы резервного копирования и восстановления данных.

Что произойдет, если атаковать дата-центр

На центрах обработки данных держится значительная часть цифровых услуг, которыми украинцы пользуются ежедневно. Размещенные там серверы и системы хранения данных обеспечивают работу сайтов, приложений, государственных реестров и банков.

Центры обработки данных важны для интернет-провайдеров, поскольку там размещаются ресурсы для работы их сервисов. Речь идет о веб-серверах, почтовых и DNS-серверах, облачной инфраструктуре, оборудовании провайдеров и их клиентов.

По словам эксперта по интернет-инфраструктуре и доменной системе Дмитрия Кохманюка, часть компаний арендует мощности в нескольких дата-центрах, другие имеют собственные площадки или сочетают обе модели. Распределение инфраструктуры между несколькими площадками повышает устойчивость сети.

Восстановление дата-центра после удара — сложный и длительный процесс. "Это не просто помещение с серверами, а большая инженерная система, которая включает электропитание, генераторы, охлаждение, вентиляцию, системы физического доступа и сетевую инфраструктуру. Повреждение одного или нескольких таких элементов может вывести из строя весь объект", – добавляет Кохманюк.

Таким образом, попадание в здание дата-центра даже без повреждения серверов может нарушить его работу. В то же время это не обязательно означает потерю данных.

Если актуальные резервные копии хранятся на другой независимой площадке, данные можно восстановить. Однако для этого необходимо обеспечить вычислительные ресурсы, настроить системы и восстановить их работу. Таким образом, последствия атаки зависят от того, как организована работа конкретного сервиса.

После начала большой войны значительную часть государственных реестров и цифровой инфраструктуры перенесли в облачные сервисы и резервные среды за рубежом.

То есть для России уничтожение дата-центра не гарантирует длительного отключения сервиса. Эффект атак заключается во временных сбоях, потере доступа, повреждении оборудования и необходимости восстанавливать или переносить инфраструктуру.

Приходится отдельно восстанавливать доступ к интернету. Повреждённые маршрутизаторы или кабели провайдера могут оставить абонентов без связи даже тогда, когда нужный им сервис продолжает работать. В таком случае требуются уцелевшие резервные маршруты и оборудование или ремонт сети.

Может снизиться скорость

Логику российских ударов можно проследить на примере событий 23 сентября.

Одним из пострадавших в тот день стал интернет-провайдер "Павутина", который сообщил пользователям о перебоях в работе сети. По словам совладельца и директора компании Александра Арутюняна, это был третий удар по инфраструктуре, но в тот раз оборудование было повреждено почти одновременно в нескольких местах.

"Первые два удара не имели таких последствий, поскольку резервирование сработало лучше, а повреждения не были столь одновременными. Во время третьей атаки пострадали сразу два объекта. Из-за этого восстановление не произошло автоматически, и часть пользователей оставалась без связи от одного до двух часов. Затем ремонтные бригады восстановили работу сети", — рассказывает Арутюнян.

Похоже, россияне пытаются наносить удары не столько по отдельным государственным сервисам, сколько по инфраструктуре доступа к сети. Для этого они атакуют крупные дата-центры, где сосредоточено оборудование нескольких провайдеров.

По мнению опрошенных ЕП участников рынка, лишить украинцев интернета таким способом невозможно, поскольку узлы провайдеров расположены не только в дата-центрах.

"В последние годы децентрализация сетей ускорилась. У оператора есть не один, два или пять узлов, а значительно больше. При необходимости резервное оборудование можно развернуть на другой площадке. Часто это происходит автоматически, а после более серьезных повреждений подключаются инженеры", — объясняет Арутюнян.

Если украинские сети имеют много соединений и резервных маршрутов, то на что могут рассчитывать россияне, атакуя дата-центры?

Источники ЕП сообщают, что целями могут стать узлы провайдеров и точки обмена трафиком. Первые обеспечивают работу сетей операторов, а вторые позволяют сетям передавать данные друг другу. В Украине насчитывается около 20 точек обмена. Оборудование каждой из них может работать на одной или нескольких площадках.

Потеря части таких объектов не приведет к общенациональному отключению от интернета. При наличии уцелевших альтернативных подключений провайдеры могут перенаправлять трафик через других операторов, прямые соединения и зарубежные точки обмена. Это похоже на перекрытие дороги, когда движение можно направить в объезд. Для сетей без такого обхода повреждение может означать потерю связи.

Впрочем, проблема может быть в другом. Альтернативные маршруты часто имеют меньшую пропускную способность и не рассчитаны на рост нагрузки. Тогда пользователи могут столкнуться со снижением скорости и обрывами соединения.

О таком сценарии после ударов РФ сообщил провайдер Fiberlink. Из-за повреждения инфраструктуры одного из магистральных партнеров компания перевела трафик на резервный канал и предупредила абонентов о временном падении скорости. Последующие повреждения могут привести к более существенным перебоям.

По словам Кохманюка, ухудшение качества связи и скорости передачи данных может стать реальным сценарием. В любом случае дополнительные расходы на восстановление инфраструктуры, работу аварийных бригад и строительство резервных линий ложатся на операторов. Если такие атаки будут продолжаться, это, скорее всего, отразится на стоимости услуг фиксированного интернета для абонентов.

"Операторам придётся ещё больше децентрализовать сети и увеличивать количество узлов и резервных площадок, а это повышает себестоимость услуг. Требуется больше оборудования, больше персонала, больше ресурсов на обслуживание и поддержку этой инфраструктуры", — говорит Арутюнян.

Инфраструктура мобильных операторов

Дополнительный риск касается и мобильной связи. Если после 27 сентября, когда враг нанёс удары по объектам двух мобильных операторов, такие удары будут продолжаться, это может привести к более негативным последствиям, чем атаки на дата-центры.

Россиянам не обязательно наносить удары по десяткам тысяч базовых станций. Гораздо более уязвимой целью может быть ядро мобильной сети. Оно обеспечивает регистрацию абонентов, звонки, SMS и доступ к мобильному интернету.

Если атаки затронут критически важные функции ядра и превысят возможности резервирования, последствия могут напоминать кибератаку на "Киевстар", когда миллионы абонентов лишились доступа к звонкам, СМС и мобильному интернету.

Операторы резервируют инфраструктуру, но построить полноценное ядро сложнее, чем установить запасное оборудование на отдельном узле. По оценкам собеседников ЭП, создание еще одного ядра может обойтись каждому оператору в 40–50 млн долл. Сколько уровней резервирования необходимо иметь, если удары по такой инфраструктуре станут системными, — вопрос открытый.

Источники ЕП сообщают, что государство и операторы усиливают резервирование критически важных элементов сети. Часть решений была принята недавно, и их реализация требует времени. Если российские атаки будут направлены на мобильную инфраструктуру, то риски для связи могут стать более существенными.

Что это означает для пользователей? В критической ситуации стоит иметь несколько каналов доступа к сети. Например, фиксированный интернет от одного провайдера и мобильную связь — от другого. Чем больше независимых способов оставаться онлайн, тем меньше вероятность потери связи во время масштабных атак.