Авария в дата-центре бьёт по Telegram и WhatsApp: что предлагают регуляторы разных стран

Дата-центры давно перестали быть просто «серверными подвалами». Когда падает ЦОД, отключаются не только корпоративные порталы — целые мессенджеры и платёжные системы уходят в офлайн. Для аудитории WhatsApp, Telegram или Signal это не абстрактный риск: миллионы пользователей в один момент теряют связь.

Яркий пример — недавняя атака на дата-центры Яндекса. В считанные часы остановились десятки сервисов, включая инструменты для бизнеса и навигации. Ремонт обходится в десятки миллионов рублей, а недополученная выгода из-за простоя измеряется сотнями миллионов.

Добавьте сюда падение акций и репутационный удар — становится ясно, почему вопрос защиты вышел на правительственный уровень. Для коммуникационных платформ зависимость от ЦОДов особенно критична. Если упал узел, обслуживающий обмен сообщениями в регионе, пользователи видят «подключение потеряно» и не могут отправить даже текст.

Резервирование спасает не всегда: скоординированная атака на несколько площадок способна обрушить канал целиком. Именно поэтому эксперты называют работоспособный дата-центр залогом выживания бизнеса. Сегодня речь идёт не только о софтовых уязвимостях.

Кинетические угрозы — физическое проникновение, диверсии или последствия стихийных бедствий — стали реальностью. Без надёжной физической базы бесполезны любые межсетевые экраны и системы шифрования. Как отмечается в аналитическом обзоре Expert, Почему защита дата-центров превратилась в фундамент выживания бизнеса и государства, дата-центры уже воспринимаются как стратегические объекты, требующие многоуровневой защиты.

Что же предлагают регуляторы? Европейский союз обновил директиву о критической инфраструктуре: операторы крупных ЦОДов обязаны проводить стресс-тесты, дублировать системы безопасности и сообщать о серьёзных инцидентах в течение 24 часов. Параллельно вводятся стандарты на устойчивость к взлому ограждений, контроль биометрического доступа и бесперебойное питание.

В США Национальный институт стандартов и технологий разрабатывает отдельный профиль для гипермасштабных площадок, где физическая охрана приравнивается к кибергигиене. Ряд штатов уже требует от арендаторов крупных облачных мощностей подтверждать планы аварийного восстановления — это напрямую касается мессенджеров, чьи серверы могут физически размещаться в нескольких юрисдикциях. Азиатские страны идут дальше.

В Китае принят закон, обязывающий операторов размещать контрольные датчики по всему периметру и задействовать искусственный интеллект для обнаружения аномалий. Сингапур продвигает концепцию «чистых и надёжных центров обработки данных», где любое нарушение на этапе строительства грозит отзывом лицензии на оказание услуг связи. Россия усиливает надзор за объектами, отнесёнными к стратегически значимым.

Ведомства готовят поправки, обязывающие операторов учитывать не только хакерские атаки, но и умышленное повреждение оборудования. Предполагается ввести категорирование по уровню угроз, а для высших категорий потребуется круглосуточное дежурство персонала с возможностью физического противодействия нарушителям. Для разработчиков мессенджеров вся эта регуляторная волна означает необходимость встраивать юридические риски в архитектуру.

Выбор страны для размещения серверов теперь диктуется не только ценой электричества, но и жёсткостью местных требований к физическим барьерам, резервированию каналов и раскрытию информации об авариях. Пока же крупные платформы усиливают собственные службы безопасности и расширяют географию ЦОДов. Децентрализация хранения и обработки трафика снижает эффект от точечного удара.

Однако полностью исключить каскадный сбой, как показывает практика, по-прежнему не получается — поэтому диалог между бизнесом и регуляторами будет только нарастать. В конечном счёте защита дата-центров превращается в фундамент цифровой повседневности. Когда сбой одного здания может оставить без связи целые страны, инвестиции в бетон и охрану становятся такой же неотъемлемой частью политики конфиденциальности, как сквозное шифрование.