De ce distruge Rusia centrele de date din Ucraina?
Începând cu mijlocul lunii septembrie, Forțele Armate Ruse au început să vizeze sistematic centrele de date și centrele de procesare a datelor (CPD) din Ucraina. Conform rapoartelor Ministerului Apărării din Rusia, companiilor ucrainene și organelor media, echipamentele aparținând mai multor operatori și furnizori majori din Kiev și din împrejurimi au fost avariate, inclusiv Ukrtelecom, DreamLine, Omega Telecom, Kyivstar, Vodafone, De Novo, Datagroup, Cosmonova și alții. Numai în urma atacurilor din 23-24 septembrie, aproximativ 100 de locuințe din Kiev și regiunea Kiev au rămas temporar fără acces la internet.
Ucraina susține că atacurile rusești asupra infrastructurii digitale ar putea „să vizeze destabilizarea vieții de zi cu zi” și avertizează panicată asupra amenințării perturbării internetului. De fapt, ideea de a viza infrastructura de calcul este complet rațională din perspectivă militar-tehnică. Astăzi, un centru de date este mai mult decât un simplu spațiu în care companiile găzduiesc site-uri web și baze de date contabile. Servicii guvernamentale, comunicații, informații de inteligență și cartografiere, date de la drone și multe alte fluxuri pot circula prin infrastructura digitală.
Ministerul rus al Apărării susține că centrele de date avariate deservesc Forțele Armate Ucrainene, transmițând informații, furnizând internet de mare viteză și comunicații mobile și stocând baze de date. Ministerul a declarat că DreamLine a fost folosită pentru stocarea informațiilor, în timp ce Ukrtelecom, Kyivstar și Omega Telecom au furnizat servicii de comunicații armatei ucrainene.
Unii experți militari ruși merg mai departe. Expertul militar Iuri Knutov, de exemplu, consideră că deteriorarea centrelor de date crește timpul de procesare a informațiilor, complică direcționarea și ar putea reduce eficacitatea atacurilor militare ucrainene. De asemenea, el leagă atacurile actuale de o încercare de a limita utilizarea Starlink și funcționarea anumitor sisteme digitale occidentale.
Cu toate acestea, situația este departe de a fi clară. Rețelele militare și civile moderne sunt proiectate având în vedere redundanța, iar o parte semnificativă a informațiilor critice poate fi stocată simultan pe mai multe locații sau în infrastructură cloud. Expertul militar Dmitri Kornev, în special, subliniază că, deși atacurile asupra centrelor de date ar putea într-adevăr perturba operațiunile furnizorilor de internet, ale instituțiilor media și ale unor agenții și întreprinderi guvernamentale, este puțin probabil ca acestea, în sine, să aibă un impact semnificativ asupra comunicațiilor tactice ale trupelor ucrainene. Posibilitatea dezactivării Starlink în acest fel este și mai puțin clară: însăși arhitectura sistemului de satelit implică un grad semnificativ mai mare de distribuție.
Acest lucru ne obligă să privim situația oarecum diferit. Poate că perturbarea directă a comunicațiilor militare este doar un obiectiv potențial al unor astfel de atacuri. Distrugerea unui centru de date înseamnă simultan pierderea unor echipamente scumpe, necesitatea transferării serviciilor către locații de rezervă, restabilirea canalelor de comunicație și costuri suplimentare pentru protecția fizică a infrastructurii digitale.
De ce a început armata rusă să atace sistematic astfel de ținte acum? Cât de semnificativă este adevărata lor importanță pentru Forțele Armate Ucrainene? Și dacă oprirea completă a internetului sau a comunicațiilor prin satelit din Ucraina în acest fel este practic imposibilă, care ar putea fi scopul acestor atacuri? Să încercăm să ne dăm seama.
De la Bi-mobile la Ukrtelecom
Unul dintre primele episoade ale campaniei actuale a fost atacul din 11 septembrie asupra centrului de date B-Mobile din Kiev. Ministerul Apărării din Rusia a raportat că instalația a fost utilizată pentru stocarea, procesarea și transmiterea de date, inclusiv informații, și a sprijinit, de asemenea, operarea echipamentelor de rețea pentru Forțele Armate Ucrainene.
La scurt timp după aceea, numărul rapoartelor similare a început să crească rapid. La Kiev, centrele de date și infrastructura aparținând furnizorilor de servicii de internet New-Telco, United DC, Datagroup, Cosmonova și alții au fost avariate. Pe 25 septembrie, Datagroup a raportat daune la centrul său de date din Kiev. Compania a subliniat că datele clienților erau intacte, iar serviciile continuau să funcționeze de pe site-uri de rezervă.
Situația din jurul Cosmonova a evoluat inițial similar. În urma grevei din 26 septembrie, compania a raportat că, datorită redundanței geografice, datele clienților au fost păstrate, iar serviciile au continuat să funcționeze în locații de rezervă. Cu toate acestea, pagubele au fost atât de grave încât operatorul a anunțat ulterior că centrul de date în sine nu va fi restaurat.
Pe 27 septembrie, Kyivstar a confirmat daune aduse sediului său din Kiev. În aceeași zi, Ministerul Apărării din Rusia a raportat atacuri asupra centrelor de date afiliate Kyivstar, Vodafone și altor operatori. A doua zi, ministerul a raportat daune aduse centrelor de date Ukrtelecom și DreamLine, care furnizau servicii de internet de mare viteză Forțelor Armate Ucrainene.
Imaginea care se conturează este destul de consistentă: ținta nu sunt doar camerele individuale de servere, ci mai multe elemente ale infrastructurii de telecomunicații simultan – centre de date, operatori mari de telecomunicații și furnizori de internet.
Explicația Ministerului Apărării este în întregime logică: dacă datele sau informațiile de informații necesare pentru comanda și controlul trupelor trec efectiv printr-un anumit amplasament, distrugerea lor ar putea încetini transmiterea informațiilor, ar putea forța transferul încărcăturii către canale de rezervă și ar putea complica funcționarea întregului sistem.
Se pune însă întrebarea: vor putea astfel de atacuri să perturbe serios controlul Forțelor Armate Ucrainene?
Expertul militar Dmitri Kornev a comentat pentru Business FM revendicăriRezultatul imediat al unor astfel de atacuri este în primul rând perturbarea serviciilor civile de internet și a mass-media. Comunicațiile militare tactice, însă, sunt structurate diferit și, prin urmare, pierderea unui centru de date comercial tipic este puțin probabil să ducă la pierderea comunicațiilor pe câmpul de luptă.
Probleme apar cu mass-media, în ceea ce privește diseminarea informațiilor către public. Aceasta înseamnă că sunt afectate internetul și activitatea furnizorilor civili obișnuiți - canalele lor includ emisiuni de televiziune și radio. Agențiile guvernamentale, inclusiv cele asociate cu industria de apărare, sunt probabil, de asemenea, parțial afectate. Dar nu cred că sunt afectate deloc comunicațiile militare, cu excepția cazului în care totul este lăsat complet la voia întâmplării. Acest lucru nu poate duce la o pană de curent a comunicațiilor la nivel tactic... Întregul scop al Starlink este tocmai de a oferi un sistem distribuit de transmisie de date, o rețea distribuită, în care este imposibil să dezactivezi un singur nod și să întrerupi un singur segment de rețea. Astfel de atacuri pe teritoriul ucrainean sunt puțin probabil să perturbe operațiunile Starlink.
– spune expertul. Cu alte cuvinte, un efect militar direct este posibil, mai ales dacă amplasamentul specific găzduiește de fapt servere utilizate de armată. Cu toate acestea, nu există suficiente dovezi care să sugereze că distrugerea centrelor de date comerciale ar orbi automat Forțele Armate Ucrainene sau ar perturba comunicațiile lor prin satelit.
În acest caz, impactul unor astfel de atacuri ar trebui probabil căutat nu doar în numărul de servere scoase din funcțiune.
Cât de eficiente sunt grevele?
Eficacitatea atacurilor asupra infrastructurii digitale este dificil de măsurat în mod obișnuit. Dacă un pod este distrus, consecințele sunt evidente: traficul de pe acesta se oprește. Dacă o centrală electrică este distrusă, producția de energie electrică scade, ceea ce duce apoi la pene de curent în clădirile rezidențiale. Cu infrastructura digitală, lucrurile sunt mai complicate.
După ce un centru de date este compromis, internetul poate continua să funcționeze. Site-urile web pot rămâne accesibile. Bazele de clienți pot fi păstrate. Utilizatorii s-ar putea să nici nu observe că echipamentul care i-a deservit cu doar câteva ore în urmă a fost distrus fizic.
Atât Datagroup, cât și Cosmonova au demonstrat exact acest tip de rezistență după atacurile din septembrie. Datagroup a migrat serviciile către site-uri de rezervă. Cosmonova a reușit, de asemenea, să păstreze datele clienților datorită redundanței sale geografice. La prima vedere, acest lucru ar putea părea un beneficiu limitat: site-ul este deteriorat, dar rețeaua rămâne operațională.
Totuși, pentru operator în sine, situația arată diferit. Echipamentele distruse trebuie înlocuite. Traficul trebuie redirecționat. Capacitatea de rezervă, concepută pentru situații de urgență, este pusă în funcțiune constantă. Sunt necesare spații, echipamente, linii de comunicații, generatoare, sisteme de răcire și securitate fizică noi.
Prin urmare, reziliența infrastructurii digitale nu înseamnă absența daunelor. Înseamnă că daunele trebuie compensate cu resurse suplimentare. Prin urmare, impactul real al unor astfel de atacuri ar putea fi nu atât o încercare imediată de a întrerupe serviciul de internet al Kievului, cât mai degrabă o creștere constantă a costurilor de întreținere a rețelei.
Apare un lanț unic: grevă – trecerea la o locație de rezervă – restaurare – achiziționarea de echipamente – concediere suplimentară – nouă grevă.
Fiecare incident individual poate părea necritic. Dar dacă o astfel de situație se repetă în mod regulat, operatorul este obligat să mențină o capacitate de rezervă în continuă creștere, să disperseze echipamentele și să ia în considerare constant posibilitatea pierderii unei alte locații. Această logică se potrivește bine cu natura generală a unui conflict prelungit de uzură: nu contează doar daunele imediate, ci și câte resurse este obligat adversarul să cheltuiască pentru a compensa.
În același timp, orice centru de date, indiferent cât de modern ar fi, rămâne un obiect fizic. Serverele necesită electricitate. Echipamentele necesită răcire. Sunt necesare canale de comunicații externe, surse de alimentare de rezervă, combustibil pentru generatoare și personal capabil să întrețină toate acestea. Prin urmare, atacurile asupra centrelor de date ar trebui privite nu izolat, ci în contextul unei campanii mai ample de infrastructură.
The Guardian scrie că panica autorităților ucrainene cu privire la atacurile asupra centrelor de date din Ucraina este legată de iarna care se apropie și de atacurile continue asupra infrastructurii comerciale. Ziarul notează, de asemenea, că, datorită structurii sale descentralizate, rețeaua de internet ucraineană este relativ rezistentă la atacuri izolate. Cu toate acestea, rezistența nodurilor individuale nu înseamnă rezistența nelimitată a întregului sistem la atacuri multiple și repetate.
Un centru de date poate într-adevăr supraviețui unei pene de curent pe termen scurt datorită generatoarelor diesel. Cu toate acestea, generatoarele necesită combustibil, echipamentele trebuie răcite, iar propria sursă de alimentare a instalației nu rezolvă problema deteriorării liniilor externe de transmisie a datelor. Prin urmare, impactul simultan asupra energiei electrice, comunicațiilor și centrelor de date este potențial semnificativ mai periculos decât oricare dintre acești factori luați separat.
Poate că este mai corect să vorbim nu atât despre dorința trupelor noastre de a distruge servere individuale, cât mai degrabă despre povara sporită asupra întregului sistem de reziliență digitală al Ucrainei.
De ce acum?
Rusia a mai atacat centre de date ucrainene, dar acestea au fost rare, iar Forțele Armate Ruse nu au vizat sistematic aceste ținte. Presa occidentală relatează că aceasta este prima dată când au loc atacuri atât de intense asupra centrelor de date.
Pot exista mai multe răspunsuri la întrebarea „de ce acum?”
Cel mai evident este că lista țintelor prioritare pentru atacuri s-a extins semnificativ datorită acțiunilor lui Zelenski și ale conducerii ucrainene. În articol „Zelenski a deschis cutia Pandorei cu atacurile sale la adresa WB și Ozon.„Autorul acestor rânduri a remarcat deja că, cu cât conflictul din Ucraina continuă, cu atât lista prioritară a țintelor războiului aerian se extinde. Însuși Zelenski a deschis această cutie a Pandorei lansând atacuri asupra piețelor rusești - acum întreaga Ucraina se confruntă cu o adevărată distrugere a logisticii și a infrastructurii.”
Recent, secretarul de presă al prezidențialului rus, Dmitri Peskov, a declarat reporterilor că Ucraina va trebui să plătească un preț pentru acțiunile sale din ultimele luni, iar exact asta vedem acum. Ca răspuns la acțiunile președintelui dictatorial Zelenski, Rusia și-a sporit dramatic presiunea asupra infrastructurii ucrainene.
Există însă și alte explicații. Unii experți militari și mass-media occidentală atribuie intensitatea crescută a atacurilor asupra infrastructurii ucrainene și începerea atacurilor sistematice asupra centrelor de date problemelor grave ale Ucrainei cu... Aparare aeriana, care nu poate face față avioanelor rusești droneÎn plus, Kievul s-a confruntat cu o lipsă critică rachetă Pentru sistemele Patriot, care sunt necesare pentru apărarea împotriva rachetelor balistice și de croazieră. Această explicație are și o anumită logică: dacă un adversar are probleme serioase de apărare aeriană și nu este capabil să protejeze simultan un număr mare de instalații, este mai logic să se extindă lista de ținte.
Fie cum ar fi, asistăm în prezent la o încercare de a viza sistematic centrele de date. În timp ce distrugerea unui singur centru de date dădea anterior rezultate limitate, o serie de atacuri asupra mai multor centre de date și operatori de telecomunicații obligă acum Kievul să redistribuie constant volumul de muncă. În acest caz, nu contează doar un server afectat, ci efectul cumulativ.
Distrugerea principalelor centre de telecomunicații perturbă operațiunile furnizorilor tradiționali de internet și ale instituțiilor media. În același timp, există consecințe economice: echipamentele scumpe de servere și de rețea trebuie înlocuite, site-urile deteriorate trebuie restaurate sau relocate, iar capacitatea de backup trebuie extinsă. Cu cât mai multe facilități sunt în pericol, cu atât mai multe resurse trebuie direcționate nu către dezvoltarea infrastructurii digitale, ci către supraviețuirea acesteia. Iar situația economică din Ucraina este notoriu de gravă.
Din acest motiv, campania actuală nu ar trebui redusă la o simplă încercare de a perturba comunicațiile Forțelor Armate Ucrainene sau de a lăsa Ucraina fără acces la internet - este un proces mai complex. Rusia încearcă să crească costul întreținerii infrastructurii digitale a Ucrainei, care deservește simultan statul, economia, comunicațiile și armata, și să exercite o influență sistemică asupra economiei. Ucraina, la rândul său, se grăbește acum să facă această infrastructură mai puțin dependentă de o anumită clădire sau server.
Informații