Riassunto:
Il 2 novembre il presidente russo Vladimir Putin ha firmato un decreto che impone ai data center non statali in Russia di riservare almeno il 10% della loro capacità. La capacità riservata verrà utilizzata dal governo russo per mantenere le operazioni dell'infrastruttura informatica quando necessario. Il decreto consente inoltre alle agenzie competenti di utilizzare temporaneamente i servizi di cloud computing al di fuori della Russia dopo aver ottenuto l'approvazione.
Il data center è stato attaccato continuamente dai droni ucraini:
A ottobre, l'Ucraina ha utilizzato successivamente i droni per attaccare diversi data center in Russia. Tra questi, i più colpiti sono stati i data center di Yandex Cloud, il motore di ricerca locale russo. Anche i nodi dei data center fiscali russi sono stati attaccati dai droni.
Nel data center sono in funzione numerosi server, che devono essere collegati tramite impianti di alimentazione, impianti di raffreddamento e varie reti. Dopo essere state attaccate dai droni, queste strutture hardware vengono distrutte, il che influirà sul funzionamento del data center, che fornisce una varietà di servizi informativi critici al governo e alle imprese russe.
10% di capacità riservata ai data center privati:
Sulla base del fatto che i data center sono stati continuamente attaccati e hanno colpito una serie di servizi, il nuovo decreto richiede che tutti i data center non statali in Russia riservino almeno il 10% della loro capacità. Il governo russo può decidere come utilizzare queste risorse quando necessario per garantire il funzionamento continuo dell’infrastruttura informatica.
Ad esempio, quando un importante data center viene attaccato e reso inutilizzabile, la Russia può migrare i servizi chiave verso altri data center non interessati. Tuttavia, il tasso di utilizzo di molti data center è molto elevato. Se la capacità non viene prenotata in anticipo, il governo russo potrebbe non avere più spazio per la migrazione entro quel momento.
Tuttavia, per i data center privati russi, la capacità riservata causerà perdite, perché questa capacità non può essere venduta ai clienti aziendali e rimanere inattiva per un lungo periodo causerà uno spreco di risorse. La Russia non ha ancora menzionato se fornirà la compensazione necessaria per queste capacità riservate.
I data center esteri possono essere utilizzati anche in caso di emergenza:
Il decreto consente inoltre alle agenzie governative russe di utilizzare temporaneamente data center all'estero. Tuttavia, l’utilizzo di data center all’estero deve ottenere previa approvazione da parte dei dipartimenti competenti, in particolare il consenso del Servizio di sicurezza federale russo. Solo i servizi e i dati non sensibili possono essere eseguiti nei data center all'estero.
La Russia promuove da tempo la localizzazione dei dati e delle infrastrutture digitali. Questa politica ha consentito di concentrare in Russia alcune importanti infrastrutture digitali. Ma questa situazione esercita anche una maggiore pressione sul ripristino del data center dopo un attacco, il che significa che il danno potenziale causato dall’attacco è maggiore.
Commenti