3 180
Підписники
+3024 години
+1867 днів
+94230 день
Архів дописів
На флагмантских дата-центрах xAI написали MACROHARD.
Потом пристроили вторую очередь и написали MACROHARDER.
В Microsoft оценили.
🕹️ Серверная в Telegram | в MAX
Из доверенных ПАК в России пока только троллейбус
Так пошутили эксперты в эфире технологического подкаста, когда обсуждали, что можно считать российским сервером.
Послушали и разобрали ключевые тезисы.
⏹️ Российским считается сервер, включённый в реестр Минпромторга. Для попадания нужно набрать 150 баллов локализации. Базовые 70-80 баллов можно получить за обладание правами на конструкторскую документацию, исходники BIOS и BMC, монтаж и сборку в РФ.
⏹️ По словам Дмитрия Божкова из VK Tech, в России производителей больше, чем во всём остальном мире. Формальный подход привёл к тому, что появились «конторы» на 20-25 человек. Они есть в реестре, но не обладают разработками.
⏹️ Эксперты отметили, что в реестре Минпромторга есть только один ПАК, который можно назвать имеющим статус доверенного, — и это троллейбус. Само оборудование ещё ждёт рабочей сертификации.
⏹️ Весной 2026 года рынок закладывал рост цен на компоненты в 23%, сейчас эксперты обсуждают уже 50%.
▶️ Роман Бычков, директор департамента разработки и развития ПАК, «Скала^р»:
Оборудование и решения, которые производятся в России, идут на уровне текущих модельных линеек мировых производителей. Используются те же референсные дизайны.▶️ Павел Карнаух, директор департамента технической поддержки продаж YADRO:
Ценность российского оборудования <...> заключается в том, что в условиях, в которых оно производится, оно находится на уровне лучших мировых образцов вендоров А-класса. Именно это мы слышим от заказчиков.▶️ Константин Анкилов, управляющий партнёр «ТМТ Консалтинг»:
Российское оборудование не латает дыры трёхлетней давности, а строится на тех же чипах, на которых сейчас строится западное оборудование. Технологический уровень сопоставим.⭐️ Эфир вышел в удачное время. Президент России как раз поддержал идею СПИКов на отечественные серверы. Может, и сертификация начнёт двигаться активнее? 🕹️ Серверная в Telegram | в MAX
Путин одобрил идею СПИКов для ЦОДов
Президент поддержал идею специнвестконтрактов для дата-центров на встрече с главой Минпромторга Антоном Алихановым. Льготы получат те, кто обязуется закупать под свои ЦОДы отечественное оборудование.
⏹️ Алиханов привёл структуру затрат, которая объясняет саму логику меры. На стройку ЦОД компании тратят около 1 млрд руб., а на закупку оборудования — порядка 7 млрд руб. Деньги идут на серверы и СХД, и именно туда государство и целится льготой.
⏹️ Путин ответил коротко:
С удовольствием это сделаю, конечно. Главное, чтобы всё это было конкурентоспособно.❗️ Механизм обсуждается с лета 2025 года. Ещё на прошлом Иннопроме звучала идея: льготы на 15 лет для проектов дешевле 50 млрд руб. и на 20 лет для более крупных, при обсуждаемом пороге локализации оборудования 50-70%. ⏺️ В июле 2026 Минпромторг прорабатывал другой вариант. Компенсацию до 50% затрат на покупку и монтаж российской техники не только для производителей, но и для самих покупателей, то есть операторов ЦОД. ⏺️ Месяцем ранее «РТК-ЦОД» просил Алиханова закрепить в законе применение СПИК именно к строительству и эксплуатации дата-центров с российским оборудованием и ПО. ⭐️ Государство выстраивает СПИК так, чтобы деньги распределялись в пользу российских производителей серверов и СХД. Поддерживать стройку ради стройки не интересно. 🕹️ Серверная в Telegram | в MAX
Рег.облако отчиталось за первое полугодие 2026
Провайдер рассказал о трендах, ситуации на рынке, новых сервисах и спросе на свои услуги. О деньгах ни слова.
📈 Количество новых клиентов выросло на 113% относительно первого полугодия 2025. Сейчас у Рег.облако суммарно 30 тыс. клиентов.
⏹️ Потребление серверных процессоров AMD EPYC выросло на 188%. Виртуальных ядер — на 91%, оперативной памяти — на 106%. Общая CPU-нагрузка подросла в 8,6 раза, объём хранимых данных — в 2,4 раза.
⏹️ Что по GPU-сегменту? Спрос на видеокарты вырос в 6 раз, новых GPU-клиентов — на 155% больше. Структура спроса:
▶️ 37% ИТ-сектор;
▶️ 18,5% e-commerce;
▶️ 14,8% производство;
▶️ 14,8% логистика.
⏹️ Компания подключила новый ЦОД. Это DataHouse «Магистральный-1» в Москве. 15 МВт, 1100 стоек, сертификация Tier III. Заточен именно под GPU-нагрузки.
⏹️ Инфраструктурные обновления: S3 расширен до 20 ТБ, в DBaaS появились автобэкапы PostgreSQL и MySQL, Point-in-Time Recovery, вторая зона доступности «Москва-2».
⭐️ Ожидаемо растёт спрос на GPU и инфраструктуру, связанную с ИИ. Всё-таки не у всех есть NVIDIA Blackwell. В очередной раз можно посочувствовать тем, кто сделал ставку на классический IaaS.
🕹️ Серверная в Telegram | в MAX
Глава дата-центров OpenAI ушёл, а вместе с ним и планы по строительству собственных ЦОД
Крис Малоун, отвечавший за весь дата-центровый блок OpenAI, покинул компанию на прошлой неделе. Об этом написал WSJ, позже информацию подтвердили CNBC и Bloomberg.
⏹️ Малоун пришёл в OpenAI в марте 2025 года, практически сразу после анонса Stargate. Это совместный проект с Oracle и SoftBank по строительству дата-центров под растущие вычислительные потребности компании.
⏹️ До OpenAI Малоун почти пять лет отвечал за ЦОДы в Meta*, а перед этим больше десяти лет занимался инфраструктурными технологиями в Google. Послужной список солидный, так почему же эксперт не задержался в OpenAI?
⏹️ Изначально Малоун отчитывался напрямую президенту OpenAI Грегу Брокману. По данным TechCrunch, ещё до ухода он перешёл под вице-президента Сачина Катти, который и принял руководство группой. По другим данным, инфраструктуру теперь ведут напрямую под Сэмом Альтманом — источники здесь расходятся.
❗️ Это уже четвёртый топ-менеджер, покинувший OpenAI на фоне подготовки к IPO, запланированному на 2027 год.
⭐️ Stargate продавали как ставку на собственные гигаваттные кампусы. Однако WSJ пишет, что OpenAI возобновляет проекты по лизингу готовых объектов, а расходы на вычислительные мощности до 2030 года компания оценивает в $750 млрд. Уход человека, который символизировал стройку с нуля, сошёлся по времени с этим разворотом. Совпадение?
*Признана экстремистской организацией, её деятельность на территории РФ запрещена и нами всячески осуждается.
🕹️ Серверная в Telegram | в MAX
ИИ-железо может получить налоговые льготы
Правительственная подкомиссия взялась за проблему дефицита GPU, выяснили в Forbes.
Рабочая группа под руководством старшего вице-президента Сбербанка Андрея Белевцева готовит меры поддержки закупок ИИ-оборудования. Ответственным исполнителем назначен Минпромторг.
⏹️До конца сентября планируется найти нормы, которые мешают признавать современные ИИ-серверы отечественной продукцией, и спроектировать технические критерии, отделяющие GPU/NPU и высокоскоростные сети от майнингового оборудования.
⏹️До конца года должны появиться предложения по льготному налогообложению и итоговое заключение с разделением инфраструктуры ЦОД для ИИ и прочих ЦОД.
⏹️ТН ВЭД сейчас не различает ASIC-майнеры и ИИ-серверы. Оба идут по одному коду 8471 50 000 0. В ОКПД 2 нет отдельной позиции для ИИ-чипов, поэтому такая продукция не набирает баллы локализации по постановлению №719. Без этих баллов она не признаётся отечественной.
⏹️Опрошенные изданием эксперты предлагают разные решения. Например, делить оборудование по классу ускорителя, по целевой конфигурации системы, по программно-аппаратному комплексу целиком или по декларации назначения с подтверждением через реестр.
⭐️ О планах разделить дата-центры по ИИ-признаку было известно ранее. Кажется, работа продвигается, раз вопрос дошёл до обсуждения конкретных механизмов.
🕹️ Серверная в Telegram | в MAX
Фантомный стандарт. Новая классификация ЦОДов оказалась фальстартом
Утром Ведомости запустили шумную новость: в России заработала собственная классификация дата-центров по классам A, B, C и D.
Но так ли это на самом деле?
⏹️ Можно вспомнить, что стандарты уже пробовали вводить. Речь о ГОСТ Р 70139-2022 по классификации инфраструктуры ЦОД, Росстандарт приостановил его приказом № 445-ст до 31 декабря 2027 года. Причина — жёсткая критика операторов и оторванность документа от реалий рынка.
⏹️ Новый проект стандарта зашёл в секретариат ТК 120 только в июне 2026 года в первой редакции. В открытых источниках нет данных о слушаниях.
⏹️ Юридическая сила у классов A, B, C и D не подтверждается. Упомянутое постановление № 1932 запустило Реестр ЦОДов, но не ввело саму классификацию.
⏹️ Источником для публикаций послужило служебное письмо ТК 120 в адрес Минцифры от 20 июля 2026 года (прикреплено к посту). В нём комитет ссылается на зарегистрированную в реестре Рособрнадзора НИР «Отечественная модель классификации ЦОДов» и лишь допускает возможность опереться на этот труд при будущей разработке стандартов.
⏹️ Сам ТК 120 в переписке предлагает операторам подтверждать параметры надёжности своими силами.
Первым внимание на несостыковки в публикации обратил телеграм-канал ассоциации участников отрасли ЦОД. В разговоре с «Серверной» президент объединения Игорь Дорофеев отметил:
Сейчас нет никакого нормативно-правового акта. Есть рекомендация ТК 120, но это служебная переписка, которую опубликовали на сайте Минцифры. Попытки внедрить преференциальную модель уже были при разработке закона и постановления № 1932, но их осознанно исключили. Если бы этот проект вынесли на официальное публичное обсуждение, у отрасли сразу возникла бы масса вопросов.🕹️ Серверная в Telegram | в MAX
Российские облака объединяются в закрытый клуб
В России запустили Ассоциацию облачных и технологических провайдеров (АОТП). Первыми к объединению официально присоединились Nubes и K2 Cloud. Организацию зарегистрировали ещё в апреле 2026 года.
АОТП намерена задать рынку чёткие ориентиры, чтобы российский облачный рынок использовал один понятийный аппарат. Сейчас, по словам представителей ассоциации, каждый оператор считает показатели по собственным лекалам, смешивая в отчётах IaaS, перепродажу стоек, PaaS и базовый хостинг.
Заявленные приоритеты:
▶️ Отраслевая аналитика на реальных данных участников;
▶️ Безопасный обмен агрегированными метриками;
▶️ Совместный маркетинг и R&D.
⏺️ Сергей Зинкевич (K2 Cloud) считает, что отрасль доросла до совместной работы над стандартами, но ассоциация должна учесть разнообразие бизнес-моделей.
⏺️ Василий Степаненко (Nubes) отмечает: рынку не хватает доверия между участниками, прозрачной терминологии и нормальной аналитики.
❗️ Это не первое объединение провайдеров. В октябре 2025 г. VK Cloud, Yandex Cloud и «Флант» уже создали Ассоциацию облачно-ориентированных технологий (АОТ).
⭐️ У облачного рынка появился новый инструмент для консолидации и лоббирования интересов? Звучит неплохо. Умение договариваться тоже можно назвать инфраструктурой, но в рамках отношений рынка.
🕹️ Серверная в Telegram | в MAX
«Tier» теперь наш: ЦОДы в РФ разложили по классам
В России заработала собственная классификация дата-центров по надёжности. Вместо привычных Tier — реестр с классами A, B, C, D.
⏹️ Класс A примерно соответствует Tier IV и переживает единичный отказ любого компонента инженерных систем. Первые сертификаты класса A получили «Т-ЦОД-1» и «Т-ЦОД-2» из экосистемы Т-банка.
⏹️ Разработчиком классификации заявлен АНО «Координационный совет по ЦОДам и облачным технологиям».
⏹️ Порядок утверждён постановлением правительства № 1932.
Отрасль инициативу поддерживает:
▶️ Дмитрий Бедердинов (АНО КС ЦОД) отмечает, что раньше площадки сами заявляли себе Tier без сертификации. Теперь механизм публичный и доступен даже небольшим и ведомственным ЦОДам, а реестр пригодится банкам, инвесторам и энергетикам.
▶️ Олег Максименков («Атомдата-центр») говорит, что операторы получают понятные правила оценки и документально подтверждённые характеристики.
▶️ Илья Хала (3data) считает, что реестр повысит доверие к объектам и поможет привлечь новых заказчиков и инвесторов.
▶️ Вячеслав Береснев (АЛРИИ, «Нейролаб») и Юлия Липатникова (Cloud․ru) полагают, что класс A становится фактическим стандартом для КИИ и ГИС. B и C закрывают региональный и корпоративный сегмент, D — архив. Банки при этом останутся на нормативах ЦБ, которые де-факто требуют Tier IV.
❗️ Формально классификация добровольная. Но для объектов КИИ высших категорий, ГИС и ядер телеком- и финансовых сетей она фактически становится обязательной, поскольку простой там недопустим по определению.
⭐️ Свои стандарты действуют в Японии, Китае и Евросоюзе. Появление аналогов в России было вопросом времени. Очевидно, что всё чаще у ЦОДов будем видеть двойную классификацию: отечественную и по Uptime Institute.
🕹️ Серверная в Telegram | в MAX
За дрон — из собственников
Президент России Владимир Путин подписал Указ № 604 о безопасности объектов критической инфраструктуры. Не смог защитить объект?
Будь добр передать управление тому, кто справится.
⏹️ Под указом объекты ТЭК, промышленности, связи, ЖКХ, транспорта и энергетики. ЦОДы юридически проходят как сооружения связи, так что между строк определённо подразумеваются и они. Неэффективная защита от беспилотников прописана прямым текстом.
Триггеров для передачи четыре:
▶️ Меры безопасности не приняты или приняты с опозданием;
▶️ Требования нарушены;
▶️ Объекту создана угроза;
▶️ Медленное восстановление после вывода объекта из строя.
⏹️ Если собственник не вывез, правительство вводит временное управление. По умолчанию это Росимущество. Инвентаризация, сохранность и расходы проходят за счёт доходов объекта.
⏹️ Под управление также переходят имущество, доли в юрлицах, ценные бумаги, имущественные права.
⭐️ Технически собственность не отбирают. Управление всё-таки временное, прекращается решением правительства. Понятно, что нюансы будут уточняться подзаконными актами. Интереснее всего узнать, какие именно ЦОДы попадут в фокус властей. По наличию в реестре или будут иные требования?
🕹️ Серверная в Telegram | в MAX
ИИ-мониторинг могут приравнять к выездной проверке
Правительство обсуждает мораторий на плановые проверки для компаний, которые поставили ИИ для удалённого мониторинга своих объектов.
⏹️ Если предприятие передаёт контролёрам телеметрию и данные видеоаналитики в режиме реального времени, очные визиты инспекторов планируют свести к нулю.
⏹️ Инициатива идёт от аппарата вице-премьера Дмитрия Григоренко. Минцифры подтвердило, что в рабочих группах обсуждают «различные меры поддержки отечественных ИИ-решений». Как мы знаем из информационной повестки, ИИ и ЦОДы идёт рука об руку. Отрасли буквально поддерживают друг друга.
⏹️ Сейчас системы на базе ИИ применяются для анализа данных с оборудования, контроля соблюдения требований безопасности и выявления отклонений в производственных процессах.
⏹️ Плановые проверки и без того теряют актуальность. За 2025 год их количество по стране просело на 13%, а общее число проверок снизилось на 7%, до 273 тыс.
⏹️ Спецрежим «мониторинга» разрешает контроль через фотосъёмку, аудио- и видеозапись по соглашению с надзорным органом. То есть регуляторная база под ИИ-мониторинг готова уже сейчас.
❗️ Мораторий не затронет налоговый, таможенный, валютный контроль и прокурорский надзор.
⭐️ Идея вызывает много вопросов. Например, как будут проходить внеплановые проверки? Что за ИИ будет мониторить предприятия? Кого это коснётся в первую очередь? Хотя с последним чуть яснее: того, кто уже следит за всем оборудованием. Сразу вспоминаются производство и дата-центры.
🕹️ Серверная в Telegram | в MAX
Подборка вакансий для настоящих инженеров
Собрали свежие профильные вакансии от операторов и облачных платформ. Смотрим, куда прямо сейчас требуются профильные кадры.
▶️ Cloud․ru | Инженер эксплуатации аппаратного обеспечения, Москва
Ищут сотрудника на смены 2/2, включая ночные. Задачи серьёзнее обычного «дежурства»: диагностика через ipmitool и racadm, обновление микрокодов с проверкой на уязвимости, работа с СЗИ — платами ПАК Соболь и СКЗИ, мониторинг в Grafana и Zabbix.
▶️ Selectel | Инженер-проектировщик систем ОВиК, Санкт-Петербург
Задача нетривиальная — проектировать вентиляцию, холодоснабжение и противодымную защиту для инфраструктурных объектов, аналогов которым в России почти нет, с BIM-моделированием в Revit. Из бонусов предлагают 50 000 ₽ ежегодно на услуги компании и обычный график 5/2.
▶️ VK | Инженер по вентиляции и кондиционированию в ЦОД, Ленобласть
Предстоит обслуживать чиллерные группы и прецизионные кондиционеры, вести мониторинг микроклимата высоконагруженных залов и участвовать в регламентно-профилактических работах.
▶️ Т1 | Дежурный инженер ЦОД, Москва
Труд инженера как он есть: круглосуточный контроль состояния серверного оборудования, работа с проектными схемами и эксплуатационной документацией, сопровождение инцидентов и базовое администрирование физического уровня инфраструктуры.
▶️ «Лоция» | Дежурный инженер ИТ-поддержки ЦОД, Нижний Новгород
Компания ищет дежурного инженера ИТ-поддержки для дата-центра на 96 стоек и более 1000 единиц серверного, сетевого и инженерного оборудования. График сменный 1/3, задачи — от приёмки оборудования на склад до расследования аварий и ведения кабельного журнала СКС.
🕹️ Серверная в Telegram | в MAX
NVIDIA накинет 15% к цене ИИ-серверов
Чипмейкер уведомил крупнейших клиентов о повышении цен на серверные системы более чем на 15%. Повышение коснётся платформ на базе Vera Rubin и Grace Blackwell, а вступит в силу с начала 2027 года.
⏹️ Пересмотр цен связывают со взрывным ростом себестоимости памяти HBM и серверной DRAM, которые забирают до 25% стоимости высокоплотной стойки.
⏹️ По частным оценкам, в суперчипе Vera Rubin от NVIDIA память (HBM4 + SOCAMM2) стоит около $24 300 из $39 000 за весь модуль. Это примерно 60% стоимости. Доля памяти в стоимости Grace Blackwell была значительно ниже.
❗️ NVIDIA публично не заявляла о повышении, информацию предоставили анонимные источники Bloomberg. По их данным, контрактные сборщики уже уведомили Microsoft, Google и Oracle о предстоящей индексации.
⭐️ Новости о повышении цен интересно совпали с началом закупок, которые традиционно проводят в начале осени. Видимо, рассчитывают, что клиенты уровня Google успеют переверстать бюджеты.
🕹️ Серверная в Telegram | в MAX
Кто в серверных работал, тот карбонару не заказывает.
🕹️ Серверная в Telegram | в MAX
ЦОДы в США стали токсичным активом для политиков
Американские дата-центры всё чаще всплывают в предвыборной повестке.
⏹️ В преддверии промежуточных выборов в конгресс политики обеих партий всё осторожнее говорят о новых площадках. Оно и понятно: избиратели связывают их с ростом коммунальных счетов и отключениями электроэнергии.
⏹️ По данным Gallup, 71% американцев «немного» или «очень» недовольны строительством ЦОДов в своих районах. Для сравнения: против сооружения АЭС в том же опросе выступили 53%.
⏹️ 50% опрошенных указывают на чрезмерное потребление воды и электроэнергии. Ещё 20% опасаются повышения коммунальных платежей, и 16% — загрязнения среды.
⏹️ Некоторые уже переобулись. Республиканец Грег Эбботт, прежде поддерживавший ЦОДы в Техасе, хочет ограничить их деятельность в сельской местности и отозвать налоговые льготы. Демократ Джош Шапиро продвигает дополнительные ограничения на строительство новых объектов в Пенсильвании.
⏺️ Администрация Дональда Трампа продвигает RPP — обязательство по защите плательщиков коммунальных тарифов. Инициатива призывает технологические компании не перекладывать расходы на инфраструктуру на обычных потребителей. Однако RPP не имеет статуса закона и носит рекомендательный характер. Да, слово «обязательство» здесь выглядит странно.
⭐️ Ситуация с растущими дата-центрами пока не имеет чёткого политического окраса. Демократам вредит удар по экоимиджу, республиканцам — по кошельку избирателя. Пусть политтехнологи думают, что делать. Им за это деньги платят.
🕹️ Серверная в Telegram | в MAX
Цифровой след англосаксов найден в Азербайджане
Британский посол в Азербайджане Данкан Норман заявил, что британские компании интересуются проектами дата-центров в стране. Более того, они уже ведут переговоры с правительством и потенциальными партнёрами.
Пока о переговорах пишут только местные медиа, в крупных британских СМИ об этом ни слова.
Баку же активно продвигает себя как альтернативный вычислительный хаб:
⏹️ Потребности ИИ-кластеров в Великобритании оцениваются в 6 ГВт к 2030 году. В Азербайджане установленная мощность энергосистемы по итогам 2025 года составляла 9,7 ГВт, открытые оценки пикового спроса — 4-4,5 ГВт. Получается, хотят монетизировать свободные мощности?
⏹️ В свободной экономической зоне Алят уже заложен проект ИИ-кампуса Caspian Data Center на 11 га. Под объект спроектирована подстанция на 150 МВт с гарантированными 25 МВт на первую очередь. Площадка изначально рассчитана на жидкостное охлаждение и размещение энергоёмких вычислительных кластеров.
⏹️ В августе 2026 года завершилась прокладка подводного кабеля по дну Каспия Сумгаит — Актау ёмкостью 400 Тбит/с в рамках проекта Digital Silk Way. Наземное подключение и тестирование ещё продолжаются, а запуск в коммерческую эксплуатацию ожидается к концу 2026 года. Линия входит в Digital Silk Way и создаёт альтернативный маршрут передачи данных между Азией и Европой через Азербайджан, Казахстан, Грузию и Турцию.
⭐️ Интересно, что весной прошла серия встреч министра цифрового развития Азербайджана Рашада Набиева с британским Минторгом и Департаментом науки, инноваций и технологий (DSIT). Впрочем, после не значит вследствие.
Selectel жертвует маржой ради будущего роста
Провайдер отчитался за первое полугодие 2026 года: выручка выросла на 14%, до 10,2 млрд руб. EBITDA прибавила лишь 3%, до 5,4 млрд, а рентабельность по скорректированному показателю опустилась с 59% до 53%.
⏹️ Облачные инфраструктурные сервисы принесли 8,9 млрд руб. — 87% всей выручки Selectel. За год сегмент вырос на 15%. Основная касса компании по-прежнему в IaaS.
⏹️ Капзатраты составили 6,4 млрд руб., на 8% больше год к году. Из них 4,4 млрд ушло на серверное оборудование, включая GPU. Для масштаба: за шесть месяцев компания направила в инфраструктуру сумму, сопоставимую с 63% своей облачной выручки.
⏹️ Чистый долг к концу июня достиг 14,4 млрд руб., а соотношение чистого долга к EBITDA LTM выросло с 1,7х до 2,1х. Дальнейшие инвестиции потребуют следить за темпом его роста.
⏹️ Чистая прибыль осталась почти на месте — 1,9 млрд руб. Здесь по-классике: утром инвестиции в железо, вечером деньги.
⚡️ Selectel сохранил годовой ориентир: 43–45 млрд руб. выручки, 12–13 млрд руб. EBITDA и рентабельность около 50% против 59% в первом полугодии 2025 года. Снижение маржинальности совпадает с ростом капитальных затрат на серверную и сетевую инфраструктуру.
⭐️ Похоже, что компания делает ставку на инфраструктуру под будущий спрос. Иначе непонятно, зачем тратить 4,4 млрд руб. капзатрат на серверы, включая GPU. Ранее о финансовых результатах отчитались Яндекс, РТК-ЦОД и VK.
🕹️ Серверная в Telegram | в MAX
«Гостех» поищет уязвимости в ЦОДах
Минцифры предлагает подключить поставщиков «Гостеха» к эксперименту по поиску уязвимостей в государственных информационных системах.
⏹️ Эксперимент по повышению защищённости ГИС идёт с 1 апреля 2025 года и рассчитан до 31 декабря 2027 года.
⏹️ До сих пор в фокусе находились сами государственные системы. Теперь Минцифры предлагает включать в эксперимент инфраструктуру поставщиков «Гостеха». В формулировках проекта фигурируют программные и аппаратные средства, вычислительные мощности ЦОДов, сети и средства управления.
⏹️ Участие заявлено добровольным, а детали пока публично не раскрыты. Нет методики тестирования, правил работы с продуктивной средой и требований к срокам исправления найденных дефектов.
❗️ Прямым текстом это не заявляется, но очевидно, что добровольное участие касается только эксперимента. Сложно представить, чтобы в будущем инфраструктуру для госсервисов оставили без пристального внимания регуляторов.
⭐️ Технически слабым звеном может оказаться сегментация сети или доступы подрядчиков. Если атакующий проходит этот слой, прикладная защита сверху уже мало помогает. Поэтому проверить защиту комплексно — нормальное желание. Вопрос, как обычно, в реализации. От неё зависит, станет ли инициатива практикой не для галочки.
🕹️ Серверная в Telegram | в MAX
