Цифровая независимость во время войны: как Украине удалось сохранить государство в режиме онлайн
Устойчивость современного государства — это не только сила армии или международные союзы, но и способность его институтов продолжать функционировать во время атак. Опыт Украины после 24 февраля 2022 года показал, что технологическая открытость и диверсифицированная цифровая инфраструктура помогают поддерживать работу государственных служб, финансовой системы и критически важной инфраструктуры даже во время войны.
В начале полномасштабного вторжения украинские цифровые системы оказались под беспрецедентной физической и киберугрозой. Россия атаковала энергетические и телекоммуникационные объекты, а дата-центры должны были работать, несмотря на отключения электроэнергии, перебои со связью и риск физического уничтожения. Под угрозой оказался не только сам цифровой ресурс, но и доступ миллионов людей к деньгам, государственным реестрам, документам и другим критически важным сервисам.
В то же время Украина смогла сохранить работу ключевой цифровой инфраструктуры. Одним из факторов стала готовность государства быстро изменить правила и разрешить размещение части государственных информационных ресурсов за пределами страны, параллельно используя украинские дата-центры.
Зміст
- 1 От физической угрозы — до перехода в облако
- 2 Как «ПриватБанк» перестроил инфраструктуру во время войны
- 3
- 4 Цифровая устойчивость при атаках
- 5
- 6 Между устойчивостью и цифровым суверенитетом
- 7 Когда облако становится частью производства
- 8 От военной устойчивости к технологическому развитию
От физической угрозы — до перехода в облако
В начале войны было особенно важно сохранить доступ к информации, на которой основывалась работа государства.
“Наибольший риск в первые дни полномасштабного вторжения представляла не столько киберугроза, сколько физическое уничтожение или захват инфраструктуры, на которой физически хранились государственные данные, — дата-центров и серверных помещений органов власти”, — рассказывает заместитель министра цифровой трансформации по вопросам кибербезопасности и облачных технологий Виталий Балашов.
Речь шла о реестрах населения, земель и недвижимости, налоговых и образовательных базах — информации, необходимой для выдачи документов, начисления выплат и подтверждения права собственности. Угроза была реальной: Россия нанесла удар крылатой ракетой по украинскому правительственному дата-центру уже в начале полномасштабного вторжения.
“Если бы решение о переходе в облако было принято на несколько недель позже, последствия для государства могли бы оказаться гораздо более серьезными”, — говорит Балашов.
/https%3A%2F%2Fs3.eu-central-1.amazonaws.com%2Fmedia.my.ua%2Ffeed%2F137%2F0a25e2c7f65e2ad698f75fdcbaf05c7c.png)
Юридическая возможность для такого решения появилась накануне полномасштабного вторжения. Верховная Рада приняла закон, разрешающий государственным органам использовать облачные технологии, 17 февраля 2022 года — за неделю до начала войны. Работа над документом длилась несколько лет и не была связана с подготовкой к вторжению. Но уже через несколько дней это законодательное изменение стало практическим инструментом защиты государственной информации.
Далее решение пришлось реализовывать уже в экстренном режиме. В начале марта 2022 года правительство разрешило государственным органам размещать информационно-коммуникационные системы, электронные реестры и их резервные копии в облачных ресурсах и дата-центрах за пределами Украины. В первые недели войны 36 украинских органов власти перенесли более 60 критически важных реестров и систем на облачные ресурсы международных провайдеров. Среди них были системы Министерства внутренних дел и Министерства здравоохранения, ProZorro и Всеукраинская школа онлайн. Позже сообщалось уже о миграции около 100 государственных реестров и критически важных баз данных.
В то же время это было временное решение: в конце 2022 года правительство определило порядок хранения и функционирования государственных данных на облачных ресурсах за пределами Украины на период военного положения.
“Техническая реализация происходила буквально в первые дни и недели: команда Минцифры совместно с международными партнерами — Amazon Web Services, Microsoft, Google — развернула решение для экстренной миграции государственных реестров в облако. В частности, один из провайдеров доставил оборудование для офлайн-переноса данных через Дублин и Польшу уже в начале марта 2022 года. Параллельно часть данных физически разместили в Польше, велись переговоры с Эстонией и Францией. «Скорость была вопросом выживания государственных сервисов”, — рассказывает Балашов.
Как «ПриватБанк» перестроил инфраструктуру во время войны
В начале полномасштабной войны под угрозой оказалась инфраструктура “ПриватБанка” — одного из крупнейших банков страны, от работы которого зависел ежедневный доступ миллионов клиентов к деньгам и платежам.
К 24 февраля “ПриватБанк” уже располагал двумя физическими дата-центрами в разных регионах Украины, дублированными критическими системами и ежегодно проверял аварийное переключение, намеренно отключая дата-центры. Но полномасштабная война показала, что в условиях ракетных атак одного лишь географического расстояния между площадками недостаточно.
8 марта НБУ разрешил банкам использовать полноценные облачные сервисы и дата-центры за пределами Украины, в частности для переноса ИТ-систем, баз данных и обработки платежных карт. Для “ПриватБанка” это открыло возможность вынести часть критической инфраструктуры за пределы зоны непосредственного физического риска.
После этого банк приступил к миграции, не прерывая операционную деятельность. Масштаб операции и сроки её проведения были беспрецедентными.
“Основную часть миграции мы завершили за 45 дней — примерно семь недель. К проекту было привлечено около 500 специалистов из общей ИТ-команды численностью примерно 2500 человек. Для первой волны было определено около 330 критически важных систем, от которых напрямую зависело ежедневное обслуживание клиентов”, — отметили в ПриватБанке.
В первую очередь были перенесены Privat24, карточные платежи, авторизация, банкоматы и POS-терминалы, а также контакт-центры. Параллельно команда перестраивала интеграции с Visa, Mastercard и SWIFT. Все это время банк продолжал работать круглосуточно.
Для банка этот опыт изменил само понимание устойчивости: резервирование должно учитывать не только отказ отдельного оборудования или площадки, но и риск масштабного физического воздействия на инфраструктуру внутри страны.
“Устойчивость — это не один дата-центр, не одна технология и не одно облако. Это способность компании сохранить свою основную функцию даже тогда, когда значительная часть привычных условий работы перестает существовать. Для банка такой функцией является возможность для миллионов людей в любой момент получить доступ к своим деньгам и осуществить платеж”, — отметили в ПриватБанке.
Цифровая устойчивость при атаках
Эта же проблема проявилась в энергетике — секторе, который Россия систематически атакует уже пятый год подряд.
Удар по подстанции или ТЭЦ означает риск не только для электроснабжения. Наряду с физическим объектом под угрозой оказываются цифровые средства диспетчеризации, мониторинга сетей и учета. Если они становятся недоступными, диспетчер теряет часть информации о состоянии сети, а ремонтные бригады — доступ к необходимым сведениям.
Поэтому географическое распределение цифровой инфраструктуры здесь работает по той же логике, что и в банковском секторе. Если часть систем доступна с резервной площадки, повреждение конкретного объекта не обязательно означает потерю управляемости всей системой.
Как поясняет Балашов, цифровая устойчивость зависит от сочетания нескольких уровней защиты — физической защиты объектов, резервного питания, дублирования каналов связи и резервных площадок.
“Облачные решения — это один из инструментов повышения устойчивости, а не её основная опора: когда конкретный дата-центр или объект критической инфраструктуры, обеспечивающий питание наших систем, — например, ТЭЦ, — оказывается под ударом, именно наличие резервных площадок и дублированных каналов позволяет государственным реестрам, “Дії” и другим сервисам продолжать работу”, — объясняет Балашов.
Между устойчивостью и цифровым суверенитетом
Война вынудила украинские компании и государство географически диверсифицировать цифровую инфраструктуру. Но это породило другой вопрос: когда именно Украина будет готова вернуть критически важные ресурсы под собственную юрисдикцию и какой должна быть система, способная обеспечить их безопасность? Речь идет не просто о физическом возвращении данных, а о создании украинской инфраструктуры и конкурентного рынка, которые будут соответствовать современным требованиям безопасности и использовать лучший международный опыт.
Отдельные примеры, в частности GigaCloud и дата-центр «Парковый», демонстрируют, как такая диверсификация постепенно развивается на практике. Еще до начала полномасштабного вторжения они запустили план обеспечения непрерывности бизнеса и открыли площадку во Львове. После начала войны спрос на такие решения резко вырос. В 2022 году около 60 % клиентов GigaCloud зарезервировали или полностью перенесли инфраструктуру на резервные площадки в ЕС и на западе Украины. Компания также дважды расширяла кластер публичного облака в Варшаве.
Но это не означало автоматического переноса всех ресурсов за пределы Украины. Для провайдеров всё большее значение приобретало разделение понятий физического расположения инфраструктуры и контроля над информацией.
“Цифровой суверенитет — это, прежде всего, контроль над данными и инфраструктурой, а не то, где физически находится оборудование. Если говорить о нашем облачном хранилище S3, то клиент сам определяет, где именно будут храниться его данные: в Украине, Польше или одновременно в обеих странах, и сам может изменить эту локацию в любой момент. Использование иностранной инфраструктуры не означает автоматической передачи контроля над данными иностранной компании”, — пояснили в GigaCloud.
В компании классифицируют информацию по степени критичности. По их оценке, под юрисдикцией Украины должны принципиально оставаться оборонные ресурсы, государственные реестры, информация об объектах критической инфраструктуры, а также медицинские, персональные и финансовые данные граждан. Для операционных систем, резервных копий и некритических сервисов географическая диверсификация, напротив, может повышать устойчивость.
“Для критически важных систем чаще всего оптимальным является сочетание двух локаций: основная инфраструктура в Украине, а резервная — в ЕС”, — уточняют в компании.
Временные решения, принятые в ответ на физические угрозы войны, постепенно превращаются в долгосрочный подход — не только для компаний, но и для государства. В то же время правила, введенные на период военного положения, пока не имеют четких переходных механизмов. Поэтому для Украины важно определить, какой должна быть модель работы с государственными данными после завершения активной фазы войны с учётом того, что риски, связанные с войной, еще долгое время будут оставаться актуальными, а необходимость защиты и контроля над критически важной информацией никуда не исчезнет.
Когда облако становится частью производства
Если в 2022 году облачная инфраструктура была прежде всего способом не лишиться критически важных сервисов, то сегодня она становится основой для новых моделей производства. Технологические отрасли всё больше зависят от способности собирать, хранить и быстро обрабатывать большие массивы информации, а также использовать искусственный интеллект.
Агросектор — наглядный пример. Дроны собирают информацию с полей, облачные платформы преобразуют её в аналитику, а алгоритмы помогают выявлять проблемы с растениями и более точно использовать ресурсы.
Для аграрного бизнеса это уже не просто способ повысить эффективность. По словам соучредителя DroneUA Валерия Яровенко, после 2022 года дефицит кадров, усложнившаяся логистика, нестабильное энергоснабжение и работа вблизи линии фронта сделали технологии частью повседневного производственного процесса.
Дрон собирает информацию о состоянии поля, после чего она загружается в облачную платформу. Там формируются карты проблемных зон, а алгоритмы компьютерного зрения помогают выявлять стресс растений и сорняки. Окончательное решение остается за агрономом. В то же время большие массивы информации не всегда можно передать с поля в режиме онлайн.
“Дроны получают такое количество массивов данных, что просто загрузить их в облако прямо с места съемки — невозможно; существует целый логистический процесс передачи данных на жестких дисках в региональные филиалы, откуда их загружают в облачные сервисы”, — рассказали в DroneUA.
Из-за ограничений на полеты дронов значительную часть геопространственной информации сегодня предоставляют спутники. Это упрощает логистику, хотя спутниковые снимки, как правило, менее детализированы, чем съемка конкретного поля с помощью дрона.
Следующий уровень — искусственный интеллект, но его польза зависит не только от вычислительных ресурсов, но и от того, насколько упорядочена информация, с которой работает система.
“Искусственный интеллект предъявляет повышенные требования не только к вычислительным мощностям, но и к качеству организации данных. Невозможно просто добавить ИИ к хаотичному набору таблиц, фотографий и несовместимых систем и ожидать результатов промышленного масштаба. Для его работы нужны структурированные исторические данные, понятные правила доступа, быстрые каналы передачи, надёжное резервирование”, — отметил Яковенко.
Поэтому для агросектора доступ к облачной инфраструктуре, спутниковой информации и вычислительным ресурсам уже приносит непосредственный экономический эффект. От этого зависит, насколько быстро хозяйство сможет выявить проблему, скорректировать работу в поле и задействовать ресурсы там, где они действительно нужны.
От военной устойчивости к технологическому развитию
Полномасштабная война заставила Украину быстро перестроить цифровую инфраструктуру: резервировать данные, переносить критически важные системы и объединять украинские и международные ресурсы. Сначала это было необходимо для обеспечения функционирования государства, банков, энергетики и других критически важных сфер. Сегодня устойчивая цифровая инфраструктура становится основой для ИИ, автоматизации и развития технологических отраслей — от агросектора до оборонных технологий.
Но решения, рожденные в режиме чрезвычайной ситуации, не могут оставаться чрезвычайными навсегда. Следующей задачей для Украины является преобразование модели цифровой устойчивости, сформированной во время войны, в стабильный механизм развития в послевоенный период.
Это предполагает масштабирование собственной цифровой инфраструктуры и формирование конкурентного рынка облачных услуг — с высокими требованиями к безопасности, привлечением международного опыта и возможностью конкурировать с лучшими мировыми решениями.