آسیب‌پذیری مراکز داده در برابر حملات پهپادی؛ درس‌هایی از حوادث یاندکس

در چهار روز گذشته، پهپادهای اوکراینی سه مرکز داده از پنج مرکز بزرگ شرکت تکنولوژی روسی، Yandex، را هدف قرار دادند. این شرکت تایید کرد که مرکز داده‌اش در منطقه ولادیمیر (شرق مسکو) پس از حمله پهپادی متوقف شده است؛ این اتفاق پس از حملات مشابه به سایت‌های ساسوو و منطقه کالوگا رخ داد. این حوادث نگرانی‌های جدی را در مورد میزان آسیب‌پذیری مراکز داده‌ای که سرویس‌های ابری (Cloud Services) و توسعه هوش مصنوعی (AI) را پشتیبانی می‌کنند، در برابر حملات فیزیکی ایجاد کرده است.

تاثیرات عملیاتی و اختلال در سرویس‌ها

شرکت Yandex اعلام کرده است که هنوز مشخص نیست تجهیزات آسیب‌دیده در سایت ساسوو قابل تعمیر باشند یا خیر. این مرکز میزبان دو مورد از سه ابرکامپیوتر (Supercomputers) این شرکت برای توسعه مدل‌های AI است. گزارش‌ها حاکی از آن است که پس از این حمله، کاربرانی در سرویس‌های راه‌آهن روسیه، اپراتور MegaFon و بانک T-Bank با اختلال مواجه شده‌اند. همچنین Yandex Cloud پس از حمله به مرکز ولادیمیر، از مشتریان خود خواست تا برنامه‌های بازیابی پس از حادثه (Disaster Recovery) خود را فعال کنند، زیرا پلتفرم در حالت اضطراری قرار گرفته است.

چالش‌های امنیتی در زیرساخت‌های حیاتی

در ایالات متحده، منطقه معروف به Data Center Alley در ویرجینیا شمالی، یکی از بالاترین تراکم‌های مراکز داده در جهان را دارد. با این حال، اپراتورهای خصوصی این مراکز اجازه قانونی برای مقابله مستقیم با پهپادهای متخاصم را ندارند. اداره هوانوردی فدرال (FAA) اعلام کرده است که تنها یک نهاد رگولاتوری ایمنی است و نه یک سازمان امنیتی، و تنها آژانس‌های فدرال خاصی اختیار مقابله با تهدیدات پهپادی را دارند.

علاوه بر این، شرکت Amazon Web Services (AWS) پیش‌تر گزارش داده بود که دو مرکز داده این شرکت در امارات متحده عربی مورد حمله پهپادی قرار گرفته و حمله مشابهی در بحرین منجر به آسیب دیدن مرکز سوم شد. این حملات باعث شد دو مورد از سه مناطق در دسترس (Availability Zones) در منطقه UAE این شرکت به شدت دچار اختلال شوند.

رویکردهای دفاعی و تغییرات قانونی

در پاسخ به این تهدیدات، برخی دولت‌ها در حال انتقال زیرساخت‌های دیجیتال خود به محیط‌های زیرزمینی، فضای ابری (Cloud) یا انتقال آن‌ها به خارج از مرزها هستند تا از طریق توزیع جغرافیایی، تاب‌آوری سیستم‌ها را افزایش دهند.

در حوزه قانون‌گذاری، تلاش‌هایی برای تغییر قوانین در جریان است. برای مثال، طرح‌های پیشنهادی در سنای آمریکا به دنبال آن است که کارکنان امنیتی آموزش‌دیده در سایت‌های زیرساخت‌های حیاتی (Critical Infrastructure) مانند نیروگاه‌های هسته‌ای و مراکز کنترل شبکه برق، اجازه تخریب پهپادهای تهدیدآمیز را داشته باشند. با این حال، مراکز داده برای دستیابی به این مجوز، نیاز به طبقه‌بندی «پرخطر» (High-risk designation) توسط وزارت امنیت داخلی دارند.