شرکت Yandex، غول فناوری روسیه و ارائه‌دهنده خدمات جستجو، ایمیل و نقشه‌برداری، اعلام کرد که یکی از مناطق در دسترس (Availability Zone) سرویس ابری این شرکت در اثر یک حمله پهپادی از دسترس خارج شده است.
جزئیات حادثه و تأثیرات عملیاتی
بر اساس گزارش‌های منتشر شده، حمله پهپادی به مرکز داده Yandex در شهر Sasovo (واقع در ۳۰۰ کیلومتری جنوب شرقی مسکو) منجر به بروز آتش‌سوزی گسترده شده است. این حادثه باعث توقف کامل عملیات در دیتاسنتر مذکور و از دسترس خارج شدن منطقه ru-central1-b در زیرساخت Yandex Cloud شده است.
این شرکت به کاربران خود توصیه کرده است که از برنامه‌های جایگزین برای بازیابی سرویس‌ها، از جمله سرورهای Bare Metal، استفاده کنند. با این حال، Yandex هشدار داده است که بازگرداندن خدمات در این منطقه ابری در آینده نزدیک امکان‌پذیر نخواهد بود و احتمالاً بازیابی کامل این زیرساخت غیرممکن است.
دیتاسنترها به عنوان اهداف استراتژیک
این حادثه بار دیگر تأیید می‌کند که مراکز داده به دلیل نقش حیاتی در مدیریت داده‌ها و پردازش‌های ابری، به عنوان زیرساخت‌های حیاتی (Critical Infrastructure) شناخته شده و در درگیری‌های نظامی به اهداف حملات فیزیکی (Kinetic Attacks) تبدیل می‌شوند. پیش از این نیز گزارش‌هایی مبنی بر هدف قرار گرفتن تأسیسات ابری AWS در بحرین توسط پهپادهای ایرانی منتشر شده بود که دلیل آن میزبانی از حجم کاری (Workloads) مربوط به ارتش ایالات متحده عنوان شده بود.
توصیه‌های امنیتی برای تاب‌آوری زیرساخت
کارشناسان امنیت زیرساخت توصیه می‌کنند که برای افزایش تاب‌آوری (Resilience) در برابر چنین حوادثی، استراتژی‌های زیر به کار گرفته شود:
- توزیع جغرافیایی: استفاده از چندین Availability Zone در مناطق جغرافیایی مجزا برای جلوگیری از توقف کامل سرویس در اثر یک حادثه محلی.
- استراتژی Multi-Cloud: توزیع بار کاری بین چندین ارائه‌دهنده ابری مختلف برای کاهش وابستگی به یک Vendor واحد.
- برنامه‌های بازیابی فاجعه (DRP): تدوین و تست مداوم برنامه‌های بازیابی داده‌ها در محیط‌های ایزوله و دور از مرکز اصلی.
در مورد روسیه، تحریم‌های بین‌المللی باعث شده است که کسب‌وکارهای محلی دسترسی محدودی به ارائه‌دهندگان ابری خارجی داشته باشند و این موضوع، وابستگی آن‌ها به تعداد محدودی از اپراتورهای داخلی را افزایش داده و ریسک تمرکز زیرساخت را بیشتر کرده است.
