Обзор событий ИБ за первую декаду октября

Атаки на российские дата-центры

Вызвавшие наибольший общественный резонанс события первой декады октября — атаки беспилотников на дата-центры «Яндекса», которые наглядно продемонстрировали, что повреждение физической инфраструктуры ЦОДов напрямую бьет по безопасности информации.

В ночь с 7 на 8 октября удар пришелся по ЦОД в Сасово (Рязанская область). В результате прямого попадания возник пожар, который затронул часть инфраструктуры — работа площадки была полностью остановлена. 9 октября атаке подвергся еще один дата-центр — в Калуге. 11 октября — ЦОД во Владимире.

Пользователи столкнулись с недоступностью отдельных функций «Яндекса»: были сложности с вызовом такси, заказом еды, построением маршрутов в Яндекс Картах, в работе Алисы, не работал сайт футбольного клуба «Спартак».

Особую тревогу вызывает то, что в Сасово размещаются суперкомпьютеры «Яндекса» «Червоненкис» и «Ляпунов», а во Владимире — «Галушкин». Это три самые мощные российские вычислительные системы из рейтинга Top500. На этих системах обучают, например, модели семейства YaLM, а также YandexGPT. Если оборудование пострадало, это напрямую затормозит развитие ИИ-решений в стране.

Чтобы минимизировать простой сервисов для пользователей, «Яндекс» договорился с другими облачными провайдерами (Selectel, К2Cloud, VK Cloud) об ускоренном размещении данных и сервисов клиентов 2Yandex Cloud.

Инцидент показал: даже при наличии сильной киберзащиты (антивирусы, шифрование, системы обнаружения вторжений) компания остается уязвимой, если не обеспечена физическая безопасность самого объекта. Владельцам ЦОДов стоит активнее закладывать в проекты меры физической защиты, а компаниям — серьезнее подходить к географической диверсификации мощностей, резервированию и планам аварийного восстановления (Disaster Recovery).

Безопасность в эпоху ИИ

Особое внимание вопросам информационной безопасности в условиях активного внедрения искусственного интеллекта уделяет провайдер Selectel. В рамках конференции «Selectel ТехноДень 2026» компания анонсировала расширение своей ИИ-платформы. 
Новый сервис Token Factory предоставляет доступ к open-source-моделям (в том числе GLM-5.3-Flash, DeepSeek-V4-Flash, Qwen) через единый API. С точки зрения ИБ важно, что обработка данных ведется на инфраструктуре, расположенной в России и соответствующей требованиям закона № 152-ФЗ, а трансграничная передача данных исключена. 

Второй сервис — Custom Inference — позволяет запускать на выделенных мощностях произвольные модели, включая собственные, дообученные на корпоративных данных. Инфраструктура поставляется с готовыми настройками, оптимизированными одновременно для производительности и безопасности. Это снижает риски, связанные с самостоятельной сборкой и обслуживанием вычислительных кластеров и помогает бизнесу быстрее и безопаснее внедрять ИИ-решения.

Еще одним шагом в сфере ИБ стало партнерство с Национальным исследовательским университетом ИТМО: на конференции объявили о создании совместной компании «Эксепто», которая займется внедрением ИИ у заказчиков. Инвестиции Selectel в проект составили около 1 млрд руб. Это служит развитию экосистемы, где безопасность закладывается на этапе интеграции ИИ-решений в бизнес-процессы клиентов, а не становится запоздалой реакцией на инцидент.

Selectel фактически предлагает модель, в которой суверенность данных, готовые безопасные конфигурации и экспертиза внедрения работают как единый контур. Для ИБ-специалистов это сигнал: конкуренция в области ИИ все больше смещается от качества моделей к качеству контроля над ними. 

SOC для среднего бизнеса

На рынке сложилось мнение, что SOC — это дорого и по карману только крупному бизнесу. Центр противодействия кибератакам Solar JSOC, стремясь развеять стереотипы, представил новую линейку сервисов мониторинга и реагирования — JSOC ONE, ориентированную на средний бизнес. Она дополнит существующий индивидуальный сервис JSOC Expert для крупных компаний. Решение позволит защитить небольшие региональные организации, филиалы и подрядчиков крупных компаний, которые раньше не рассматривали классический SOC из-за нехватки специалистов и бюджета.

Команда изучила российский и зарубежный рынок и определила, какие тарифы и функции заказчики выбирают чаще всего. Задача JSOC ONE — упростить выбор, подключение и масштабирование сервиса, а также изменить представление о SOC как о дорогой и сложной услуге для избранных.

Одновременно «Солар» вводит для новой линейки финансовую гарантию: если SOC пропустит инцидент и клиент понесет ущерб, компания возместит его в пределах 30 млн руб. Такая гарантия — один из первых в России случаев, когда провайдер SOC берет на себя материальную ответственность за пропущенный инцидент. Для заказчиков это снижает барьер недоверия к аутсорсингу ИБ, а для рынка задает новую планку качества сервиса.