ЗАПАДНЫЕ ДАТА-ЦЕНТРЫ ПОД УДАРОМ. ОТКЛЮЧИТ ЛИ ИРАН ИНТЕРНЕТ ВСЕМУ МИРУ?

Эксперт по кибербезопасности, основатель компании по интернет-розыску Игорь Бедеров @irozysk

Удар по дата-центру Amazon Web Services (AWS) в Бахрейне - это своего рода точка невозврата для региона Персидского залива. Бахрейн - это не просто страна, это место базирования 5-го флота США. Выбор цели здесь максимально символичный и при этом прагматичный.

Давайте взглянем на реестр, который опубликовал КСИР. Это не просто "список врагов". Это, по сути, карта критической инфраструктуры Запада в регионе. В подобном разрезе AWS - это не просто хостинг. Это основа облачной инфраструктуры для правительственных структур, оборонных подрядчиков и финансового сектора в зоне Персидского залива. Вывод из строя или даже временная деградация такого ЦОДа бьет не по лайкам в соцсетях, а по управляемости процессов. Если там лягут контроллеры логистики или связь, это создаст операционный хаос.

В списке, помимо классических IT-гигантов (Cisco, Microsoft, Google), есть Palantir и G42. Palantir известен своими аналитическими платформами для оборонки и разведки, с применением которых мы сталкиваемся на Украине. А G42 - это арабский "чемпион" в области ИИ, который имеет глубочайшие интеграции с американскими вендорами. Включение G42 в список - это очень тонкий, но ясный сигнал уже не только Вашингтону, но и Абу-Даби.

Для региона ОАЭ и Персидского залива ситуация начинает быть тревожной. Дубай и Абу-Даби последние десять лет позиционировали себя как "цифровой оазис" - безопасное место для хранения данных, куда стекаются деньги и информация со всего Ближнего Востока. Если по ЦОДам на их территории нанесут удар, это вызовет проблемы с кибербезопасностью и экономические последствия (в первую очередь для владельцев дата-центров). Страховка на имущество теперь будет стоить космических денег, если ее вообще можно будет получить. Кроме того, стоит ожидать волну вайперов (разрушающих вирусов), нацеленных на оборудование Cisco и Microsoft в этом регионе.

Коснемся двойственности ситуации. В ОАЭ базируется огромное количество узлов обмена трафиком, через которые проходит интернет всего региона, включая Иран. Иран технически зависим от этих хабов. Наносить массированный удар по ЦОДам в Дубае - это значит отрубить интернет и себе. Поэтому наиболее вероятный сценарий - это точечные удары по объектам, которые они прямо связали с военными или разведывательными функциями США.

Мы привыкли, что облака и цифра - это что-то эфемерное, "где-то там". Но когда Корпус стражей Исламской революции публикует пресс-релиз с адресами и говорит: "Отойдите на километр от зданий Microsoft", цифровая инфраструктура становится линией фронта. И первый удар по AWS это подтвердил. Теперь любой крупный ЦОД в ОАЭ, Катаре или Саудовской Аравии - это потенциальная мишень, а не просто коммерческая недвижимость.

Следующий этап, который мы, скорее всего, увидим в ближайшие 48-72 часа, - это не только физические удары, но и ответные кибератаки. В профессиональной среде такие комбинированные операции называют "гибридная война": сначала заявление о легитимности целей, потом физический удар для отвлечения внимания, а затем тихое проникновение или вайпер-атака на системы управления.

А самое главное - это прецедент. Раньше считалось, что гражданская IT-инфраструктура неприкосновенна. Теперь этот принцип разрушен. И мы можем увидеть повторение таких атак уже в других регионах, где есть геополитические противоречия. Но будем откровенны, не сами ли западные IT-корпорации первыми показали всему миру пример нарушения принципа "априорного доверия" в 2022 году, приняв сторону террористов и способствуя атакам на нашу страну?