Дата-центр живёт одним показателем — временем безотказной работы. Клиент платит за то, что его сервисы не гаснут ни на минуту, а между «работает» и «легло» стоят три уязвимых вещи снаружи здания: ввод электропитания, каналы связи и чиллеры на кровле. Всё это отлично видно сверху. Поэтому запрос «нам нужно закрыть небо над ЦОД» мы слышим всё чаще — и он не про кино, а про SLA. Разберём, откуда угроза и что мы с этим делаем. Атакующему не нужно попадать в серверный зал — он бетонный и защищён. Ему достаточно того, что вынесено наружу. Внешние блоки системы охлаждения на крыше, дизель-генераторные...

Мы спрашиваем одинаково на каждом топливном объекте: сколько времени у смены от момента обнаружения до момента, когда угроза входит в зону резервуарного парка? На большинстве нефтебаз это 3–5 минут при подходе с открытой стороны — со стороны трассы или реки. На нескольких объектах этот вопрос задавали впервые. А именно с этого расчёта начинается любая нормальная схема защиты. Нефтебаза или склад ГСМ — не «ещё один периметр» с другим флагом на заборе. Разница в цене одного попадания. Пробитый резервуар, пролив топлива, пары в приземном слое — дальше цепная реакция...