«ВСК» ищет ЦОД с защитой от удара дрона: требования после кибератаки

«ВСК» приступила к поиску площадки для размещения ИТ-оборудования с повышенным уровнем физической защиты. После масштабной кибератаки в ноябре 2025 года страховщик лишился резервных копий в одном из дата-центров. Теперь в условиях для потенциальных поставщиков предусмотрена защита объекта от удара беспилотника с боевой частью до 80 кг в тротиловом эквиваленте.

Запрос рынка на защищенную инфраструктуру

23 июля 2026 года «ВСК» разместила запрос информации (RFI) о предоставлении защищенной инженерной инфраструктуры центра обработки данных. Это следует из закупочной документации, опубликованной на площадке Bidzaar. RFI является предварительным этапом закупки: на этой стадии компания оценивает предложения и возможности рынка, не беря на себя обязательство заключить договор. Прием предложений продлится до 3 августа 2026 года.

Основной вариант размещения оборудования рассматривается в Москве или Московской области, однако компания готова изучить предложения из других регионов. Проект предусматривает 20 стоек с энергоснабжением не менее 8 кВт на каждую, резерв еще 30 стойко-мест для будущего расширения, аренду двух каналов связи и склад ЗИП. Для финансового сектора, где страхование, банки, кредиты, ипотека, лизинг и инвестиции все активнее зависят от бесперебойной работы цифровых систем, устойчивость инфраструктуры становится частью управления операционными рисками.

Базовые параметры и специальные требования к ЦОД

В документации указаны привычные для подобных проектов условия: уровень надежности Tier III, годовая гарантированная доступность не менее 99,982%, а также соответствие требованиям ФСТЭК и ФСБ, включая нормы обработки персональных данных. Отдельное внимание уделяется управлению рисками руководителей, для которого может быть актуально Страхование ответственности директоров и руководителей (D&O).

Особенность закупки содержится в подразделе технического задания 3.2.5 — «Требования к устойчивости при особых динамических воздействиях (атака БПЛА)». Условия сформулированы на уровне требований, которые обычно предъявляются к военным объектам. Конструкции ЦОД должны сохранять работоспособность при прямом кинетическом и детонационном воздействии беспилотника самолетного или мультироторного типа. Допустимая масса аппарата — до 350 кг, скорость подлета — до 350 км/ч, боевая часть — до 80 кг в тротиловом эквиваленте осколочно-фугасного или кумулятивного действия.

Как должна быть организована защита

Ключевой критерий — исключить сквозное пробитие, разрушение несущих элементов и разгерметизацию машинных залов, а также помещений с источниками бесперебойного питания. Вентиляционные и выхлопные шахты дизель-генераторных установок должны быть спроектированы с изломами: в виде колен или лабиринтов из толстостенного монолита. Такая конфигурация нужна, чтобы беспилотник либо его осколки не смогли попасть внутрь объекта.

Над наружным оборудованием, включая чиллеры и генераторы, потребуются тросово-сетчатые экраны на стальном каркасе. Предполагается, что они смогут перехватить БПЛА и вызвать детонацию боевой части в воздухе. Также в задании отдельно закреплено требование о заглублении объекта ниже уровня естественного рельефа. Страхование технологических и имущественных рисков в таких проектах дополняет инженерные решения, особенно если банки, ипотека, лизинг, кредиты и инвестиции завязаны на непрерывность сервисов.

Последствия кибератаки 2025 года

В ноябре 2025 года «ВСК» столкнулась с масштабной кибератакой. Остановилось около 85% бизнес-процессов, а на восстановление потребовалось три недели. Председатель совета директоров и контролирующий акционер компании Сергей Цикалюк на ПМЭФ в июне 2026 года оценил ущерб в 900 млн рублей при требовании выкупа в 1 млрд рублей. Проникновение в инфраструктуру происходило через партнера — аудиторскую компанию.

Именно поэтому для бизнеса важны не только страхование и техническая защита, но и контроль рисков контрагентов. В частности, профильным инструментом может выступать Страхование ответственности аудиторов. В 2025 году дата-центр был потерян через сеть, а новые условия предполагают защиту от сценария, при котором сходный результат может быть достигнут физическим воздействием.

Новые нормы и международная практика

С 1 марта 2026 года закон «О связи» закрепил юридическое определение центра обработки данных, одновременно начал работать государственный реестр ЦОД. Федеральный закон № 192-ФЗ, вступивший в силу 26 июня 2026 года, установил особый порядок проведения неотложных мероприятий по противодействию угрозам воздушного нападения, в том числе для строительства и закупок.

Технические характеристики защитных конструкций приведены в своде правил Минстроя СП 542.1325800.2024, утвержденном приказом от 25 декабря 2024 года. Практическую значимость этих мер подтверждают и реальные инциденты: 1 марта 2026 года два дата-центра Amazon Web Services в ОАЭ были поражены прямым ударом беспилотников, еще один объект в Бахрейне получил повреждения инфраструктуры. На эти события ссылалась публикация ВНИИ ГОЧС МЧС России в апреле 2026 года.

Новые требования демонстрируют изменение подхода к защите критически важных цифровых активов. Для компаний, чьи продукты включают страхование, банковские услуги, кредиты, ипотеку, лизинг и инвестиции, надежный ЦОД становится не просто ИТ-площадкой, а основой устойчивости всей операционной модели.