Эксперты назвали пять правил защиты денег от атак БПЛА на дата-центры банков

В октябре украинские БПЛА атаковали российские центры обработки данных. Бизнес и обычные потребители столкнулись со сбоями в работе различных интернет-сервисов, в том числе банков. 74.RU разбирает с экспертами, где лежат деньги, которые мы видим в банковском приложении, могут ли безвозвратно пропасть вклады, спишут ли кредиты и надо ли запастись наличкой. Где на самом деле лежат деньги Многие россияне невольно задумались о судьбе своих денег на банковских счетах. Бумажные договоры о вкладах и кредитах давно в прошлом, актуальную информацию клиенты видят лишь в приложениях. «Если накроются дата-центры, информация о суммах на счетах пропадет окончательно?» — забеспокоились читатели сайта. Дата-центр (англ. data — «данные», center — «центр»), или Центр обработки данных (ЦОД), — это специально оборудованное здание или комплекс помещений, где круглосуточно работают мощные компьютеры (серверы) и сетевое оборудование. Дата-центры снабжены резервными источниками электроэнергии, работают с разными каналами и операторами связи. ЦОД представляет собой ряды стоек, к которым подходят кабели с электропитанием и сетевые провода. Другими словами, это инфраструктура для работы сайтов, приложений, обработки и хранения информации. Когда мы заходим в интернет, открываем сайт, включаем видео, вызываем такси, платим онлайн, смартфон или домашний компьютер обращается к оборудованию, размещенному в таком дата-центре. Банки, IT-компании и другие специализированные организации постоянно делают бэкапы — копии важных данных, хранящиеся отдельно от оригинала. Более того, обязанность сохранять копии данных закреплена в законодательстве. Так, в январе 2025 года Банк России утвердил положение № 850-П «Об обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории РФ через свои филиалы, требованиях к операционной надежности при осуществлении банковской деятельности». Из этого документа следует, что финансовые организации должны моделировать информационные угрозы в отношении критичной архитектуры, планировать организационные и технические меры, направленные на реализацию требований к операционной надежности. В общем, инвестировать в инфраструктуру, следить за ее работоспособностью и регулярно тестировать на возможные сбои. Сбой не равен потере Возможные проблемы с доступом к банковским приложениям не отменяют обязательств банков и прочих финансовых организаций, единодушны эксперты. «Сбой в приложении еще не означает потерю средств. Ваши деньги — это не просто значение баланса на сервере. Банки хранят сведения о счетах и операциях в электронных базах, делают резервные копии и имеют запасную инфраструктуру, — объяснил в своем телеграм-канале экономист, инвестиционный банкир Евгений Коган. — Обычно выход из строя одного дата-центра приводит к переключению на резервный, и клиенты почти ничего не замечают. Конечно, многое зависит от архитектуры системы и масштаба повреждений». По российским законам информацию об операциях нужно хранить не менее пяти лет, а копии размещать отдельно от основных данных, напомнил эксперт. Сколько копий делать и как выстроить резервирование, каждый банк решает сам. «Самый реалистичный риск для клиента — временная недоступность сервиса, когда приложение не открывается, баланс не обновляется, платеж не проходит. Данные при этом не уничтожены, после восстановления инфраструктуры обслуживание возобновляется в штатном режиме, — отметил Евгений Коган. — Возможен и худший сценарий — если будут повреждены и основные системы, и резервные копии. Публичной статистики, по которой можно оценить вероятность такого исхода, нет, но полагаем, что такое возможно только при тотальном уничтожении инфраструктуры целых городов, а не при отдельных ударах по дата-центрам». Напомним, вклады и остатки на счетах граждан застрахованы государством: система страхования вкладов возмещает до 1,4 миллиона рублей на человека в одном банке. Механизм разработан для защиты клиента от банкротства банка, а не от технического сбоя. Но, по словам Евгения Когана, система страхования вкладов может закрыть и самый тяжелый сценарий. «Уровень цифровизации финансовой системы РФ заметно вырос в последние годы, и атаки на банковские дата-центры потенциально могут иметь серьезные последствия, — указал аналитик ФГ „Финам“ Игорь Додонов. — Однако благодаря распределенной инфраструктуре и резервированию мощностей риски потери данных о средствах и счетах граждан и бизнеса в банках выглядят невысокими. При этом власти уже заявили о планах оказать помощь банкам в усилении защиты ЦОД». А кредиты спишут? Граждане, имеющие сбережения в банках, волнуются за их сохранность. Но есть и другие клиенты, которые втайне надеются на глобальное обнуление. Речь идет о тех, кто платит по ипотеке или набрал кучу кредитов. По словам экспертов, наивно надеяться на автоматическое списание таких долгов. У всех крупных банков есть собственные центры обработки данных, кредитные организации меньшего масштаба пользуются арендованными мощностями. К тому же записи о движении средств, как правило, продублированы на разных площадках. Так, сведения об ипотеке есть в Росреестре, информация о займах — в бюро кредитных историй. В общем, даже при физическом уничтожении серверов данные о долгах не исчезнут бесследно. «Делать выписки и иметь наличку» Мысль о том, что деньги на счете целы, не слишком согреет покупателя, у которого не прошел платеж на кассе супермаркета или оплата заказа в маркетплейсе. Риск временных перебоев реален, поэтому специалисты советуют заранее настроиться на возможные проблемы с доступом к сервисам. «Если верить компаниям, которые пострадали от налетов в последние недели, то вся информация дублируется на резервные серверы, поэтому восстановление данных является только вопросом времени. Это касается не только банковской информации, но и других данных в целом, которые, к примеру, хранились на „Яндекс Диске“ у миллионов пользователей экосистемы», — отметил финансовый эксперт, автор телеграм-канала «Экономизм» Алексей Кричевский. Ключевой вопрос, по мнению эксперта, — сколько времени займет это восстановление. «Прогнозы здесь разнятся от недели до нескольких месяцев, учитывая, что тот же „Яндекс“ потерял как минимум один суперкомпьютер. Поэтому, по сути, остается только ждать и рассчитывать, что других атак или не будет, или они будут не такими разрушительными, или компании успеют к ним подготовиться и защитить данные пользователей», — добавил Алексей Кричевский. Панацея для пользователей здесь простая — делать бэкапы информации на собственные устройства или на серверы сторонних компаний. «Думаю, распределить деньги по разным банкам и иметь часть из них в виде наличных будет неплохой идеей в нынешней ситуации», — указал аналитик ФГ «Финам» Игорь Додонов. Недоступное приложение вовсе не означает потерянные деньги. Но сохранность данных и бесперебойный доступ к ним — две разные задачи, отметил Евгений Коган, и банки строят инфраструктуру с учетом обеих. Для повышения собственной безопасности он предложил держать запас наличных, иметь средства на картах разных банков и не хранить всё в одном месте, особенно суммы выше застрахованного лимита. Алексей Кричевский посоветовал держать руку на пульсе и при большом желании делать выписки и скрины приложений/личных кабинетов, чтобы впоследствии при необходимости доказать наличие средств на счетах. «Но маловероятно, что до этого дойдет, — оговорился эксперт. — У банков, как правило, есть разветвленная сеть хранения информации, и после кейса „Яндекса“ они тоже займутся диверсификацией хранения и бэкапов». Мнения о том, какую именно сумму наличных следует иметь при себе, разошлись. Всё зависит от обычных трат. Для простоты посчитайте сумму на повседневные расходы, которой хватит семье на неделю. Пять правил сохранения денег во время сбоев Держите деньги в разных местах. Если сбережения превышают 1,4 миллиона рублей на человека, распределите их между банками — участниками системы страхования вкладов.Держите часть средств в наличке на случай технических ограничений.Оставьте «бумажный след» при открытии вкладов и накопительных счетов онлайн. Идти в отделение не надо: факсимильная/электронная подпись банка имеет такую же юридическую силу. Достаточно скачать электронный договор с банком, в котором указаны реквизиты, дата открытия, сумма вклада и процентная ставка. То же самое касается прочих финансовых инструментов.Делайте время от времени выписки о состоянии счета с электронно-цифровой подписью (ЭЦП) или штампом банка. Особенно после крупных пополнений, переводов и получения процентов.Сохраняйте квитанции, подтверждающие перевод денег на счет или вклад из другого банка. А также документы о происхождении крупных сумм: например, договоры купли-продажи, платежные поручения, справки о доходах.