Причиной отключения ряда онлайн-сервисов для клиентов в Западной Европе стал «инцидент с электроснабжением», сообщили в Google Cloud. К настоящему моменту работоспособность облачных сервисов полностью восстановлена.

Системы вышли из строя 20 октября в 09:08 мск — возникли неполадки в зоне доступности europe-west-2-b, одной из трёх в лондонском регионе. Полностью работу всех сервисов удалось восстановить в 17:03 мск. Среди затронутых сервисов оказались BigQuery Data Transfer Service, Cloud Filestore, Cloud Run, Google App Engine, Google Cloud NetApp Volumes, Google Kubernetes Engine и Managed Service for Apache Kafka.

Источник изображения: Ameer Basheer / unsplash.com

В результате крупномасштабного сбоя возникли неполадки в работе ресурсов Lloyds Bank, HSBC, Royal Mail, Rightmove, DPD, BT, Cloudflare, Screwfix и Revolut. Причиной проблемы стал «инцидент с электроснабжением». В общей сложности из строя вышли 38 сервисов, подсчитал давший ресурсу The Register комментарий эксперт. Сбой подчеркнул, насколько сильно современные облачные экосистемы зависят друг от друга: при возникновении проблемы в одном из ключевых облачных регионов по каскаду возникают отказы в работе приложений, API, баз данных, систем аутентификации, платёжных платформ, аналитики и сторонних SaaS-продуктов.

Чтобы обеспечить устойчивость сервисов, требуется проектировать архитектуру с учётом подобных региональных сбоев. Ресурсы следует развёртывать в нескольких регионах, обеспечивать возможность переносить рабочие нагрузки и предусматривать процедуры восстановления после аварий, добавил эксперт. Платформа Google Cloud время от времени сталкивается с масштабными сбоями, которые выводят из строя многочисленные сервисы. В июне сервисы Google Cloud в Индии около недели работали с перебоями из-за произошедшего в одном из ЦОД в Дели пожара. В июле был зафиксирован 15-часовой сбой сервиса в Нидерландах по вине проблем питания и охлаждения в ЦОД. А в сентябре регион us-central1-b на несколько часов прекратил работу из-за человеческого фактора.

Провайдер «Софтлайн Облако» (ГК Softline) и компания Oxygen, специализирующаяся на дата-центрах уровня Tier III, объявили о запуске совместного мультиоблачного решения. Новый сервис предназначен для размещения IT-систем с автоматическим резервированием на независимой инфраструктурной площадке.

Решение было разработано в ответ на острый дефицит мощностей в Московском регионе. По оценке NF Group, в 2026 году будет введена лишь треть из заявленных 199 МВт новых мощностей дата-центров. В условиях, когда строительство собственной резервной площадки становится долгим и дорогостоящим, компании переносят отказоустойчивость в облако.

Источник изображения: oxygen.cloud

Технически решение строится на двух полностью изолированных платформах. Основной может выступать инфраструктура любой из компаний, вторая — служит резервной. Данные и виртуальные машины реплицируются между облаками, которые не связаны ни общей инфраструктурой, ни управлением. В штатном режиме заказчик оплачивает в основном хранение реплик, а вычислительные ресурсы разворачиваются автоматически только в момент переключения. Параметры восстановления (RTO/RPO) фиксируются в SLA, а переключение регулярно тестируется совместными командами инженеров.

«Резерв в том же облаке защищает от сбоя оборудования, но не от рисков самого провайдера. Независимое облако и проверенное на практике переключение делают отказоустойчивость реальной», — пояснили в компании «Софтлайн Облако».

Сервис-провайдер «РТК-ЦОД» (дочерняя компания «Ростелекома», предоставляющая услуги дата-центров и облачных услуг) сообщил об аттестации инфраструктуры «Облака КИИ» по требованиям приказа ФСТЭК России №117. Полученный документ подтверждает, что облачная платформа готова к размещению государственных информационных систем максимального 1 класса защищённости (К1).

Аттестация «Облака КИИ» была проведена в рамках нового регулирования: приказ ФСТЭК России №117, вступивший в силу 1 марта 2026 года, сменил приказ №17, определявший требования к защите информации в государственных информационных системах (ГИС) с 2013 года. Новый документ существенно расширил периметр регулирования: под требования к защите информации теперь подпадают не только ГИС, но и информационные системы государственных органов и учреждений, унитарных предприятий, организаций, взаимодействующих с госсектором, а также муниципальные информационные системы.

Источник изображения: «Ростелеком» / cloud.rt.ru

Приказ №117 обязывает операторов обеспечивать непрерывный мониторинг и оценку защищённости данных с регулярной отчётностью перед Федеральной службой по техническому и экспортному контролю. «Облако КИИ» подтвердило готовность выполнять эти процедуры. Кроме того, прохождение аттестации свидетельствует, что в «Облаке КИИ» выстроены и постоянно совершенствуются процессы управления защитой информации, а также отработаны механизмы устранения уязвимостей в установленные приказом сроки.

«Облако КИИ» представляет собой мультитенантное защищённое облако, построенное на отечественных программных и аппаратных решениях. Платформа имеет аттестаты соответствия требованиям безопасности, подтверждающие возможность размещать объекты КИИ до второй категории значимости, ГИС до 1 класса защищённости и информационные системы персональных данных до первого уровня защищённости включительно. «Облако КИИ» обладает сертификатом PCI DSS (стандарт безопасности данных платёжных карт) и соответствует ГОСТ 57580 (регулирует защиту информации при проведении банковских и финансовых операций).

Пресс-служба VK сообщила об атаке БПЛА на дата-центр компании, расположенный в Ленинградской области. В компании подчеркнули, что сервисы VK доступны в обычном режиме. Как заявил губернатор Санкт-Петербурга, «в настоящее время силы МЧС устраняют возгорание на объектах гражданской инфраструктуры в Невском, Красносельском, Красногвардейском районах и на территории «Петербургского нефтяного терминала»».

В последние дни на территории России атакованы ЦОД «Яндекса» в Сасово Рязанской области, в Калуге и во Владимире, работа дата-центров и сервисов «Яндекса» и клиентов была нарушена, компания предлагала клиентам резервировать мощности в облаках партнёров, в т.ч. в VK Cloud, Selectel и K2Cloud. Попутно «Яндекс» до конца октября отменил плату для клиентов облачных сервисов Yandex Cloud. 14 октября появились данные об атаке на ЦОД Сбербанка. По словам компании, работа сервисов продолжена в штатном режиме.

Источник изображения: Daniel Lerman/unsplash.com

На фоне атак беспилотников на российские дата-центры Минцифры совместно с Минобороны РФ занялись обсуждением мер защиты от подобных инцидентов. По словам главы Минцифры, «решается вопрос прикрытия этих объектов». Также на днях заместитель президента–председателя правления ПАО «Ростелеком» Валерий Ермаков заявил, что России понадобятся «ЦОД судного дня», позволяющие быстро восстановиться провайдерам различных российских сервисов в сложившихся условиях.

Провайдер решений в области кибербезопасности и доставки контента Curator представил систему управления безопасным доступом (IdP) Curator.Identity. Решение разработано совместно с российским разработчиком систем аутентификации и управления доступом Avanpost и встроено в облачную экосистему Curator. Клиенты могут управлять DDoS-защитой, безопасностью веб-приложений, поиском уязвимостей и защищённым доступом к корпоративным системам в едином личном кабинете.

Curator.Identity позволяет компаниям-клиентам облачной экосистемы Curator быстро запускать многофакторную аутентификацию (MFA) и единый вход (SSO), усиливать контроль устройств и пользовательских сессий, а также последовательно выстраивать архитектуру защищённого доступа — от базовой MFA до зрелых сценариев Zero Trust. Решение защищает доступ к веб-приложениям, VPN, корпоративным порталам, инфраструктурным сервисам, а также desktop- и legacy-приложениям. Централизованные политики аутентификации и доступа помогают снизить риски компрометации учётных записей, кражи пользовательских сессий и несанкционированного доступа к критически важным системам.

Источник изображения: Curator

Современные атаки всё чаще начинаются не с классического взлома внешнего периметра: украденные логины и пароли, скомпрометированные токены, cookie или перехваченные сессии позволяют злоумышленнику получить доступ к системам под видом легитимного пользователя. В результате даже компании с выстроенной сетевой защитой, WAF и мониторингом остаются уязвимы: злоумышленник может войти в систему как обычный сотрудник, подрядчик или администратор. Curator.Identity закрывает подобный риск за счёт централизованного управления доступом, усиленной аутентификации, единого входа, контроля сессий и учёта контекста входа — пользователя, группы, IP-адреса, устройства и сценария доступа.

Решение Curator.Identity работает по модели облачного SaaS: оно подключается из облака Curator и не требует развёртывания отдельной инфраструктуры на стороне клиента. Для безопасного подключения внутренних систем может использоваться компонент Access Bridge, который связывает облачную платформу с инфраструктурой клиента без публикации внутренних сервисов в интернете. Curator.Identity поддерживает стандартные протоколы и сценарии интеграции с корпоративной инфраструктурой, включая OpenID Connect, SAML, RADIUS и LDAP, а также работу с ADFS и Keycloak.

«Объединение экспертизы Avanpost в управлении доступом и аутентификации с облачной инфраструктурой Curator даёт клиентам возможность запустить MFA и SSO без тяжёлого on-premise проекта и постепенно двигаться к модели Zero Trust. Для бизнеса это означает более быстрый результат и меньшую нагрузку на ИТ-команду», — отмечает Алина Куракина, генеральный директор Avanpost.

«Периметр перестал быть единственной точкой входа для атакующих. Даже хорошо защищённая инфраструктура остаётся уязвимой, если злоумышленник получает возможность войти в неё с легитимной учётной записью. Партнёрство с Avanpost расширяет наш подход к обеспечению безопасности: наши клиенты получают не только защиту от DDoS-атак и уязвимостей на периметре, но и контроль над тем, кто и как получает доступ к их корпоративным системам», — комментирует Дмитрий Ткачёв, генеральный директор Curator.

Некоторые из крупнейших технобизнесов США предупредили Европу, что сокращение зависимости от американских облачных сервисов может дорого обойтись. По некоторым оценкам, стоимость отказа составит более €100 млрд, сообщает The Register.

Вывод содержится в новом исследовании, проведённом по заказу лоббистской группы CCIA Europe, членами которой являются Amazon, Google и Meta✴, заинтересованные в том, чтобы продолжать активно вести дела на европейском рынке. Доля европейских облачных провайдеров на местном рынке снизилась до 15 % и остаётся на этом уровне годами, даже несмотря на неоднократные попытки импортозамещения.

В исследовании указывается, что предложенный Еврокомиссией закон Cloud and AI Development Act (CADA), посвящённый развитию облачных технологий и искусственного интеллекта, в следующие десять лет может обойтись Европе в €115 млрд, хотя в Еврокомиссии рассчитывают «отделаться» в худшем случае €18 млрд. Еврокомиссия уже начала поддержку облачных провайдеров из ЕС.

В докладе подчёркивается, что ограничения, обеспечивающие приоритетные контракты европейским облачным провайдерам, заставят государственные структуры и бизнесы потратить немало средств на перенос рабочих нагрузок и переписывание ПО. Прямые государственные издержки составят €33,3 млрд, а ещё €80 млрд, вероятно, придётся на частные компании в банковской сфере, здравоохранении, энергетике и сфере транспорта. Правда, в эти €80 млрд включён переход к цифровому суверенитету не только госсектора, но и четверти облачных нагрузок в ключевых для частного сектора отраслях, чего Брюссель делать пока не собирается.

Источник изображения: Jakub Żerdzicki/unsplash.com

Стоит учитывать, что CCIA представляет интересы техногигантов вроде Amazon и Google, которые десятилетиями предоставляли европейским клиентам свои облачные услуги, а в последние годы — предлагают и развёртывание суверенных облаков, чтобы развеять опасения относительно принадлежности инфраструктуры, доступа к данным и контроля со стороны регуляторов. Так, в марте 2025 года Microsoft завершила проект EU Data Boundary по созданию суверенного облака для пользователей из Евросоюза, хотя позже признала, что по законам США не может обеспечить настоящую конфиденциальность данных.

Сейчас Amazon развивает проект AWS European Sovereign Cloud, а Google предлагает ряд суверенных облачных решений. Хотя Meta✴ не предоставляет коммерческих облачных сервисов в масштабах AWS или Google Cloud, у неё есть собственные интересы в развитии европейской ИИ-инфраструктуры. Предоставляя европейским клиентам больший контроль над данными, AWS и Google рассчитывают также удержать клиентов от ухода к европейским облачным провайдерам.

Особое внимание в докладе уделили ст. 31 законопроекта, в котором прямо указывается, что Еврокомиссия может распространить требования по обеспечению суверенитета на ключевые сегменты частного сектора. CCIA утверждает, что заставляя бизнес отказываться от имеющейся облачной инфраструктуры, еврочиновники могут инициировать дорогостоящие процессы переработки ПО с изменением кода и архитектуры — на это придётся 69 % ожидаемых расходов.

Хуже всего, вероятно, придётся Люксембургу, в котором за десять лет придётся потратить по €1711 на каждого работника. Большие расходы ожидают и Данию (€905), Австрию (€900) и Финляндию (€864), а также Ирландию (€856), в последней находятся европейские штаб-квартиры некоторых американских IT-гигантов.

CCIA призывает правительства ЕС пересмотреть положения законопроекта, ограничить требования к обеспечению суверенитета для критически важных рабочих нагрузок и отказаться от требований, касающихся страны происхождения компании или гражданства её сотрудников. Организация предложила использовать технические механизмы защиты исходя из конкретных рисков. Утверждается, что официальная оценка не учитывает 70 % реальных последствий принятия CADA.

Эксперты пророчат неооблакам непростое будущее. Вполне вероятно, что прогнозируемые капитальные затраты на ИИ-инфраструктуру в период до 2030 года окажутся выше выручки провайдеров, в результате чего большинство неооблачных компаний будут вынуждены уйти с рынка или будут поглощены конкурентами, сообщает The Register.

К соответствующему выводу пришли эксперты Gartner, сравнившие прогнозируемые инвестиции в ИИ ЦОД в следующие несколько лет с ожидаемой выручкой от ИИ-приложений за тот же период. Данные представлены в докладе «Подготовка к консолидации рынка ИИ: списания капитальных активов к 2032 году могут превысить $4 трлн» (Prepare for AI Market Consolidation: Capital Write-Downs Could Exceed $4 Trillion by 2032). В нём утверждается, что выручки для обеспечения рентабельности ИИ будет недостаточно как минимум до 2032 года.

По прогнозам Gartner, в 2026 году ИИ-провайдеры потратят на соответствующую инфраструктуру около $1 трлн, с 2027 по 2030 гг. они намерены инвестировать в отрасль ещё $6 трлн. При этом совокупной выручки от ИИ-сервисов для частных и корпоративных пользователей не хватит для обеспечения прибыльности от всех капиталовложений за этот период. Эксперты исходили из нормы рентабельности инвестированного капитала (ROIC) в 12 %, которую многие компании рассматривают её как минимально приемлемую.

Источник изображения: Efe Kekikciler/unsplash.com

По оценкам Gartner, совокупная выручка операторов ЦОД должна составить $8,5 трлн, что дало бы возможность компенсировать капитальные затраты и расходы на финансирование, и обеспечить указанную норму доходности. При этом, совокупная выручка ИИ-сервисов, связанная с ИИ ЦОД, составит не более $3,6 трлн. Низкая доходность может заставить операторов списывать активы, стоимость которых невозможно будет возместить. И всё это будет происходить на фоне замещения старых ИИ-ускорителей новыми.

В результате на рынке провайдеров ИИ-инфрастурктуры ожидается масштабная консолидация, которая сильнее всего коснётся неооблачных компаний, представляющих услуги в формате GPUaaS и специализирующихся на ИИ-вычислениях. Прогнозируется, что 80 % подобных компаний не смогут сохранить независимость после 2030 года. Впрочем, проблемы будут не у всех. Эксперты ожидают, что некоторые компании преуспеют. Gartner рассчитывает, что гиперскейлерам «встряски» на рынке перенесут менее болезненно, поскольку их бизнес не ограничен ИИ-сервисами.

В 2025 году McKinsey & Company предупреждала, что неооблачным компаниям стоит перейти от простой сдачи ускорителей в аренду к более комплексным сервисам, например, к предложению инструментов разработки и развёртывания ИИ, включая готовые платформы для обучения моделей. Также им необходимо диверсифицировать бизнес, чтобы их услуги не превратились в массовый продукт с пониженной маржинальностью. На финансовых рынках всё больше игроков обеспокоены масштабами капиталовложений в ИИ, а некоторые кредиторы начинают прохладнее относиться к инвестициям в подобные проекты.

Источник изображения: Melinda Gimpel/unsplash.com

В сентябре SoftBank Group столкнулась с увеличением стоимости заимствования при попытках получить средства для финансирования OpenAI. На днях финансовая группа Jefferies выпустила отчёт, в котором рентабельность бизнесов OpenAI и Anthropic поставлена под вопрос, поскольку им угрожают open source модели и более дешёвые китайские ИИ-продукты.

В сентябре Bain & Company также опубликовала доклад, согласно которому ИИ-индустрии необходимо $6 трлн ежегодной выручки к 2031 году, чтобы обеспечить финансирование ИИ-инфраструктуры для удовлетворения ожидаемого спроса. Если отрасль не представит новые продукты и сценарии использования ИИ, ожидается дефицит выручки. Наконец, Международный валютный фонд (IMF) и Банк международных расчётов (Bank for International Settlements) выразили обеспокоенность возможным крахом ИИ-пузыря, а также тем, как это может сказаться на мировой экономике.

В августе Gartner сообщала, что к 2030 году на долю неооблачных провайдеров будет приходиться пятая часть (20 %) рынка ИИ-облаков, общий объём которого составит $267 млрд. При этом есть данные, что операторы ЦОД всё чаще отказывают неооблакам, предпочитая большой выгоде финансовую устойчивость.

«Яндекс» до конца октября отменил плату для клиентов облачных сервисов Yandex Cloud. Решение было принято после того, как на три центра обработки данных были произведены атаки БПЛА, в результате чего значительная часть сервисов была выведена из строя. Работа по восстановлению доступа продолжается.

Платформа Yandex Cloud продолжает функционировать в ограниченном режиме, сообщили в компании — её специалисты сейчас заняты работами по восстановлению систем. Восстановлением сервисов занимаются и клиенты платформы. «Чтобы в этот период вам не приходилось дополнительно беспокоиться о расходах на облако, мы приняли решение сделать использование всех сервисов Yandex Cloud во всех зонах доступности РФ бесплатным для текущих клиентов с 8 по 31 октября включительно», — сообщил «Яндекс».

Клиентам Yandex Cloud по итогам месяца выставят счета, в которых будут отражены расходы на ресурсы только по 7 октября включительно. Сейчас в учётных записях могут отображаться начисления за период и после 8 октября, но в действительности за этот срок будет сделан перерасчёт — никаких действий от клиентов не требуется.

Источник изображения: yandex.cloud

На минувшей неделе БПЛА атаковали ЦОД «Яндекса» трижды: в ночь на 8 октября был осуществлён удар по объекту в городе Сасово Рязанской области, в следующую ночь под удар попал ЦОД в Калуге, а 11 октября пострадал объект во Владимире. Инциденты вызвали сбои в работе сервисов «Яндекса» и других крупных ресурсов. Минцифры начало консультации с Минобороны по вопросу защиты ЦОД. Ранее в ходе ближневосточного конфликта атакам БПЛА подвергались объекты облачной инфраструктуры AWS в ОАЭ и Бахрейне — компания также обнуляла счета клиентов, чьи ресурсы размещались в пострадавших от ударов ЦОД.

На фоне атак беспилотников на дата-центры «Яндекса» Минцифры занялось обсуждением возможных мер противодействия подобным инцидентам с Минобороны РФ, сообщает «Интерфакс». При этом базовая функциональность сервисов компании сохраняется несмотря на атаки.

По словам главы Минцифры Максута Шадаева, тот факт, что при таком объёме атаки сервисы продолжают функционировать, свидетельствует, что «коллеги уделили необходимое внимание и резервированию, и разнесению мощностей». Как заявил Шадаев, «Яндекс» столкнулся с «беспрецедентной атакой». Министр подчеркнул, что сейчас «Минцифры совместно с Минобороны решает вопрос прикрытия этих объектов». По его словам, возникшие проблемы помогает решать вся отрасль ЦОД страны.

Дополнительно, как сообщает «Российская газета», министр сообщил парламентариям, что планируется поддерживать строительство ЦОД на востоке России: «Точно есть необходимость в стимулировании строительства дата-центров в целом по стране, ну и на Урале, и в Восточной Сибири в частности».

По данным главы Минцифры, в регионах наблюдается профицит энергии, тогда как в московской агломерации сосредоточено более 80 % всех ресурсов ЦОД, поэтому стоит задача более равномерного распределения. Сегодня в России 42 проекта ЦОД находятся на разных этапах реализации и их планируется взять под персональное сопровождение.

Источник изображения: Ben Krb/unsplash.com

В последние дни от атак БПЛА пострадали дата-центры «Яндекса» в Рязанской, Калужской и Владимирской областях. Наблюдаются перебои в работе сервисов «Яндекса», а также клиентов компании, пользующихся её мощностями. По данным пресс-службы компании, ведутся работы по восстановлению работоспособности служб, техническая поддержка продолжает оказывать помощь клиентам, а с другими облачными операторами имеются договорённости об ускоренном размещении и резервировании ресурсов, в т.ч. в Selectel, K2Cloud и VK Cloud.

Заявление о стимулировании строительства ЦОД на востоке России дополняет данные NF Group о том, что планы ввода мощностей ЦОД в Московском регионе опережают возможности рынка. Ещё до атак она сообщала, что в 2026 году в регионе, вероятно, введут в эксплуатацию около трети от заявленных ранее мощностей ЦОД. Для оставшихся ⅔ сроки ввода перенесены.

CoreWeave выходит на индийский рынок. Компания намерена развернуть ИИ-облако мощностью 240 МВт в кампусе Taloja местной компании AdaniConneX в Нави-Мумбаи (Navi Mumbai) и открыть локальный офис для работы с местными заказчиками, сообщает Converge! Digest. Возможно дальнейшее масштабирование проекта. Это первый инфраструктурный проект компании в Индии — компания последовательно осваивает всё новые рынки Азиатско-Тихоокеанского региона.

Проект предусматривает использование трёх зданий ЦОД по 80 МВт с возможностью расширения в будущем до 480 МВт, CoreWeave выступит единственным арендатором. Компания развернёт новейшую платформу NVIDIA Vera Rubin. Первая очередь должна заработать в середине 2028 года. Объекты в кампусе Taloja специально разработаны для использования высокоплотной ИИ-инфраструктуры с применением СЖО (DLC) без испарительных систем.

Равные доли в AdaniConneX принадлежат Adani Enterprises и EdgeConneX. Компания строит инфраструктуру крупных ЦОД в Индии, комбинируя возможности Adani в сфере инфраструктуры и энергетики с опытом EdgeConneX в сфере строительства дата-центров. Для индийского рынка ЦОД проект означает масштабное объединение местной инфраструктурной платформы и оператора облачных ИИ-вычислений глобального уровня.

Источник изображения: C Rayban/unsplash.com

Ранее CoreWeave уже объявила о намерении развернуть в Индонезии три ЦОД общей мощностью 360 МВт, а также в иных локациях за пределами Северной Америки и Европы. То есть общая мощность проектов в Азиатско-Тихоокеанском регионе составит около 600 МВт, причём оба региональных проекта должны заработать в 2028 году. CoreWeave стала одним из первых получателей систем на VR200 NVL72.