Закрытая антиконференция в рамках форума FINCORE
Закрытая встреча для руководителей ИТ-инфраструктуры: как сохранить работу сервисов и данные клиентов, если ЦОД или узел связи в регионе выведен из строя, в том числе атакой БПЛА.
Физическая устойчивость ИТ-инфраструктуры перешла из разряда теоретических рисков в практическую повестку: за последнее время инциденты на объектах цифровой инфраструктуры затронули в том числе финансовый сектор и показали, насколько сервисы зависят от отдельных площадок. Рынок и государство уже реагируют, каждый банк решает задачу самостоятельно, а бюджеты на следующий год формируются прямо сейчас.
Закрытый обмен опытом поможет сверить подходы до того, как решения будут приняты.
Обменяться практикой территориального разнесения площадок, резервирования и восстановления, которую банки сейчас не обсуждают публично. Результат для участников — понятный ориентир «как делают другие» и список вопросов к регулятору и вендорам.
Ключевые вопросы
Центральный вопрос — где банки держат данные и копии по регионам и как быстро поднимут сервисы, если площадка потеряна целиком.
Размещение данных и площадок
- Сколько площадок нужно и на каком расстоянии друг от друга, чтобы одно событие не выбило основную и резервную сразу.
- Как выбирать регион: удалённость от границы и потенциальных целей, энергоснабжение, каналы связи.
- Свой ЦОД, коммерческий или облако: кому доверить резерв и как делится ответственность.
- Офлайн-копии и «ЦОД судного дня»: нужен ли отдельный неизменяемый бэкап вне основной инфраструктуры.
Восстановление
- Реальные RTO и RPO для критичных процессов и насколько они подтверждены учениями, а не документами.
- Сценарий «площадка потеряна полностью»: кто принимает решение о переключении, за сколько часов поднимаются платежи и ДБО.
- Зависимость от поставщиков: каналы связи, облака, процессинг, СБП — что будет, если пострадал не банк, а его провайдер.
- Железо на замену: есть ли запас и сколько ждать поставку при текущем дефиците.
Регуляторика и экономика
- Как физические угрозы ложатся в требования 787-П и что ожидает ЦБ.
- Как банки применяют рекомендации Минцифры к своим и арендованным площадкам.
- Временное резервирование за рубежом: допустимо ли для банковских данных.
- Сколько стоит географическое разнесение и как обосновать бюджет, особенно для малых и средних банков.
Люди и регионы
- Как обеспечить работу дежурных смен и выезд инженеров при угрозе атаки.
- Региональные офисы и банкоматная сеть в приграничье: что делают с локальной инфраструктурой.
