Цифровая крепость Украины: как технологическая устойчивость помогла сохранить государство во время войны

Сегодня устойчивость государства измеряется не только мощью его армии или дипломатическим весом на международной арене. В эпоху гибридных конфликтов, когда кибератаки и физические удары представляют реальную угрозу, способность государственных институтов продолжать функционировать становится критически важной. Опыт Украины, полученный после 24 февраля 2022 года, наглядно демонстрирует, как технологическая открытость и диверсифицированная цифровая инфраструктура стали фундаментом для сохранения работоспособности государственных сервисов, финансовой системы и ключевых секторов экономики даже в условиях полномасштабной войны.

В начале вторжения украинские цифровые системы оказались под беспрецедентным давлением. Физические атаки на энергетические и телекоммуникационные объекты, а также киберугрозы создали реальную опасность для дата-центров. Даже перебои с электроснабжением и связью, не говоря уже о риске полного уничтожения инфраструктуры, ставили под угрозу доступ миллионов украинцев к финансам, государственным реестрам, документам и другим жизненно важным сервисам.

Однако, несмотря на агрессивный натиск, Украине удалось сохранить функционирование ключевых цифровых элементов. Одним из решающих факторов стала гибкость государства, которое оперативно адаптировалось к новым реалиям, позволив размещение части государственных информационных ресурсов за пределами страны, параллельно используя существующие украинские дата-центры. Эта стратегия, основанная на принципе географической диверсификации, позволила минимизировать последствия возможных физических разрушений.

От физической угрозы к стратегической миграции в облако

На начальном этапе полномасштабной войны главным вызовом было обеспечение бесперебойного доступа к информации, которая является основой функционирования государства. Виталий Балашов, заместитель министра цифровой трансформации по вопросам кибербезопасности и облачных технологий, подчеркивает: “Самым большим риском в первые дни полномасштабного вторжения была не столько киберугроза, сколько физическое уничтожение или захват инфраструктуры, на которой физически держались государственные данные, — дата-центров и серверных помещений органов власти”.

Речь шла о сохранении таких критически важных баз данных, как реестры населения, земли и недвижимости, налоговые и образовательные базы. Эта информация незаменима для выдачи документов, начисления социальных выплат и подтверждения права собственности. Угроза была вполне реальной, ведь уже в самом начале вторжения Россия нанесла удар крылатой ракетой по одному из украинских правительственных дата-центров. Как отмечает Балашов, “Если бы решение о облачной миграции приняли на несколько недель позже, последствия для государства могли бы быть значительно тяжелее”.

Юридическая база для такого шага была создана почти накануне вторжения. 17 февраля 2022 года, за неделю до начала войны, Верховная Рада приняла закон, который позволил государственным органам использовать облачные технологии. Хотя работа над этим документом продолжалась годами и не была напрямую связана с подготовкой к агрессии, это законодательное изменение стало фактически спасительным инструментом для защиты государственной информации.

Реализация же этого решения приобрела экстренный характер. Уже в начале марта 2022 года правительство издало распоряжение, позволившее государственным органам размещать информационно-коммуникационные системы, электронные реестры и их резервные копии в облачных ресурсах и дата-центрах за пределами Украины. В первые недели войны более 60 критических реестров и систем из 36 украинских органов власти были успешно перенесены на облачные ресурсы международных провайдеров. Среди них были системы Министерства внутренних дел, Министерства здравоохранения, электронной системы публичных закупок ProZorro и образовательной платформы “Всеукраинская школа онлайн”. Позднее сообщалось о миграции около 100 государственных реестров и баз данных.

Важно отметить, что это было временное решение. В конце 2022 года правительство определило порядок функционирования государственных данных на облачных ресурсах за пределами Украины на период военного положения. Техническая реализация такого масштаба требовала беспрецедентной скорости. “Техническая реализация происходила буквально в первые дни и недели: команда Минцифры совместно с международными партнерами — Amazon Web Services, Microsoft, Google — развернула решение для экстренной миграции государственных реестров в облако”, — рассказывает Балашов. Он также вспомнил, как один из провайдеров доставил оборудование для офлайн-переноса данных через Дублин и Польшу уже в начале марта 2022 года. Параллельно часть данных была физически размещена в Польше, а также велись переговоры с Эстонией и Францией. “Скорость была вопросом выживания государственных сервисов”, — подытожил он.

ПриватБанк: трансформация инфраструктуры в условиях войны

В начале полномасштабной войны под угрозой оказалась и инфраструктура ПриватБанка, одного из крупнейших финансовых учреждений страны. От его стабильной работы зависит ежедневный доступ миллионов клиентов к собственным средствам и возможность совершать платежные операции.

До 24 февраля 2022 года ПриватБанк имел два физических дата-центра, расположенных в разных регионах Украины, обеспечивал дублирование критических систем и ежегодно проводил тестирование аварийного переключения, намеренно отключая дата-центры. Однако полномасштабная война показала, что в условиях ракетных атак географического расстояния между площадками недостаточно.

8 марта 2022 года Национальный банк Украины выдал разрешение банкам на использование полноценных облачных сервисов и дата-центров за пределами Украины, в частности для миграции IT-систем, баз данных и процессинга платежных карт. Это открыло для ПриватБанка возможность вынести часть критической инфраструктуры за пределы непосредственной зоны физического риска.

После этого банк начал масштабную миграцию, которая осуществлялась без прерывания операционной деятельности. Масштаб и сроки проведения этой операции были беспрецедентными. “Основную часть миграции мы завершили за 45 дней — примерно семь недель. В проект было привлечено около 500 специалистов из общей IT-команды численностью примерно 2500 человек. Для первой волны определили около 330 критических систем, от которых напрямую зависело ежедневное обслуживание клиентов”, — сообщили в пресс-службе ПриватБанка.

В первую очередь происходила миграция систем Приват24, карт, авторизации, банкоматов и POS-терминалов, а также контакт-центров. Параллельно команда банка активно перестраивала интеграции с международными платежными системами Visa, Mastercard, а также с платежной системой SWIFT. На протяжении всего этого периода банк продолжал круглосуточно обслуживать своих клиентов.

Для банка этот опыт кардинально изменил понимание устойчивости. Резервирование теперь должно учитывать не только отказ отдельного оборудования или площадки, но и риск масштабного физического воздействия на всю инфраструктуру внутри страны. “Устойчивость — это не один дата-центр, одна технология или одно облако. Это способность компании сохранить свою основную функцию даже тогда, когда значительная часть привычных условий работы перестает существовать. Для банка такой функцией является возможность миллионов людей в любой момент получить доступ к своим деньгам и совершить платеж”, — подчеркнули в ПриватБанке.

Цифровая устойчивость в системе энергообеспечения

Проблема физической уязвимости цифровой инфраструктуры особенно остро проявилась в энергетическом секторе, который уже пятый год подряд подвергается систематическим атакам со стороны России. Удар по подстанции или теплоэлектростанции несет за собой риск не только для электроснабжения, но и для цифровых систем диспетчеризации, мониторинга сетей и учета. Когда эти системы становятся недоступными, диспетчер теряет ключевую информацию о состоянии сети, а ремонтные бригады — доступ к необходимым данным.

Именно поэтому географическое распределение цифровой инфраструктуры в этом секторе работает по тому же принципу, что и в банковской сфере. Если часть систем доступна с резервной площадки, повреждение конкретного объекта не обязательно приводит к потере управляемости всей системой.

Как объясняет Виталий Балашов, цифровая устойчивость зависит от комплексного сочетания нескольких уровней защиты: физической защиты объектов, обеспечения резервного питания, дублирования каналов связи и наличия резервных площадок. “Облачные решения — это один из инструментов повышения устойчивости, а не ее главная опора: когда конкретный дата-центр или объект критической инфраструктуры, питающий наши системы, — например, ТЭЦ, — оказывается под ударом, именно наличие резервных площадок и продублированных каналов позволяет государственным реестрам, “Дії” и другим сервисам продолжать работать”, — отметил он.

Между цифровым суверенитетом и вынужденной диверсификацией

Война заставила украинские компании и государство кардинально пересмотреть подходы к географической диверсификации цифровой инфраструктуры. Это, в свою очередь, породило новый, не менее важный вопрос: когда Украина будет готова вернуть критические ресурсы под собственную юрисдикцию, и какой должна быть система, способная обеспечить их безопасность? Речь идет не только о физическом возвращении данных, но и о создании мощной украинской инфраструктуры и стимулировании конкурентного рынка, которые будут соответствовать самым высоким международным стандартам безопасности и использовать лучший мировой опыт.

Примеры компаний, таких как GigaCloud и дата-центр “Парковый”, демонстрируют постепенное развитие диверсификации на практике. Еще до полномасштабного вторжения они имели планы непрерывности бизнеса и открыли площадку во Львове. После начала войны спрос на такие решения резко вырос. В 2022 году около 60% клиентов GigaCloud зарезервировали или полностью перенесли свою инфраструктуру на резервные площадки в ЕС и на западе Украины. Компания также дважды расширяла свой кластер публичного облака в Варшаве.

Однако это не означает автоматического переноса всех ресурсов за пределы Украины. Для провайдеров все более важным стало разграничение понятий физического размещения инфраструктуры и реального контроля над информацией. “Цифровой суверенитет — это прежде всего о контроле над данными и инфраструктурой, а не о том, где физически стоит железо. Если говорить о нашем облачном S3-хранилище, то клиент сам определяет, где именно будут храниться его данные: в Украине, Польше или одновременно в обеих странах, и сам может изменить эту локацию в любой момент. Использование иностранной инфраструктуры не означает автоматической передачи контроля над данными иностранной компании”, — объясняют представители GigaCloud.

В компании делят информацию по уровню критичности. По их оценкам, под украинской юрисдикцией принципиально должны оставаться оборонные ресурсы, государственные реестры, информация об объектах критической инфраструктуры, а также медицинские, персональные и финансовые сведения граждан. Для операционных систем, резервных копий и некритических сервисов географическая диверсификация, напротив, может значительно повышать устойчивость. “Для критических систем чаще всего оптимальным является сочетание двух локаций: основная инфраструктура в Украине, а резервная — в ЕС”, — уточняют в компании.

Временные решения, внедренные как ответ на физические угрозы войны, постепенно трансформируются в долгосрочный подход — не только для бизнеса, но и для государства. Однако правила, введенные на период военного положения, пока не имеют четких переходных механизмов. Поэтому для Украины крайне важно определить модель работы с государственными данными после завершения активной фазы войны, учитывая, что риски, связанные с войной, еще долго будут оставаться актуальными, а потребность в защите и контроле над критически важной информацией никуда не исчезнет.

Облако как двигатель производственного прогресса

Если в 2022 году облачная инфраструктура рассматривалась прежде всего как инструмент сохранения критических сервисов, то сегодня она становится фундаментом для новых, инновационных моделей производства. Технологические отрасли все больше зависят от способности собирать, хранить и мгновенно обрабатывать огромные массивы информации, а также эффективно использовать искусственный интеллект.

Агросектор является наглядным примером этого тренда. Современные технологии позволяют дронам собирать детальную информацию с полей, облачные платформы превращают ее в ценную аналитику, а алгоритмы искусственного интеллекта помогают выявлять проблемы с растениями и оптимизировать использование ресурсов.

По словам Валерия Яровенко, сооснователя DroneUA, после 2022 года дефицит рабочей силы, усложнение логистики, нестабильное энергоснабжение и работа вблизи линии фронта сделали технологии неотъемлемой частью повседневного производственного процесса. Дроны собирают данные о состоянии полей, которые затем загружаются в облачную платформу. Там формируются карты проблемных зон, а алгоритмы компьютерного зрения помогают выявлять стресс растений и сорняки. Окончательное решение, конечно, остается за агрономом. Однако большие массивы данных не всегда можно передать с поля онлайн. “Дроны получают такое количество массивов данных, что просто загрузить их в облако с поля невозможно, существует целый логистический процесс трансфера данных на жестких дисках в региональные филиалы, откуда их загружают в облачные сервисы”, — рассказывают в DroneUA.

Из-за ограничений на полеты дронов значительную часть геопространственной информации сегодня предоставляют спутники. Это значительно упрощает логистику, хотя спутниковые снимки, как правило, менее детализированы, чем съемка конкретного поля дроном.

Следующий уровень — это искусственный интеллект, однако его эффективность зависит не только от вычислительных ресурсов, но и от степени упорядоченности информации, с которой работает система. “Искусственный интеллект повышает требования не только к вычислительным мощностям, но и к качеству организации данных. Невозможно просто добавить AI к хаотичному набору таблиц, фотографий и несовместимых систем и ожидать промышленного результата. Для его работы нужны структурированные исторические данные, понятные правила доступа, быстрые каналы передачи, надежное резервирование”, — отмечает Яковенко.

Таким образом, для агросектора доступ к облачной инфраструктуре, спутниковой информации и вычислительным ресурсам имеет прямой экономический эффект. От этого зависит, как быстро хозяйство сможет выявить проблему, скорректировать работу в поле и эффективно использовать ресурсы там, где они действительно нужны.

От военной устойчивости к технологическому развитию

Полномасштабная война вынудила Украину коренным образом перестроить свою цифровую инфраструктуру. Это включало резервирование данных, перенос критических систем и интеграцию украинских и международных ресурсов. Сначала это было жизненно необходимо для обеспечения бесперебойной работы государства, банковского сектора, энергетики и других ключевых сфер. Сегодня же устойчивая цифровая инфраструктура становится надежным фундаментом для развития искусственного интеллекта, автоматизации и прогресса технологических отраслей — от агросектора до оборонных технологий.

Однако решения, рожденные в условиях чрезвычайной ситуации, не могут оставаться таковыми навсегда. Следующей стратегической задачей для Украины является превращение модели цифровой устойчивости, сформированной во время войны, в стабильный и эффективный механизм развития в послевоенный период.

Это предполагает масштабирование собственной цифровой инфраструктуры и формирование мощного конкурентного рынка облачных услуг. Такой рынок должен соответствовать высоким требованиям безопасности, активно привлекать международный опыт и создавать условия для конкуренции с лучшими мировыми решениями.