ロシアのデータセンター、ウクライナのドローン脅威を受けて新たなセキュリティ要件に直面

ウクライナによるドローン攻撃が続く中、モスクワが重要インフラに対するセキュリティ要件を強化していることを受け、ロシアのデータセンター事業者は物理的な防御対策への支出を増やす準備を進めていると報じられています。

今週初めのロシア紙コメルサント紙による報道によると、8月下旬にウラジーミル・プーチン大統領が署名した新たな政令により、事業者がドローン攻撃を含む脅威から自社施設を十分に保護できていない場合、政府が重要インフラを一時的に管理下に置くことが可能になりました。

この政令は、エネルギー、通信、運輸、公共事業など幅広い重要インフラ分野の施設を対象としています。ロシアメディアの報道によれば、新たな規則はデータセンターにも影響を及ぼしており、特に政府機関、銀行、大手サービスプロバイダーが利用するシステムをホストする施設が対象となっています。

ロシアのホスティング事業者RUVDSの最高経営責任者(CEO)を務めるニキータ・ツァプリン氏はコメルサント紙の取材に対し、一部のデータセンターではすでに外部の設備周辺の防御強化に着手していると語りました。

こうした要件は特に大きな課題となる可能性があります。というのも、ロシアのデータセンター容量の大部分は、モスクワとサンクトペテルブルクを中心に、ウクライナのドローン作戦への露出がますます高まっている地域に集中しているためです。ロシアのブローカー企業BCSのデータによると、ロシアには2月時点で181カ所のデータセンターが存在しています。

データセンターは元来、空からの攻撃に耐えられるよう設計されてはいませんが、性能が向上し続けるドローンによって懸念が高まっていると、現地の業界専門家は指摘しています。

ロシアメディアは早くも2023年時点で、首都に対するドローン攻撃も一因となり、一部の企業がモスクワ周辺の施設からウラル山脈以東の地域へデータを移転することを検討していると報じていました。

それ以降、ウクライナは長距離ドローン作戦を大幅に拡大しており、ロシア国内深くにある空港、石油精製施設、産業施設、倉庫などを攻撃してきました。

ウォロディミル・ゼレンスキー・ウクライナ大統領は今週初め、キーウはこの圧力をさらに強める方針であると述べ、目標はロシアの空を「封鎖」することだとし、「考慮に入れざるを得ない規模」でドローンが侵入することになると警告しました。

ロシア側もウクライナのデータセンターを攻撃しています。7月の攻撃ではキーウの主要なデータセンターが損傷を受け、地元の複数のインターネットプロバイダーが業務の全面停止または一部停止を余儀なくされました。

ウクライナのデータセンターはサイバー攻撃にも直面してきました。2024年1月には、複数の国有企業にサービスを提供する施設が、攻撃により顧客の業務に支障が生じたと明らかにしています。

ロシアのデータセンター事業者はコメルサント紙に対し、バックアップ通信の整備、DDoS攻撃への防御強化、ソフトウェアの脆弱性管理の改善など、サイバーセキュリティの強化も計画していると述べました。

物理的セキュリティとデジタルセキュリティの両方への投資は、データセンターの運用コストを押し上げる可能性が高く、こうしたコストは最終的に顧客に転嫁されることも考えられます。

「業界にとって、これは間違いなく設備投資の大幅な増加を意味し、長期的にはエンドユーザー向けのITインフラのコストに影響を及ぼすことは避けられません」とツァプリン氏は述べています。

ロシアは、ドローン防止ネット、金属製バリア、さらには煙幕まで、ウクライナのドローンから重要インフラを守るためのさまざまな手法を試みてきました。8月には当局が、モスクワ東部の主要な変電所を含む電力インフラの周辺に、ドローン防止ネット用の金属フレームの設置を開始したと報じられています。

今年初めに流出したロシアの石油大手ロスネフチの文書は、こうした防御策の多くに限界があることを認めており、施設が爆発や破片から確実に安全であるとは保証できないと記されていました。