KRITIČNA DIGITALNA INFRASTRUKTURA

Iranski napadi oštetili Amazonove podatkovne centre u Bahreinu

Satelitske snimke pokazuju oštećenja na dvama podatkovnim centrima povezanima s Amazon Web Servicesom u Bahreinu. Iranske snage navodno su objekte ciljale zbog potpore američkim vojnim operacijama. Napadi pokazuju da podatkovni centri, zbog uloge oblaka i umjetne inteligencije u vojnim i državnim sustavima, sve češće postaju fizičke mete. Incident dodatno naglašava potrebu za regionalnom redundancijom i planovima kontinuiteta poslovanja.

Iranski napadi oštetili Amazonove podatkovne centre u Bahreinu
Dražen Tomić / Tomich Productions

Dva Amazonova podatkovna centra u Bahreinu oštećena su u iranskim napadima. Navodno su ciljana zato što je kompanija pružala potporu američkim vojnim operacijama. Neovisne snimke europske satelitske konstelacije Sentinel-2 pokazale su oštećenja na objektima u gradovima Zallaq i Askar. U objektu u Askaru nalazi se infrastruktura Amazon Web Servicesa, a njime upravlja Batelco, najveći bahreinski telekomunikacijski operator. Snimke podupiru tvrdnje Iranske revolucionarne garde, koja je vlastite fotografije dostavila državnoj novinskoj agenciji Tasnim, tvrdeći da je oštetila oba objekta.

O napadima je izvijestila i neprofitna organizacija Armed Conflict Location and Event Data, koja prati sukobe. Prema njezinim podacima, iranske snage gađale su podatkovni centar u Zallaqu 24. srpnja. Objekt u Askaru pogođen je dvaput, 18. i 21. srpnja.

Podatkovni centri postaju mete jer vojske u svojim operacijama sve više koriste digitalne tehnologije, uključujući umjetnu inteligenciju. Dva napada na Amazonove objekte pridružuju se nizu podatkovnih centara oštećenih tijekom rata. AWS je u ožujku potvrdio poteškoće u pružanju usluga nakon napada dronovima u kojima su oštećena dva objekta u Ujedinjenim Arapskim Emiratima i jedan u Bahreinu.

Podatkovni centri danas nisu samo komercijalni objekti nego temelj bankarstva, telekomunikacija, državnih usluga, logistike i sustava umjetne inteligencije. Zbog toga se u europskom regulatornom okviru podatkovni centri i usluge računalstva u oblaku tretiraju kao dio kritične digitalne infrastrukture. ENISA upozorava da otpornost takvih sustava mora obuhvatiti fizičku zaštitu, kibernetičku sigurnost, kontinuitet napajanja i mogućnost brzog oporavka. AWS-ova regija na Bliskom istoku u Bahreinu otvorena je 2019. i organizirana je kroz tri odvojene zone dostupnosti.

Svaka zona dostupnosti sastoji se od fizički razdvojenih podatkovnih centara s neovisnim napajanjem, hlađenjem i mrežnom povezivošću. Takav dizajn smanjuje rizik da kvar ili napad na jedan objekt automatski prekine sve usluge u regiji. Ipak, fizički napadi pokazuju da arhitektura raspoređena samo unutar jedne države može ostati izložena zajedničkom geopolitičkom riziku. Organizacije koje pružaju ključne usluge zato moraju odrediti ciljeve vremena oporavka i dopuštenog gubitka podataka te razmotriti raspodjelu radnih opterećenja između više regija. Sigurnosne kopije moraju biti geografski odvojene i redovito testirane, a ne samo pohranjene.

Planovi kontinuiteta trebaju obuhvatiti gubitak podatkovnog centra, komunikacijskih veza, osoblja i opskrbe energijom. Napadi na digitalnu infrastrukturu također povećavaju važnost transparentnog izvještavanja o dostupnosti usluga i mogućim prekidima. U razdoblju u kojem se cloud i AI sustavi sve više koriste u obrani i državnoj upravi, zaštita podatkovnih centara postaje sastavni dio nacionalne sigurnosti.