Почему возникли вопросы к VK Cloud
Российские облачные платформы могут создавать риски для цифрового суверенитета Казахстана, а сотрудничество VK Cloud с казахстанской компанией QazCloud вызывает вопросы о безопасности данных квазигосударственного сектора. Об этом заявил президент Центра анализа и расследования кибератак (TSARKA) Олжас Сатиев.
По словам эксперта, VK Cloud, Servercore и IT-ГРАД представлены на казахстанском рынке, но не имеют здесь собственных дата-центров. Оборудование компаний размещается на площадках других операторов, а техническая поддержка, как утверждает Сатиев, осуществляется из России. Он предупредил, что при серьёзных сбоях такая зависимость может обернуться проблемами для местных клиентов.
Отдельно эксперт обратил внимание на VK Cloud. Платформа пришла в Казахстан через партнёрство с QazCloud, которая входит в группу "Самрук-Казына". Сатиев считает, что это создаёт потенциальные риски для цифрового суверенитета холдинга, поскольку QazCloud имеет доступ к контрактам его дочерних организаций.
При этом сам эксперт подчеркнул, что сценарий передачи данных дочерних компаний "Самрук-Казына" зарубежному провайдеру пока гипотетический. Однако, по его мнению, зависимость от иностранных технологических решений требует отдельного внимания.
Как VK Cloud оказалась в Казахстане
В апреле 2023 года VK Cloud и QazCloud объявили о запуске облачной платформы в Казахстане. Российская компания развернула свои технологии на площадке казахстанского партнёра. Сервис предназначен для хранения и обработки данных, разработки и администрирования IT-инфраструктуры.
Российская платформа действительно использует инфраструктуру казахстанских дата-центров. Но здесь важно различать размещение оборудования, управление облачной платформой и доступ к данным клиентов. Сам факт партнёрства с оператором дата-центра ещё не доказывает, что его клиенты передают свои данные VK Cloud.
Что ответил КазМунайГаз на запрос Qumash
Мы решили выяснить, использует ли одну из крупнейших национальных компаний Казахстана инфраструктуру VK Cloud и связана ли она с QazCloud.
В ответе на запрос Qumash.kz в АО "НК "КазМунайГаз" сообщили, что компания и её дочерние и зависимые организации не используют платформу VK Cloud и не имеют договорных отношений с ТОО "ВК Тех Казахстан".
Также в КМГ заявили, что договоры с ТОО QazCloud не включают объёмы услуг, которые каким-либо образом относятся к платформе VK Cloud.
Отдельно в национальной компании уточнили, что все арендуемые ею и её дочерними организациями серверные мощности находятся на территории Казахстана и соответствуют требованиям законодательства страны, предъявляемым к субъектам квазигосударственного сектора.
Однако ответ КМГ не снимает всех вопросов. Компания не уточнила, у каких именно операторов арендует серверные мощности, сколько их, какие информационные системы на них размещены и кто отвечает за техническое обслуживание и управление инфраструктурой. Также в ответе нет подробностей о том, какие именно услуги КМГ и её дочерние организации получают от QazCloud.
Само по себе заявление о размещении серверов в Казахстане не отвечает на вопрос о том, кто управляет ими, кто имеет технический доступ и где находятся специалисты, отвечающие за работу систем.
Что говорят в "Самрук-Казына" и QazCloud
После публикации заявления Олжаса Сатиева фонд "Самрук-Қазына" также прокомментировал опасения по поводу возможной передачи данных дочерних организаций зарубежным провайдерам.
В фонде заявили, что информация компаний, размещённая в QazCloud, находится в защищённом частном облаке и контролируется казахстанской стороной. Там подчеркнули, что сотрудничество с VK Cloud ограничивается предоставлением места для размещения оборудования в дата-центре QazCloud, а доступа к данным компаний фонда у российской платформы нет.
Но эти заявления принадлежат самому фонду и инфраструктурному оператору. Независимой технической проверки разграничения систем и доступа к данным в опубликованных материалах нет.
В итоге КазМунайГаз отрицает использование VK Cloud, а "Самрук-Казына" и QazCloud заявляют об отсутствии доступа российской платформы к данным дочерних компаний. При этом вопросы о том, кто именно обслуживает серверную инфраструктуру национальных компаний, как контролируется технический доступ и насколько они зависят от иностранных технологических решений, остаются актуальными.
поиск