Украинские дроны атаковали ЦОД Сбера. Как заверили в компании, речь идет о строящемся объекте и на работоспособность сервисов прилет БПЛА никак не повлиял. Однако, примерно с таких же незначительных инцидентов начались масштабные проблемы «Яндекса», который для казахстанских компаний не просто сервис такси и доставки еды, но и важный элемент бизнеса: крупные и не очень компании уже давно привыкли хранить данные не в бумажных папках, а в облачных хранилищах. Одно из которых - Yandex Cloud. После масштабного сбоя, казахстанские клиенты сервиса жалуются на то, что сервис работает нестабильно и не позволяет расширить хранилище. Но, как предупреждает президент Центра анализа и расследования кибератак (TSARKA) Олжас Сатиев, судя по тому, как развивается ситуация, под угрозой данные не только простых казахстанцев, но и крупнейшей нацкомпании страны, передает Ulysmedia.kz.
Что такое масштабный сбой сервисов «Яндекс.Go» на днях поняли многие казахстанцы, которые не смогли вызвать такси или заказать доставку еды.
И, безусловно, вопрос дальнейше работы такого рода сервисов в Казахстане требует серьезной аналитики.
Как подчеркивает Олжас Сатиев, бизнес-модель таких приложений не предполагает локализации на каждом рынке присутсвия.
- Мало какие страны в мире локализовали свои сервисы. Исключение наверное только Китай, который плюс минус приближен к технологическому суверинетету. Если брать Европу, то там огромное влияние оказывают американские компании, - напоминает Олжас Сатиев.
На страны СНГ оказывают влияние российские продукты. И сейчас, по мнению эксперта по кибербезопасности, все призывы заменить «Яндекс» отечественным – от лукавого: у страны просто нет денег на такие разработки.
В то же время озаботиться безопасностью и корректностью работы сервисов в стране просто необходимо.
- Нужно внедрять новый механизм по защите в части не просто размещения персональных данных в Казахстане, а размещение также инфраструктуры. Для этого необходимо прописать новые критерии – какие компании должны соблюдать требования по локализации процессинга, а какие нет. Как вариант, мне кажется можно внести «Яндекс», InDrive и другие крупные сервисы в список объектов КВОИКИ (Критически важной инфраструктуры) и уже через этот механизм добавлять требования для них, - объясняет глава TSARKA.
В то же время, пострадали от атак не только таксисты и их клиенты, но и субъекты казахстанского бизнеса. Многие компании уже давно хранят данные в облачных хранилищах, в том числе - Yandex Cloud, который после атак 11 октября стал выдавать сбои.
При этом, как напоминает Олжас Сатиев, Yandex Cloud давным-давно выкупил один из ЦОДов в Казахстане. Локализованы, конечно, далеко не все сервисы, но сейчас, по мнению специалиста, казахстанские клиенты испытывают сложности из-за того, что «казахстанское» Облако стало заполняться беженцами с «российского» после масштабной аварии.
Но это еще полбеды.
- Кроме «Яндекса» в Казахстане обширно представлены облачные хранилища трех российских компаний - VK Cloud, Servercore и ИТ Град. У всех этих провайдеров в Казахстане нет своих ЦОДов, все размещают оборудование в других ЦОДах и самое главное у них нет здесь специалистов, вся поддержка идет из РФ. При серьезных крупных проблемах это может выйти боком, - предупреждает он.
Особенно проблемным в этом списке, по мнению аналитика выглядит VK Cloud.
- В Казахстан они зашли не самостоятельно, а договорились с QazCloud, которые являются дочкой «Самрук-Казына». Они пытаются работать в квазигоссекторе, но из-за войны я думаю, что их продажи сильно меньше, чем они планировали, когда заходили в Казахстан. Основная проблема в том, что QazCloud имеет приоритетный доступ к контрактам всех дочек Самрук Казына и получается, что мы опять отдаем цифровой суверенитет в пользу зарубежного игрока. Особенно спорно все выглядит в свете новостей о том, что в РФ объединение облачных подразделений «VK» и Яндекс. Непонятно, что в этом случае получит Казахстан. Есть риск, что дочки «Самрук-Казына» через какое-то время окажутся в Яндексе, - предупреждает Олжас Сатиев.
Он подчеркивает – риск пока лишь гипотетический, но связан он прежде всего с тем, что компании, которые предоставляют Казахстану цифровые услуги, совершенно не торопятся локализоваться здесь.