Где стоят серверы и кто их обслуживает: ответы облачных провайдеров в Казахстане
На днях на Ulysmedia.kz вышел материал о том, какие риски несёт для данных «Самрук-Казына» зависимость от иностранных облаков. Эксперт в нём высказался о российских облачных провайдерах в Казахстане, и мы решили узнать, как обстоят дела на самом деле: отправили компаниям официальные запросы. Рассказываем, что они ответили, и что добавил технический директор QazCloud, приславший нам авторскую позицию.
Что сказал эксперт
В материале Ulysmedia.kz выступил Олжас Сатиев, президент ЦАРКА (Центра анализа и расследования кибератак). Помимо «Яндекса», он отдельно назвал три российские компании, чьи облачные хранилища широко представлены в Казахстане: VK Cloud, Servercore и ИТ Град. По его словам, собственных ЦОДов в стране у них нет, оборудование размещено в дата-центрах других компаний, и, что он считает главным, здесь нет их специалистов: «вся поддержка идет из РФ. При серьезных крупных проблемах это может выйти боком».
Тема важная, и о рисках зависимости от внешней инфраструктуры говорить нужно. Поэтому нам хотелось проверить конкретные утверждения: есть ли у этих компаний серверы в Казахстане и есть ли здесь люди, которые отвечают за них.
Что ответили компании
ИТ-ГРАД. В компании говорят, что ТОО «ИТ-ГРАД» это самостоятельное юридическое лицо, зарегистрированное в Казахстане. По их словам, инженеры эксплуатации, архитекторы и специалисты техподдержки находятся в стране, а управление виртуальными кластерами, мониторинг и устранение инцидентов ведут местные сотрудники. Для клиентов работает локальная дежурная линия. Оборудование размещено в сертифицированных дата-центрах в Алматы («Сайрам» уровня Tier III и «Ahost») и в Астане. Кроме того, в ИТ-ГРАД утверждают, что инциденты в российских кластерах не влияют на казахстанские, потому что управление последними находится в РК.
Servercore. Компания называет себя международной и работает в Казахстане через ТОО «Современные серверные решения», резидента Astana Hub. По её словам, виртуальные и выделенные серверы, диски, S3-хранилище, управляемые базы данных и Kubernetes работают на оборудовании, которое физически стоит в Казахстане, а данные не передаются и не обрабатываются за его пределами. Оборудование размещено в алматинском дата-центре «Сайрам», который, как сообщает Servercore, сертифицирован Uptime Institute (Tier III Design и Tier IIIFacility) и по ISO 27001. Сам дата-центр предоставляет помещение, питание и охлаждение, но не управляет инфраструктурой и не имеет доступа к данным клиентов. Специалисты, которые сопровождают клиентов в РК, по словам компании, работают в Алматы.
QazCloud. Эта компания, входящая в группу «Самрук-Казына», ответила про VK Cloud. По её словам, ТОО «ВК Тех Казахстан» зарегистрировано в РК, а платформа партнёра локализована в стране. Взаимодействие строится только на колокации, то есть аренде стойко-мест: оборудование партнёра стоит на площадке QazCloud, а контроль над инфраструктурой и данными клиентов зарубежным сторонам не передаётся. Информационные ресурсы компаний группы «Самрук-Қазына» размещены в выделенном частном облаке, которое защищает собственный центр кибербезопасности, работающий круглосуточно.
Технический директор QazCloud Александр Перепелов напоминает, что Олжас Сатиев высказал опасения о рисках для компаний группы «Самрук-Қазына» из-за партнёрства QazCloud и VK Cloud, и возражает: по его словам, платформы QazCloud и VK Cloud это две изолированные друг от друга среды, а компании квазигосударственного сектора не размещают чувствительные данные в публичных облаках, в том числе в облаках «Яндекса» и VK, если сама компания не приняла иного бизнес-решения. VK Cloud, как пишет Перепелов, это публичное облако для коммерческого сектора, и его инфраструктура физически размещена в двух казахстанских ЦОДах: QazCloud и «Казтелепорта». Сотрудничество локального оператора с международной технологической платформой он называет общепринятой практикой.
Главным способом защиты от сбоев Перепелов считает не выбор провайдера, а георезервирование на базе трёх независимых ЦОДов, планы обеспечения непрерывности бизнеса и регулярную оценку рисков, и предлагает закрепить такие требования нормативно для критической инфраструктуры.
Где мнения совпали, а где нет
В части ЦОДов эксперт, по сути, прав, и сами компании этого не скрывают: ИТ-ГРАД и Servercore размещают оборудование в сторонних дата-центрах, а VK Cloud, по данным QazCloud, размещена в ЦОДах QazCloud и «Казтелепорта». Арендовать площадку в дата-центре обычное дело для облачных провайдеров. Важнее, кто управляет оборудованием и отвечает за него, когда случается авария.
Со специалистами всё не так однозначно. Мы уточнили у Олжаса Сатиева, что он имел в виду: по его словам, под «поддержкой» он понимал не обычный саппорт и линейных инженеров, а инфраструктурных специалистов, которые отвечают за платформу.
Ответы компаний в основном описывают другой уровень. Servercore рассказала о специалистах, которые сопровождают клиентов в Алматы. ИТ-ГРАД подошёл к вопросу ближе: в компании говорят, что управление кластерами и устранение инцидентов ведут местные сотрудники.Что касается VK Cloud и компаний «Самрук-Қазына», QazCloud утверждает, что платформы изолированы друг от друга, а данные квазигоссектора в публичных облаках не размещаются.
