В Атырау +5.4 
Сотрудничество российской платформы VK Cloud с казахстанским оператором QazCloud вызвало бурные обсуждения в экспертном сообществе. В Центре анализа и расследования кибератак (TSARKA) заявили о возможных рисках для цифрового суверенитета страны и данных квазигосударственного сектора. В «КазМунайГазе» и фонде «Самрук-Қазына» прокомментировали ситуацию, пишет Qumash.kz.
В чем суть опасений экспертов?
Глава TSARKA Олжас Сатиев обратил внимание на то, что крупные российские облачные сервисы (включая VK Cloud, Servercore и IT-ГРАД), работая на казахстанском рынке, не имеют здесь собственных дата-центров. Они арендуют мощности у местных операторов, тогда как ключевая техническая поддержка и управление, по данным эксперта, нередко осуществляются из России.
Особые вопросы вызывает кейс VK Cloud: платформа зашла в Казахстан через партнерство с ТОО QazCloud, которое входит в структуру АО «Самрук-Қазына» и обслуживает IT-инфраструктуру ключевых национальных компаний.
«Это создает потенциальные риски для цифрового суверенитета холдинга, поскольку QazCloud имеет доступ к контрактам его дочерних организаций. Сценарий передачи данных зарубежному провайдеру пока гипотетический, но сама зависимость от иностранных решений требует жесткого контроля», — отметил Сатиев.
Напомним, VK Cloud зашла на рынок РК в апреле 2023 года, развернув сервисы на площадке QazCloud, а позже расширила присутствие в дата-центре «Казтелепорт» в Астане.
Что ответили в «КазМунайГазе»
Издание направило официальный запрос в крупнейшую национальную компанию страны — АО «НК «КазМунайГаз», чтобы узнать, хранятся ли ее данные на российской платформе.
В КМГ ответили категорическим отказом:
Ни сама национальная компания, ни ее «дочки» не используют платформу VK Cloud и не имеют договоров с ТОО «ВК Тех Казахстан».
Контракты КМГ с оператором QazCloud не включают сервисы, связанные с VK Cloud.
Все арендуемые серверные мощности находятся строго на территории Казахстана и соответствуют законодательству РК.
Однако в ответе нацкомпании остались «белые пятна». КМГ не уточнил, у каких именно операторов арендуются серверы, каков их объем, какие системы на них завязаны и кто конкретно занимается их администрированием и техническим обслуживанием.
Позиция «Самрук-Қазына» и QazCloud
В самом фонде «Самрук-Қазына» и компании QazCloud спешат успокоить: данные государства под надежным замком.
В фонде заявили, что информация дочерних структур хранитcя в защищенном частном облаке, которое полностью контролируется казахстанской стороной. С сотрудничество с VK Cloud якобы сводится лишь к сдаче в аренду стойко-мест под оборудование в дата-центре.
«Инфраструктура VK Cloud и частное облако для компаний "Самрук-Казына" — это абсолютно изолированные друг от друга среды. Чувствительные данные квазигоссектора не размещаются в публичных облаках», — пояснил технический директор QazCloud Александр Перепелов.
Главный вопрос остается открытым
Несмотря на заверения нацкомпаний и инфраструктурного оператора, экспертное сообщество относится к заявлениям с осторожностью.
Главная проблема заключается в том, что независимый технический аудит разграничения систем до сих пор не проводился. Вопросы о том, кто в реальности имеет технический доступ к серверам, где физически находятся администраторы систем и насколько критична зависимость Казахстана от зарубежного софта, пока остаются без исчерпывающих ответов.