Трактор уже заведен, гиперскейлеры, прощайте! Минцифры предлагает запретить крупному бизнесу пользоваться иностранными облачными сервисами в информационных системах хранения и обработки персональных данных. По мнению ведомства, популярность таких платформ у отечественных корпораций «вызывает особую озабоченность». Ограничения планируется ввести к 1 сентябрю 2027 года. Комментирует CEO Облакотеки Максим Захаренко — специально для ИЗЧ.

Крупный бизнес, особенно с государственным участием, очень чувствителен к вопросам безопасности, регулирования и оценке рисков. А между тем идет уже 4 год, как внешние гиперскейлеры стали недружественными к российским пользователям во всех смыслах этого слова. Данные, размещенные на зарубежных серверах, даже при условии сохранения конфиденциальности (что под вопросом), могут оказаться недоступными.

С той стороны отключение произошло около 3 лет назад. Сначала все отечественные аккаунты были заблокированы облачными провайдерами на нижнем уровне, потом появился запрет на оказание IT-услуг для российских пользователей на государственном уровне западных стран.

С нашей стороны тоже идет процесс отключения из-за нарушения гиперскейлерами законодательства «о приземлении» (невключение в реестр хостеров и т.д.). Эта кампания пока не завершена, но движется уверенно. Как минимум уже тестировалась (или даже постоянно включена) блокировка Cloudflare.

Другими словами, всё, что сейчас размещено у гиперскейлеров, размещено на основе каких-то мутных схем с оформлением аккаунтов на зарубежные, что важно, неаффилированные компании, и соответствующими сложностями с оплатой этих схем через границу.

А теперь представьте себя на месте CIO крупной организации. Вы бы продолжали держать существенные данные у гиперскейлера в обстановке, когда в любой момент эта информация может стать недоступной по любой из перечисленных причин, не считая ответственности за размещение персональных данных за рубежом?

В новости, к сожалению, отсутствуют сведения о масштабе проблемы, но я думаю, что ничего серьезного там давно нет. Вероятно, используется какая-то аналитика на обезличенных данных. Может быть, проходит обучение неких моделей, возможно, размещена песочница и происходит процесс разработки, или туда идет какое-то резервирование. Однако всё это, безусловно, капли в море корпоративного IT.

Тем не менее о том, что какая-то проблема есть и её надо решать, косвенно говорит фраза про поэтапный запрет и развитие соответствующих сервисов у отечественных облачных поставщиков. В России уже конкурентный рынок и провайдеров, и сервисов, причем как на низком инфраструктурном (IaaS) уровне, так и на более высоком платформенном (PaaS) уровне, включая хранилища и фреймворки для работы с данными, ИИ и т.д.

Я, конечно, очень сильно удивлюсь, если в зарубежных облаках найдутся ERP, CRM, коммуникационные сервисы и другие ключевые элементы IT-инфраструктуры крупного отечественного бизнеса. Естественно, давно пора было переехать в какое-то российское облако, ведь риски утраты IT-систем и данных абсолютно реальны.

#мнение #инициатива #новости #облако

@aerodisk_official — трезво про импортозамещение в ИТ