Надвигаются облака

Глава одной из лидирующих компаний в Казахстане в сфере облачных технологий Касым Есергепов рассказал о том, какие преимущества есть у облачных технологий, в каком состоянии находится облачный рынок в республике и законна ли утечка персональных данных казахстанцев за границу

Касым Рамазанович, многие казахстанцы слышали о QazCloud, но далеко не все знают, чем именно занимается компания. Расскажите немного о её деятельности.

- Изначально QazCloud создавалась, чтобы снизить расходы на IT в группе компаний «Самрук-Казына». Каждая из портфельных компаний пыталась строить собственные дата-центры. Они занимались горной разработкой, бурением скважин, при этом почему-то хотели держать весь IT у себя. Теперь представьте: мы имеем сотни компаний – каждая строит свой дата-центр, закупает сервера, держит штат IT-разработчиков, инженеров, администраторов. Эффективность такого пути подвергается большому сомнению. Был изучен опыт других стран – Сингапура, ОАЭ – там тоже есть фонды благосостояния, которые передают весь IT и дата-центры одному оператору. Согласитесь, лучше создать одну компанию со штатом в 10 инженеров, чем создавать 15 компаний, в каждой из которых будет работать 10 инженеров.

Что представляет собой казахстанский облачный рынок на данный момент?

- Казахстанский облачный рынок пока находится в зачаточном состоянии. Подавляющее большинство пользователей предпочитают Amazon, Google, Yandex. Другая проблема заключается в том, что IT-директора не хотят отказываться от собственных серверов. Когда мы проводили IT-аудит, он показал, что эти сервера загружены максимум на 20-25%, остальные 75-80% – просто «греют воздух» и создают нагрузку на бюджет компании. В QazCloud же ситуация обратная: утилизация наших облачных сервисов находится на уровне 75-80%. Остальное – обязательный резерв на случаи скачков нагрузки.

Есть информация, что во время январских беспорядков пострадали хранилища данных многих организаций. Можно ли сказать, что если бы данные хранились на серверах QazCloud, они бы оказались в безопасности?

- Конечно. Многие владельцы магазинов, пострадавшие во время январских беспорядков, жаловались, что мародёры в первую очередь врывались в серверные, до которых очень легко добраться. Уничтожил серверы – и можно делать что угодно. Сейчас многие предприниматели не могут получить компенсацию убытков, потому что вся доказательная база уничтожена вместе с их серверами.

В нашем случае такое невозможно, потому что наш новый дата-центр оборудован антивандальной защитой – никакой транспорт туда попасть не сможет. Также мы располагаем системой геобарьера и вооружённой охраной. На территории объекта действует биометрическая система. Если злоумышленник захочет попасть в дата-центр, ему придётся взломать несколько железных дверей и решёток. Сравните с серверной комнатой в каком-нибудь супермаркете. Один удар ломом по пластиковой двери – и доступ открыт.

Для меня очень важно, чтобы владельцы бизнеса начали осознавать: данные должны храниться в защищённом месте. Это не должна быть какая-то комната рядом с бытовкой. Кроме того, у многих компаний есть две крайности, когда они теряют деньги: неэффективное использование и перегрузка серверов. Использование облачных сервисов решает обе проблемы: данные надёжно спрятаны и защищены, а вы платите только за то, что используете.

Вы упомянули группу компаний «Самрук-Казына». Есть ли еще какие-то проекты, помимо оптимизации затрат в IT?

- В конце 2021 года мы презентовали электронную площадку государственных закупок skstore.kz. Главная цель проекта – снизить уровень цен в этом виде закупок и сделать их максимально прозрачными. Как это происходило раньше? На бумаге писали приглашение трём поставщикам, и каким образом их выбирали – совершенно непонятно. Цена, выставляемая этими поставщиками, была слабо регулируемой, никто не мог проверить её адекватность. Поэтому мы и решили создать «электронную барахолку» для квазигосструктур. Даём открытый заказ – и откликнуться может любая компания.

Теперь вместо трех поставщиков, выбранных непонятным способом, мы имеем 450. Этого результата мы добились за две недели нового года. Пока мы работаем с 7 категориями товаров. Если получим больше категорий – сможем привлечь больше компаний. Таким образом, мы помогаем экономить портфельным компаниям, даём возможность заработать предпринимателям и популяризируем здоровую конкуренцию.

Изменения в мире информационных технологий происходят буквально каждую неделю. Какие тренды станут главными в ближайший год?

- Сегодня мир обеспокоен обеспечением безопасности данных. В последнее время в мире участились случаи кибератак, взломов баз персональных данных пользователей. В текущих реалиях компаниям крайне важно обеспечить безопасность клиентских данных и реализовать комплексный подход к защите. Наличие антивирусного ПО и своевременный патч-менеджмент — базовые принципы работы наших администраторов. Подключение всех источников событий к ОЦИБ (SOC) — это ещё один из эшелонов защиты, помогающий своевременно выявить угрозу и предпринять необходимые действия по её блокированию. Также регулярно проводится автоматизированное сканирование на уязвимости. Оно позволяет выявлять недочёты в системе защиты и предпринимать действия по устранению недостатков.

Также после январских событий, думаю, на первый план выйдет безопасность. Для обеспечения мирной жизни населения придется согласиться с утверждением, что во всех общественных местах должны быть камеры. Внедрение видеоаналитики позволит увеличить оперативность реакции силовых органов. То есть если камеры зафиксировали человека с автоматом, где-то в полиции должен загореться красный флажок. Ещё нужно учитывать, что камеры сами по себе проблемы не решают. Решают – мозги.

Второй тренд – удовлетворение нашей лени. Последние годы люди стали меньше двигаться и уже привыкли к этому. Сервисы, позволяющие нам получить услугу и при этом оставаться на месте, будут набирать обороты. Доставка еды, такси, курьерские службы, краткосрочная аренда жилья – будут только развиваться.

Вашей компании в этом году исполняется 5 лет. Какими проектами QazCloud вы особенно гордитесь?

- Во-первых, мы гордимся тем, что нам удалось собрать профессиональную команду. У нас одна из лучших команд поддержки облачных сервисов и безопасности. Во-вторых, мы построили первый центр по обеспечению информационной безопасности, который глобально закрывает периметр информационных систем компаний. В-третьих, мы создали облачные сервисы высокого уровня. Ещё мы можем гордиться тем, что построили первый дата-центр, работающий на «зелёной» энергии в соответствии с международными стандартами. Это сделано для уменьшения выбросов вредных веществ в атмосферу, а также следуя общемировой стратегии, для снижения зависимости от углеводородов.

Если подвести итог: люди, технологии и процессы – наша главная гордость.