О том, с какими киберрисками сталкиваются современные компании, как их минимизировать и какие инструменты есть в облаке для защиты ИТ-систем рассказал Станислав Погоржельский, технологический евангелист VK Cloud.

На фоне активной цифровизации компаниям Казахстана приходится размещать критически важные объекты информационно-коммуникационной инфраструктуры (КВОИКИ) и персональные данные в соответствии с законодательством и современными стандартами безопасности. Одновременно возрастают киберугрозы. Обеспечить достаточный уровень защиты в собственном ЦОДе технически сложно и дорого. В облаке таких рисков меньше: сервисы разворачиваются без капитальных затрат, а за обновления отвечает провайдер. Поэтому компании переходят на гибридную модель — сочетание локальной инфраструктуры с облаком. Уже 60% компаний используют гибридную модель, и тенденция к росту сохраняется.

Так же облако может выступать в роли второго «плеча», дополняя или поддерживая текущую локальную инфраструктуру за счет резервирования данных, распределения рабочих нагрузок и повышения отказоустойчивости. Облачная технология устраняет недостатки «железа»: дорогие инвестиции, низкую утилизацию мощностей и непрозрачность расходов.

Для защиты данных компании обязаны соблюдать Закон «О персональных данных и их защите», «Об информатизации», постановление № 756 «О внесении изменения в постановление правительства Республики Казахстан от 9 августа 2018 года». Среди прочего, постановление предъявляет ряд требований к облачным провайдерам, среди них:

·       локализация. Хранение и обработка всех данных — исключительно в пределах территории Казахстана;

·       сертификация. Использование сертифицированных решений (ПО и оборудование), соответствующих требованиям инфобезопасности;

·       поддержка решений. Гарантированная техподдержка не менее 3 лет.

Таким образом, построить масштабируемую, гибкую и устойчивую к киберугрозам гибридную ИТ-инфраструктуру, оставаясь в правовом поле, можно только с использованием сертифицированных облачных провайдеров внутри Республики Казахстан. К числу таких относится облачная платформа VK Cloud.

Защита ИТ-инфраструктуры подразумевает реагирования на различные риски и сценарии. Среди угроз:

·       DDoS-атаки;

·       подозрительный трафик;

·       атаки нулевого дня;

·       неавторизованный доступ;

·       управление доступом и маршрутизацией;

·       сканирование и разведка (recon).

Более полный список потенциальных угроз описывает MITRE ATT&CK — структурированная, постоянно обновляемая база знаний о тактиках, техниках и процедурах (TTPs), которые используют злоумышленники при кибератаках на корпоративные сети.

В облаке VK Cloud можно получить инструменты и механики для защиты от большинства возможных угроз. Вот некоторые из них.

●      AntiDDoS + WAF. Комплексная защита веб-сервисов от взломов и всех векторов хакерских атак.

●      Firewall и NGFW (Next Generation Firewall). Решения для контроля и фильтрации входящего и исходящего сетевого трафика на основе предварительно заданных правил безопасности, обнаружения и предотвращения атак, анализа событий и не только.

●      Cloud Monitoring. Сервис мониторинга виртуальных машин VK Cloud, работающих на базе операционных систем Windows или Linux, и мониторинга приложений на бизнес-уровне. Подходит для мониторинга ИТ-систем, метрик веб-приложений и сервисов, настроенных пользователями, а также сбора и проверки сводной информации о системе, в том числе данных о ее общей работоспособности, ресурсах, которые она использует, и показателях производительности различных приложений.

●      Cloud Alerting. Сервис для настройки уведомлений о состоянии облачных ресурсов. Поддерживает оповещения по электронной почте, позволяя своевременно реагировать на любые отклонения в работе.

●      Cloud Logging. Сервис для сбора, хранения и анализа логов в облаке.

Итак, ИТ-инфраструктура и данные — одни из ключевых активов любой современной компании. Поэтому обеспечение их безопасности и устойчивости к атакам — приоритетная задача. С ее решением может эффективно помочь создание гибридных реализаций на базе облака и задействование облачных сервисов безопасности.

Облако и характеристики

Облачные вычисления — модель, позволяющая получать по требованию повсеместный, удобный сетевой доступ к общему пулу настраиваемых вычислительных ресурсов (например, сетей, серверов, хранилищ, приложений и сервисов), которые могут быть быстро предоставлены и освобождены.

То есть, в облаке ресурсы и инструменты развернуты на мощностях облачного провайдера, а пользователь просто использует их через интернет.

Облакам характерны некоторые особенности. Выделим несколько.

• Доступ по требованию (On-demand self-service). Пользователи могут самостоятельно получать, а также управлять вычислительными ресурсами и инструментами без взаимодействия с администраторами облачной платформы.
• Широкий сетевой доступ (Broad network access). Ресурсы доступны через стандартные сетевые механизмы и могут быть использованы с различных устройств (ноутбуки, смартфоны, планшеты).
• Объединение ресурсов (Resource pooling). Все вычислительные ресурсы располагаются в центрах обработки данных облачного провайдера, обслуживаются, обновляются и администрируются его командой. При этом доступные мощности динамически распределяются между всеми пользователями облака в соответствии с их текущими потребностями.
• Быстрая эластичность (Rapid elasticity). Ресурсы могут быть быстро и гибко масштабированы (увеличены или уменьшены) в соответствии с изменениями спроса и текущей нагрузки на инфраструктуру компании-заказчика.
• Измеряемость услуг (Measured service). Использование ресурсов контролируется и измеряется. Это позволяет прозрачно тарифицировать и оплачивать только фактически потребленные услуги по модели «плати по факту» (pay-as-you-go), что исключает необходимость оплаты за простаивающие мощности (как в случае с собственной локальной инфраструктурой).

Предпосылки начала работы с облачными технологиями

ИТ-команды сталкиваются с множеством типовых вызовов, часть из которых обуславливает рациональность начала работы с облаками.

• Постоянное давление на снижение затрат при растущих потребностях бизнеса. Работа с собственной физической инфраструктурой подразумевает, что покупать оборудование, настраивать и обслуживать его нужно самостоятельно. Помимо этого, нужно покупать ПО и оплачивать лицензии. В результате требуются капитальные инвестиции при низкой прогнозируемости нагрузки — мощности надо покупать с учетом пиковых нагрузок, из-за чего в обычное время они простаивают. При работе в облаке эти издержки исключены — все ресурсы и лицензированные инструменты оплачиваются по модели pay-as-you-go, то есть только за фактическое использование, что помогает кратно снизить расходы.
• Сложность управления инфраструктурой. Администрирование разветвленной ИТ-инфраструктуры и ИТ-ландшафтов требует глубокой компетенции — без этого сложно наладить взаимодействие всех компонентов, обеспечить совместимость сервисов, выстроить единые пайплайны и решать еще десятки смежных задач. При работе в облаке подобных сложностей нет, поскольку все задачи управления инфраструктурой остаются в зоне ответственности команды облачного провайдера.
• Растущие угрозы кибербезопасности и необходимость обеспечения устойчивости. В 2024 году в Казахстане зафиксирован рекордный рост киберпреступлений. В условиях подобных вызовов компаниям важно комплексно защищать данные и инфраструктуру от угроз на всех уровнях — от защиты сети до организации безопасности дата-центров. Помимо этого, важно сертифицировать используемый стек и оборудование. Это трудозатратно, дорого и долго. Работа в облаке существенно упрощает эти задачи: безопасность внешних контуров и инфраструктуры обеспечивает провайдер, а при необходимости каждый пользователь может реализовать дополнительные меры защиты с помощью доступных облачных сервисов.
• Необходимость интеграции новых технологий и инноваций в бизнес-процессы. По мере развития и масштабирования бизнеса многие компании сталкиваются с необходимостью расширения используемого стека инструментов. Но нередко с этим возникают сложности: новый сервис надо развернуть, интегрировать в существующий ландшафт и обеспечить его совместимость со всеми процессами. В облаке эта задача решается проще — как правило, провайдер предоставляет уже настроенные и совместимые решения, поэтому для интеграции новых технологий в бизнес-процессы достаточно подключить нужный сервис.
• Ожидания бизнеса в части гибкости, скорости и клиентоориентированности ИТ. Для сохранения позиций на высококонкурентном рынке Казахстана компаниям важно получать новые технологии быстро, иметь возможности оперативно перестраивать инфраструктуру и гибко адаптироваться под текущие запросы клиентов. В случае работы с физической инфраструктурой и стеком, развернутым on-prem (с жесткой привязкой к оборудованию), это проблематично. При работе с облачными платформами подобные запросы реализуются без проблем: ресурсы и новые инструменты можно получить по запросу и без длительных ожиданий, а конфигурировать инфраструктуру — практически без ограничений.

Преимущества и сценарии применения облаков

Облачные технологии можно эффективно применять для решения технических и бизнесовых задач в различных кейсах. Например:

• для мгновенного развертывания сред, организации параллельной работы, сокращения циклов разработки;
• для разворачивания надежного, масштабируемого хранилища, а также обеспечения доступности данных для аналитики;
• с целью получения доступа к мощным вычислительным ресурсам (например, GPU) для обучения моделей и обработки огромных массивов данных;
• для автоматизации управления инфраструктурой, упрощения мониторинга и снижения нагрузки на штатный ИТ-отдел компании;
• для получения возможности мгновенного реагирования на пиковые нагрузки и подключения новых мощностей без задержек и капитальных вложений;
• чтобы реализовать геораспределение ресурсов и гарантировать высокую доступность даже в случае временных сбоев на одной из площадок.

Помимо этого, работа в облаках позволяет и кратко сократить time-to-market, то есть время выхода продуктов на рынок. Этот результат достигается за счет многих аспектов.

• Быстрый провижинг среды. Вместо недель ожидания оборудования — минуты на создание тестовых и продакшен-сред.
• Стандартизация и автоматизация. Использование шаблонов и инструментов Infrastructure as Code (IaC) для повторяемого создания сред.
• Параллельная разработка и тестирование. Возможность одновременного запуска множества тестовых сред для разных команд или фичей.
• Устранение зависимостей. Снижение зависимости от физического оборудования и доступности ИТ-специалистов.
• CI/CD в облаке. Полная автоматизация процессов сборки, тестирования и доставки кода в продакшен.

Кейсы компаний, которые уже работы с облаками

Казахстанские компании из разных сфер уже активно используют облачную платформу VK Cloud и доступные сервисы для решения различных бизнес-задач. Разберем несколько примеров.

Uneet

ИИ-стартапу Uneet нужно было сэкономить бюджет, чтобы было время переориентировать MVP на реальные боли платежеспособного рынка, разработать новое решение и найти первых заказчиков. Благодаря работе с платформой VK Cloud компания:

• выполнила закон о персональных данных и их защите, потому что серверы VK Cloud размещены в Казахстане;
• сэкономила на инфраструктуре более 20% за счет гранта VK Cloud;
• мигрировала в облако без DevOps-специалиста благодаря документации VK Cloud.

Daribar

Казахстанской онлайн-аптеке Daribar нужно было развернуть современную ИТ-инфраструктуру для ускорения разработки и масштабирования собственного сервиса, но снизить объем вспомогательных задач.

Миграция в облако VK Cloud позволила Daribar ускорить разработку, меньше заботиться об инфраструктуре, сосредоточиться исключительно на разработке новых функций и улучшить показатель time to first byte (TTFB), поскольку серверы оказались ближе к клиентам и работают быстрее.

Voximplant

Компания Voximplant разрабатывает международную коммуникационную платформу, через которую проходит более 2 млрд звонков в год. Для выполнения требований законодательства компании требовалось локализовать ИТ-инфраструктуру — развернуть ее на территории Казахстана. В качестве платформы для развертывания Voximplant выбрали облако VK Cloud.

Благодаря выбору VK Cloud компания Voximplant получила полный набор нужных сервисов и смогла всего за два месяца развернуть нужную ИТ-инфраструктуру в полном соответствии с казахстанским законом о персональных данных.

«Kassa24Бизнес»

Kassa24 — финтех-бизнес в Казахстане, предоставляющий более 6 тысяч платежных услуг. Компания изначально работала с облачной платформой зарубежного провайдера, но для выполнения корпоративных требований планировала миграцию на отечественные облачные платформы. Выбрала VK Cloud.

Миграция в облако VK Cloud обеспечила масштабируемость и комплаенс эквайринг-сервиса, а также позволила компании сократить Time-to-market, так как благодаря переходу в VK Cloud отпала необходимость разворачивать, нагружать и тестировать собственную архитектуру.

Важно понимать, что в современных реалиях облака — не модный тренд, а стратегический инструмент, который позволяет получать нужные технологии и ресурсы без долгих ожиданий, больших вложений и дополнительной нагрузки на ИТ-команду компаний.

Технические специалисты VK Tech рассказали о сценариях использования облака, повышении отказоустойчивости ИТ-инфраструктуры, ускорении работы с данными и повышении кибербезопасности. Отдельно разобрали развитие стартапов — ответили на вопросы о том, где молодым компаниям взять ИТ-инфраструктуру и как выйти на международный рынок.

В конце мероприятия провели питчинг стартапов. Два их них — EcoPlaton и Repair Hub — получили гранты на работу в облаке VK Cloud. Гранты помогут стартапам направить средства, сэкономленные на покупке ИТ-инфраструктуры, на развитие своих продуктов.

EcoPlaton — это Telegram-бот и мобильная платформа, которая превращает заботу об экологии в увлекательную игру. Пользователи выполняют задания, читают сказки, слушают аудиогиды по национальным паркам, считают свой углеродный след и получают призы. Питчинг стартапа проводил его создатель — Платон Нечаев, 11-летний креатор из Караганды, который сам пишет материалы для проекта и иллюстрирует их с помощью ИИ. 

Repair Hub — платформа для подбора надежных исполнителей для ремонта и бытовых задач. Стартап уже находится на стадии MVP и тестирует работу в нише сборки мебели, чтобы проверить спрос и отладить модель взаимодействия.

«Мы рады видеть, что на каждый митап с VK Cloud приходят стартапы и рассказывают о новых идеях и сервисах. Со своей стороны мы стремимся поддерживать молодые компании и делать вклад в развитие ИТ-сообщества Казахстана. При этом мы не ограничиваемся грантами, а предоставляем техническую поддержку и консультации наших экспертов. В этом нам помогает сотрудничество с отечественным провайдером QazCloud. Благодаря этому платформа VK Cloud позволяет соответствовать строгим требованиям безопасности и локального хранения данных, установленным законодательством Казахстана», — комментирует генеральный директор VK Tech в Казахстане Арман Нурушев.

VK Cloud — платформа для цифровизации бизнеса в Казахстане. VK Cloud входит в портфель решений VK Tech  с многолетним опытом развития интернет-сервисов и технологий на базе открытого кода. Среди продуктов VK Cloud — инфраструктурные и платформенные облачные сервисы, а также комплексные решения, такие как Dev Platform, доступные в Public Cloud, в рамках инсталляции Private Cloud и как софт. Клиенты компании: Kassa24, Voximplant, Daribar.kz, Битрикс 24 и другие крупнейшие игроки своих отраслей.

VK Tech — вендор корпоративного ПО, разрабатывает программные лицензионные продукты и облачные сервисы, закрывающие ключевые потребности бизнеса любого масштаба — от крупных компаний до средних и малых предприятий в разных отраслях экономики. Продуктовый портфель структурирован по четырем направлениям: коммуникации, взаимодействие, продуктивность; облачные технологии и решения для работы с данными; решения для управления финансовой функцией и операционного менеджмента; автоматизация HR-процессов.

Cloud ML Platform — готовое решение с преднастроенными средами для работы с ML-моделями и различными данными. Пользователи могут самостоятельно выбрать нужную конфигурацию и настроить используемую мощность платформы. Доступна круглосуточная поддержка и документация для решения вопросов. Компоненты платформы: JupyterHub, MLflow + JupyterHub, MLflow Deploy, Cloud Spark.

ЦОД VK Cloud находится в Казахстане. Платформа и серверы для машинного обучения полностью локализованы в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Поэтому решение могут использовать компании, которые работают с персональными данными клиентов. Все расчеты за использование платформы ведутся в тенге.

Использование машинного обучения поможет увеличить эффективность работы во многих отраслях: медицина, ритейл, сельское хозяйство, промышленность, онлайн-торговля и финансовая деятельность.

«VK Cloud в Казахстане продолжает расширять линейку продуктов для решения задач бизнеса с помощью облачных технологий. Мы уже запустили VDP Lakehouse — платформу больших данных на управляемых облачных сервисах, которая позволяет компаниям снизить стоимость хранения и обработки данных в 10 раз. В ближайшем будущем мы планируем дать пользователям возможность арендовать облачные GPU-карты для ML и других сложных вычислений. Мы верим, что вносим весомый вклад в технологическое развитие компаний Казахстана с помощью ML и AI», — комментирует технический директор VK Cloud в Казахстане Болат Кажкенов.

***

VK Tech — разработчик корпоративного ПО для решения ежедневных задач бизнеса. Портфель VK Tech — это готовая экосистема программных продуктов, которая включает облачную платформу, дата-сервисы, сервисы продуктивности, бизнес-приложения. Продукты VK Tech предоставляются  в формате лицензий (On-Premise) и по подписке (On-Cloud), что делает их доступными для компаний любого масштаба.

VK Cloud — платформа для цифровизации бизнеса в Казахстане. VK Cloud входит в портфель решений VK Tech  с многолетним опытом развития интернет-сервисов и технологий на базе открытого кода. Среди продуктов VK Cloud — инфраструктурные и платформенные облачные сервисы, а также комплексные решения, такие как Dev Platform, доступные в Public Cloud, в рамках инсталляции Private Cloud и как софт. Клиенты компании: Kassa24, Voximplant, Daribar.kz, Битрикс 24 и другие крупнейшие игроки своих отраслей.

Arenadata DB позволяет привести к единому стандарту разрозненную информацию для разных ИТ-систем и ускорить процесс ее обработки. СУБД на платформе VK Cloud представлена в формате управляемого облачного сервиса с готовой инфраструктурой и администрированием на стороне провайдера. Бизнес может  в несколько кликов развернуть базу для хранения и обработки данных, оплачивая фактически использованные ресурсы.

Платформа для цифровизации бизнеса VK Cloud соответствует требованиям законодательства Казахстана о защите персональных данных и международному стандарту безопасности данных платежных карт PCI DSS. 

VK Cloud в Казахстане объединяет более 20 готовых инфраструктурных и платформенных облачных сервисов — IaaS и PaaS. Они комплексно закрывают потребности крупного, среднего, малого бизнеса и стартапов в цифровых инструментах. В несколько кликов команда может развернуть сервисы для хранения и обработки данных, совместной разработки и других задач. Облачные технологии позволяют в режиме реального времени масштабировать или сокращать использование вычислительных ресурсов в зависимости от нагрузки на проект. Администрирование и поддержку работы облачных сервисов обеспечивает команда VK Cloud. Оплата за облачные сервисы производится в тенге. Счета формируются по модели Pay-as-you-go — только за фактически использованные ресурсы и инструменты.

Группа компаний Arenadata — ведущий разработчик ПО для работы с данными, поставщик решений для крупнейших инсталляций хранилищ в России и лидер по количеству коммерческих внедрений на рынке управления и обработки данных. Платформа Arenadata закрывает широкий спектр потребностей в работе с данными: от хранения и обработки архивной информации до оперативного обновления данных в реальном времени. Продукты и услуги Группы используют более 100 крупнейших компаний России, 60% клиентов входят в рейтинг «РБК-500».

Команды ИТ-проектов на любой стадии — от MVP до готового продукта — бесплатно получат облачные ресурсы на сумму до 10 млн тенге. Преднастроенные облачные сервисы упростят развитие цифровых решений, ускорят время вывода продуктов на рынок и сократят издержки на тестирование гипотез. 

VK Cloud объединяет более 20 готовых инфраструктурных и платформенных облачных сервисов — IaaS и PaaS. Они комплексно закрывают потребности стартапов в цифровых инструментах. В несколько кликов команда может развернуть сервисы для хранения и обработки данных, совместной разработки и других задач. 

Облачные технологии позволяют в режиме реального времени масштабировать или сокращать использование вычислительных ресурсов в зависимости от нагрузки на проект. Администрирование и поддержку работы облачных сервисов обеспечивает команда VK Cloud.

VK развернула платформу для цифровизации бизнеса VK Cloud в Казахстане в партнерстве с QazCloud. Размещение в локальном дата-центре обеспечивает соблюдение требований законодательства «О персональных данных» и высокую скорость работы сервисов. Оплата за облачные сервисы производится в тенге. Счета формируются по модели Pay-as-you-go — только за фактически использованные ресурсы и инструменты.

Подробнее о программе поддержки стартапов VK Cloud в Казахстане — на сайте платформы.