Облачные хранилища: как обеспечить безопасность данных?
В цифровизации процессов нефтегазовые компании давно перешли от слов к делу. Новые технологии помогают повысить эффективность и снизить издержки. Однако у этой медали есть и обратная сторона — растущий в геометрической прогрессии объём данных, которые нужно хранить и обрабатывать. Уже сейчас на это уходит много ресурсов, и в дальнейшем ситуация будет только усугубляться. Решением могут стать облачные хранилища. Но здесь встаёт вопрос безопасности. Готовы ли российские ВИНК вывести ценную информацию за пределы своего контура? И что могут предложить ИТ-компании, чтобы убедить их хранить данные в частных облаках?
Экономические преимущества облачных сервисов для нефтегазовых компаний
Компании из РФ активно присматривались к этой технологии, но её внедрение застопорилось после событий 2022 года. Решения от крупных иностранных вендоров стали недоступны. И, самое главное, в отрасли упал уровень доверия. Нефтегазовые корпорации и до этого вели консервативную политику, а после введения санкций и многочисленных кибератак ещё больше ужесточили требования безопасности. В моменте даже казалось, что у облачных хранилищ нет будущего в этом сегменте.
Тем не менее у технологии остаются свои сторонники.
«В блоке «Разведка и добыча» у нас тысяча подрядных организаций, 12 дочерних обществ. Если хочешь построить с ними взаимодействие в цифре, это невозможно сделать вручную. Не получается обмениваться данными, учитывая, что у всех закрытый контур. Поэтому только облачные решения. Лично я считаю, что можно работать в пуб-
личных облаках, они очень хорошо защищены, даже лучше, чем у непрофильных компаний. Мы не можем позволить себе содержать такую армию специалистов, это дорого. Если хочешь взаимодействовать бесшовно, то твой путь — это облака», — отметил директор программ по развитию стратегических инициатив ПАО «Газпром нефт»
Евгений Бондарев.
Неслучайно именно «Газпром нефть» выступает в качестве одного из лидеров этого процесса среди добывающих компаний. В 2023 году ГПН заявила о запуске облачной платформы для разработки новых ИТ-решений совместно с российской компаний «ВК Клауд». Как отмечается в официальном пресс-релизе, она объединяет вычислительные ресурсы, а также инструменты для работы с данными. В компании подсчитали, что за счёт внедрения платформы эффективность использования вычислительных мощностей выросла с 30 до 70 %.
Ещё одно важное преимущество облаков — гибкость. Не нужно строить дорогостоящие ЦОДы «на вырост», держать большой штат специалистов. При необходимости можно задействовать дополнительные мощности по требованию.
«Наиболее целесообразное применение облаков укладывается в два сценария. Первый — это хранение резервных копий отдельно от продуктивной среды. Даже при полной потере основного ЦОД данные остаются доступным. Второй — когда вычисления уже находятся в облаке. Виртуальные CPU (Central Processing Unit — центральное обрабатывающее устройство), GPU (Graphics Processing Unit — графический процессор) и другие ресурсы логично дополнить хранилищем там же, без лишних каналов и задержек», — рассказал директор по продукту программно-определяемой системы хранения данных TROK («ТРОК») ООО «Русбитех-Астра» (входит в «Группу Астра») Антон Ботвинников.
Преодоление барьера доверия: сертификация и распределение ответственности
И всё же говорить о масштабном внедрении не приходится, пока это, скорее, отдельные эксперименты. Как можно преодолеть ключевой барьер — опасения заказчиков по поводу сохранности данных?
«Решение этой задачи лежит как в технологической, так и в организационной плоскости. В первом случае необходимо защитить сам продукт и его периметр. Но этого недостаточно: доверие возникает там, где решается вопрос аттестации и сертификации. Когда заказчик видит, что облако соответствует отраслевым нормам и эксплуатируется профессиональной командой, он понимает, что перед ним не просто набор программного кода, а инфраструктура, за которую облачный вендор несёт ответственность.
Хороший пример проверки надёжности облака — хранение резервных копий. Лучшие практики предписывают хранить резервные копии отдельно от основной среды. Облако закрывает эту задачу естественным образом, и именно с таких очевидных сценариев доверие начинает выстраиваться. Компании размещают в облаке резервные копии, убеждаются в надёжности, переходят к более чувствительным данным», — отметил Антон Ботвинников.
В свою очередь, руководитель группы защиты инфраструктурных ИТ-решений ООО «Газинформсервис» Сергей Полунин главным барьером считает неопределённость в вопросах ответственности.
«Заказчик банально боится потерять контроль над своими данными в самом широком смысле. Вопросы регуляторики, расследования инцидентов, обеспечения доступности остаются без ответа. Поэтому вопрос не в доверии, а в его формализации. Необходимо выбрать провайдера в понятной юрисдикции, с прозрачным SLA (Service Level Agreement — соглашение об уровне обслуживания), сертифицированными средствами защиты, сегментацией доступа и регулярным аудитом. Условно, для критической информационной инфраструктуры необходимо выполнение требований ФСТЭК, а для персональных данных — локализация баз в РФ. Формально всё прозрачно, но найти поставщика услуг, который закроет все вопросы, по факту невозможно», — обрисовал ситуацию г-н Полунин.
Почти половину мирового рынка облачных хранилищ, 46,4%, занимает Северная Америка. Такие данные приводит агентство Fortune Business Insights («Форчьюн Бизнес Инсайтс»).
Сравнительная зрелость российских и зарубежных облачных платформ
До 2022 года российские ВИНК активно присматривались к зарубежным продуктам от именитых вендоров. Теперь в силу известных причин ставка делается на отечественные решения. Однако насколько они зрелые? Могут ли компании из РФ успешно заменить импортные разработки?
В «Группе Астра» полагают, что значимого технологического разрыва между российскими и зарубежными облачными хранилищами нет.
«Отечественные поставщики развиваются в общем мировом тренде, но с учётом регио-
нальной специфики. Она связана с требованиями к безопасности, которые глобальные вендоры несколько лет назад перестали выполнять, и поскольку возвращаться в Россию они не намерены, то и в будущем вряд ли будут», — отметил Антон Ботвинников.
В то же время Сергей Полунин обратил внимание на то, что у крупных зарубежных облачных провайдеров куда сильнее развита именно экосистема решений.
«Вы не просто покупаете ресурсы для запуска виртуальных машин или место для хранения данных, а получаете доступ к целому пласту решений, которые могут закрывать конкретные задачи именно вашей компании. Всё это умножается на автоматизацию и глобальную географию, поэтому сравнивать российских лидеров и зарубежных просто некорректно. Российские облака, в свою очередь, быстрее закрывают требования локализации и импортонезависимости, что является их ключевым преимуществом», — констатировал эксперт «Газинформсервис».
Ещё одна важная проблема, которую выделил Сергей Полунин, — зависимость отечественных компаний от аппаратной базы. С тем, что отсутствие массового производства носителей информации в РФ является важным фактором, сдерживающим развитие отрасли, согласны и в «Группе Астра». Из-за этого российские компании зависят от глобального ценообразования на рынке накопителей.
«При росте цен или ограничении поставок стоимость создания и масштабирования хранилищ растёт, что давит на экономику сервисов.
Впрочем, работа над аппаратной независимостью идёт. Активно развиваются облачные хранилища на базе отечественных процессоров «Байкал-С» — ответ именно на эту проблему, шаг к снижению зависимости от западного оборудования», — обрисовал ситуацию Антон Ботвинников.
В то же время у российских компаний есть свои преимущества.
«Так как поставщики и потребители работают в одном информационном поле, то они одинаково хорошо понимают угрозы последних лет. Кроме того, клиенты могут напрямую влиять на планы развития российских решений, тогда как на западном рынке такой диалог устроен принципиально иначе», — отметил г-н Ботвинников.
Читайте также: «Системы диспетчеризации: обзор рынка, импортозамещение и тренды».
Прогнозы и условия перехода нефтегазовой отрасли на облачную инфраструктуру
И всё же перейдут ли нефтегазовые компании в облака? И если да, то сколько времени на это потребуется? В «Группе Астра» настроены оптимистично.
«Переход точно будет, потому что облако экономически выгоднее. Технически миграция инфраструктуры в облачную среду не займет много времени — это не то препятствие, которое сдерживает отрасль. Процесс ускорится, когда поставщики облачных сервисов смогут предоставить сертифицированную и аттестованную инфраструктуру, отвечающую отраслевым требованиям безопасности. Работа в этом направлении уже ведётся, в том числе в «Астра Клауд»», — считает Антон Ботвинников.
Впрочем, есть и более сдержанные мнения.
«Скорее всего, как такового перехода не случится. Однако возможна гибридная модель, когда чувствительные контуры останутся на собственных площадках, а какие‑то архивы, аналитика, большие данные и часть бизнес-приложений действительно отправятся в облако. Реалистичный горизонт для этого — пять-семь лет, но это будет очень зависеть от позиции регулятора и, собственно, зрелости провайдеров. Крайне важны состояние экономики и вообще готовность компаний что‑либо менять в собственных бизнес-процессах», — отметил Сергей Полунин.
Итак, в нефтегазовых компаниях хорошо понимают преимущества облачных хранилищ, но из соображений безопасности не спешат их широко внедрять. При этом значимых технических барьеров для перехода нет. Пока ИТ-компаниям не удалось полностью развеять все опасения, но здесь некоторые вещи от них не зависят. Тем не менее работа в этом направлении ведётся, и, возможно, уже скоро мы увидим её плоды.
Антон Ботвинников, директор по продукту программно-определяемой системы хранения данных TROK («ТРОК») ООО «Русбитех-Астра» (входит в «Группу Астра»)
«Главное преимущество облачных хранилищ — ресурс по запросу без предварительных капитальных вложений, благодаря чему компании могут не планировать объём хранения данных. То есть не покупать дополнительно «железо» и не тратить время на ввод его мощностей в эксплуатацию. В облаке потребляют столько, сколько нужно прямо сейчас. Для нефтегазовой отрасли, где данные телеметрии, мониторинга и проч. накапливаются быстро и неравномерно, этот фактор важен, так как темп роста объёмов невозможно со стопроцентной точностью заложить в ИТ-бюджет на год вперед. Ещё один важный момент для крупных холдингов — детализированный биллинг (автоматизированная система, которая переводит данные о потреблении услуг или товаров в денежный расчёт, — ред.). Если у компании несколько дочерних структур или аффилированных предприятий, облако позволяет тарифицировать потребление каждого отдельно».
Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений ООО «Газинформсервис»
«Облачные сервисы имеют огромный потенциал для нефтегазовых компаний, особенно в XXI веке, когда ресурсов самого предприятия, как правило, бывает недостаточно. Они помогут с надёжным хранением огромных объёмов информации: геолого-разведочных данных, сейсмики, проектной документации и архивов. Это петабайты данных, которые нужно хранить и делать их своевременные резервные копии. А если для работы с этими архивами не подключать ИИ, то использовать собственные вычислительные мощности становится просто нерационально».
Текст: Андрей Халбашкеев
Читайте также: «Российское ПО для нефтегаза: что нужно для светлого будущего?»
