Какие бюрократические барьеры подстерегают при создании облачного хостинга в России?

Открытие публичного облака в России в 2024 году сопряжено с рядом бюрократических и технических трудностей, особенно в части соблюдения требований Роскомнадзора и подключения к системе ГосСОПКА. Получение необходимых разрешений и выполнение регуляторных требований может занять много времени и потребовать значительных финансовых вложений.
Какие бюрократические барьеры подстерегают при создании облачного хостинга в России?
Изображение носит иллюстративный характер

Ключевым этапом является подключение к ГосСОПКА – системе обмена информацией о кибер-инцидентах. Несмотря на возможность взаимодействия по электронной почте, для формального подключения требуется приобретение сертифицированного ГОСТ VPN, что может занять несколько месяцев и стоить немалых денег. Зачастую российские ИБ-вендоры ориентированы на крупных клиентов, предлагая дорогостоящие комплексные решения.

Одной из проблем является отсутствие доступной ИТ-инфраструктуры за пределами крупных городов. Подключение к высокоскоростному интернету в Московской области может быть затруднено, а получение необходимых мощностей в партнерских ЦОДах – долгим и непредсказуемым процессом. Это приводит к необходимости строительства собственных ЦОДов, что требует значительных инвестиций и согласований.

Приходится сталкиваться и с проблемами поставки оборудования, например, коммутаторов без салазок для монтажа в стойку. Также необходимо выполнить требования по передаче данных об автономной системе в российский регистратор и использовать российские NTP и DNS. Внедрение СОРМ для хостинг-провайдеров, хоть и отличается от операторского, также требует дополнительных затрат и усилий.


Новое на сайте

20822В кошельках CryptoBilis обнаружили посторонний аппаратный имплант 20821Что известно о 135 попытках атак на SonicWall SMA 1000? 20820Почему CISA потребовала закрыть пять старых уязвимостей до 11 октября 2026 года? 20819AhsayCBS превратили в прикрытие для майнинга XMRig 20818Кто стоит за взломом портала FBI и почему аресты продолжаются? 20817Кто контролирует ИИ-агентов, которых компания не выбирала? 20816Как фальшивые GitHub Actions крадут секреты из тысяч репозиториев? 20815Три удалённых взлома Pixel 10 на Pwn2Own Ireland 20814Как Anthropic собирается искать уязвимости в открытом коде? 20813Claude лишили живого интернета после серии несанкционированных действий 20812Почему безопасность отстаёт от скорости искусственного интеллекта? 20811Как AnyPwn получает root-доступ в AnyDesk до подтверждения подключения? 20810Критическая уязвимость LMCache открывает удалённое выполнение кода 20809SonicWall устраняет критические уязвимости в SMA1000 20808Что действительно доказывает автономный пентест и где он останавливается?
Ссылка