0
Toàn cảnh thành phố Almaty, Kazakhstan./EPA·Yonhap

Lo ngại về lỗ hổng bảo mật dữ liệu trong các ngành công nghiệp trọng yếu của Kazakhstan đang gia tăng sau khi xuất hiện thông tin một doanh nghiệp địa phương phụ trách quản lý hạ tầng công nghệ thông tin (IT) của các tập đoàn nhà nước lớn tại nước này đang hợp tác với một công ty cung cấp dịch vụ điện toán đám mây của Nga.

Các doanh nghiệp liên quan khẳng định không làm rò rỉ thông tin nhạy cảm sang Nga. Tuy nhiên, do những công nghệ cốt lõi liên quan đến dịch vụ điện toán đám mây vẫn dựa trên nền tảng của Nga, những nghi vấn về khả năng kiểm soát dữ liệu vẫn chưa được giải tỏa.

Theo hãng truyền thông Kazakhstan Ak Zhaik (AZH) ngày 11/11, ông Olzhas Satiyev, Giám đốc Trung tâm Phân tích và Điều tra các cuộc tấn công mạng (TSARKA) – doanh nghiệp an ninh mạng tư nhân lớn nhất Trung Á, có trụ sở tại thủ đô Astana – mới đây đã cảnh báo trong một cuộc phỏng vấn rằng mối quan hệ hợp tác giữa nền tảng điện toán đám mây VK Cloud của Nga và QazCloud, doanh nghiệp vận hành hạ tầng IT của Kazakhstan, có thể tiềm ẩn rủi ro đối với an ninh dữ liệu quốc gia.

Ông Satiyev giải thích: “Các công ty điện toán đám mây của Nga như VK Cloud, Servercore và IT-GRAD đang hoạt động tại thị trường Kazakhstan, nhưng không sở hữu trung tâm dữ liệu riêng ở nước này mà thuê cơ sở của các doanh nghiệp địa phương để sử dụng”.

Ông tiếp tục cảnh báo: “Đặc biệt, trong một số trường hợp, công nghệ cốt lõi và hoạt động quản lý hệ thống vẫn được hỗ trợ từ Nga. Sự phụ thuộc vào công nghệ nước ngoài có thể tạo ra rủi ro tiềm tàng đối với chủ quyền số quốc gia”.

QazCloud là doanh nghiệp trực thuộc Samruk-Kazyna, quỹ tài sản quốc gia của Kazakhstan, chịu trách nhiệm quản lý hạ tầng IT cho các tập đoàn nhà nước và doanh nghiệp có vốn nhà nước chủ chốt.

Các đơn vị thuộc hệ thống này bao gồm những doanh nghiệp nhà nước quan trọng trong các ngành công nghiệp cốt lõi, như KazMunayGas và Kazatomprom trong lĩnh vực dầu khí và uranium; KEGOC, đơn vị vận hành lưới điện quốc gia; cùng Kazakhstan Temir Zholy, doanh nghiệp đường sắt và logistics của nước này.

VK Cloud, công ty điện toán đám mây của Nga, gia nhập thị trường Kazakhstan vào năm 2023 thông qua hợp tác với QazCloud, theo mô hình triển khai công nghệ đám mây của mình tại các trung tâm dữ liệu trong nước.

Đến tháng 2 năm nay, công ty tiếp tục mở rộng hoạt động khi đưa công nghệ của mình vào trung tâm dữ liệu Kazteleport tại Astana.

Trước những lo ngại về nguy cơ xâm phạm an ninh, Samruk-Kazyna và QazCloud khẳng định dữ liệu nhạy cảm của doanh nghiệp được quản lý trong các hệ thống độc lập, được thiết lập riêng biệt, nên vẫn bảo đảm an toàn.

Dù vậy, những lo ngại vẫn chưa được xóa bỏ khi công nghệ cốt lõi và nền tảng vận hành dịch vụ điện toán đám mây được cho là nằm trong tay các doanh nghiệp Nga. Ngay cả khi dữ liệu được lưu trữ trên máy chủ tại Kazakhstan và quản lý bằng hệ thống riêng, công nghệ nền tảng và cấu trúc vận hành của hệ thống vẫn có nguồn gốc từ Nga. Điều này làm dấy lên câu hỏi về mức độ kiểm soát khả năng truy cập từ bên ngoài.

Ngoài ra, hiện cũng chưa có thông tin công khai xác nhận liệu hệ thống bảo mật này đã trải qua quá trình kiểm định độc lập của một tổ chức bên thứ ba hay chưa.

Theo Kim Min-gyu