Государственные данные в облаке: Где проходит граница между эффективностью и рисками?

Год назад, 14 июня 2025 года, правительство Армении приняло решение о внедрении политики «Cloud first» («Облачный первый»), предполагающей переход государственных органов к хранению и обработке данных в облачных инфраструктурах вместо традиционных серверных решений. Инициатива изначально  стала темой дискуссий о балансе между экономией и вопросами кибербезопасности. Спустя год вопрос вновь стал предметом активного обсуждения в ходе панельных дискуссий на полях первой армянской военно-промышленной выставки RISE-2026, инфопартнёром которой выступает NEWS.am Tech.

Вопрос не в облаке, а в его местонахождении?

По оценкам директора подразделения информационных технологий и кибербезопасности Центрального банка Армении Комитаса Степаняна,главный вопрос заключается в том, где именно размещаются данные и кто контролирует инфраструктуру. Степанян рекомендовал обратить внимание на исследования и публикации Всемирного экономического форума, посвященные крупнейшим мировым провайдерам облачных услуг и гиперскейлерам.

Он напомнил, что современные дата-центры используют механизмы репликации данных между разными странами. В результате даже если заказчик считает, что его данные находятся в конкретной юрисдикции, на практике копии могут храниться и в других государствах. «Когда вы размещаете данные в облаке, вы не всегда можете гарантировать, что они физически находятся только в той стране, которая указана в договоре», — отметил эксперт.

В качестве примера он привел события последних военных конфликтов на Ближнем Востоке, когда после атак на объекты дата-центров крупные облачные провайдеры начали оперативно переносить серверы и данные между различными площадками. По словам Степаняна, в подобных ситуациях конечный пользователь зачастую уже не контролирует фактическое местонахождение своей информации.

По мнению представителя Центрального банка Армении, именно поэтому вопросы хранения данных, цифрового суверенитета и контроля над критически важной инфраструктурой должны оставаться в центре внимания как государственных структур, так и частного сектора.

Облако — это прежде всего  архитектура, процессы и управление рисками

В свою очередь, председатель Комиссии по регулированию информационных систем Нерсес Ерицян, комментируя переход к модели «Cloud first», отметил, что сам по себе спор о «сервере здесь или в облаке» во многом устарел, поскольку государственные системы в любом случае функционируют в тесной связке с интернет-средой. По его словам, даже при локальном размещении данных доступ к ним все равно опосредован внешними сетями, а значит ключевой вопрос заключается не в физическом месте хранения, а в том, насколько грамотно выстроены процессы управления, контроля и кибербезопасности.

Он подчеркнул, что переход к облачным решениям — это прежде всего трансформация мышления и архитектуры цифровых систем. В современных подходах, отметил Ерицян, уже доминирует модель «платформа как сервис», «программное обеспечение как сервис» и более широкий переход к сервисной логике, где инфраструктура становится гибкой и масштабируемой. Это, по его словам, позволяет значительно ускорять цифровизацию, сокращать сроки внедрения решений — условно с нескольких лет до нескольких месяцев — и быстрее реагировать на потребности госструктур.

При этом он обратил внимание на то, что именно такая скорость требует более зрелой и системной кибербезопасности. «Если не выстроены правильные процессы управления, понимания того, где и какие данные находятся, и как они защищены, то уязвимости возникают вне зависимости от того, облако это или локальная система», — отметил он, добавив, что человеческий фактор и дефицит квалифицированных специалистов остаются одним из ключевых рисков.

Отказ от облака может обойтись дороже

Первый заместитель министра высокотехнологической промышленности Геворк Манташян, в свою очередь, отметил, что дискуссия вокруг перехода к облачным технологиям долгое время сопровождалась осторожным отношением и даже прямыми предостережениями со стороны части экспертов и участников рынка.

По его словам, нередко звучали рекомендации полностью отказаться от облачных решений и продолжать развивать исключительно локальную инфраструктуру. Однако, как подчеркнул Манташян, практика показала, что подобный подход не всегда приводит к ожидаемому результату — напротив, он может оказаться более затратным и менее гибким с точки зрения развития цифровых сервисов.

Он отметил, что современные модели «инфраструктура как сервис» фактически уже стали глобальным стандартом, и Армении необходимо ориентироваться на наиболее эффективные и масштабируемые решения. При этом ключевым фактором успеха он назвал тесное взаимодействие государства с профессиональным сообществом и частным сектором, особенно при принятии стратегических решений в сфере цифровой трансформации.

«Если двигаться в более экономически обоснованном и технологически современном направлении, с обязательным учетом мнения специалистов и бизнеса, результат будет устойчивым», — отметил он, добавив, что обсуждение этой повестки должно быть продолжено, поскольку именно в диалоге формируются наиболее взвешенные решения.