Атаки на российские ЦОДы повышают инфраструктурные риски для бизнеса Казахстана
Что произошло
Атаки на российские центры обработки данных (ЦОД) создают операционные риски для казахстанских компаний, использующих российские цифровые платформы, картографические сервисы и облачную инфраструктуру. Об этом говорится в аналитическом обзоре Teniz Capital.
Детали
В документе говорится, что потенциальные последствия включают снижение выручки, нарушение логистики, задержки расчётов и увеличение расходов на обеспечение непрерывности деятельности. Наиболее существенны три канала передачи риска: зависимость городского бизнеса от цифровых геосервисов, использование российских технологических решений в корпоративной инфраструктуре и трансграничные торгово-платёжные связи.
Казахстан: концентрация инфраструктурного риска
В своём обзоре аналитики обращают внимание, что масштаб зависимости казахстанского бизнеса от российских ЦОДов пока не поддаётся достоверной количественной оценке. Российские облачные и картографические технологии используются в электронной коммерции, розничной торговле, логистике, корпоративной аналитике и автоматизации клиентского обслуживания.
Известны примеры такой интеграции. 2ГИС использовал инфраструктуру РТКлауд в Москве и Новосибирске, а казахстанский логистический сервис Jetkizý применяет его карты и маршрутизацию, Technodom также использовал сервисы российской техкомпании для голосового робота. В опубликованных кейсах роскомпаний также фигурируют 1Fit, HR Messenger, TargetAI и DEMETRA, применявшие облачные решения для аналитики, обработки данных иавтоматизации отдельных бизнес-процессов.
Стресс-сценарий
Аналитики также промоделировали стресс-сценарий для Казахстана, предполагающий повреждение нескольких российских ЦОДов и нарушение работы зависимых цифровых сервисов на три-семь дней. Возможны сбои картографических API маршрутизации, обработки заказов и корпоративных приложений. Последствия могутодновременно затронуть предприятия нескольких отраслей, использующие общую зарубежную инфраструктуру.
Для расчёта финансисты взяли предприятие с месячной выручкой в 30 млн тенге (один млн в сутки), зависимостью 20% продаж от пострадавших сервисов и возможностью сохранить половину заказов через альтернативные каналы. Оставшиеся продажи считаются безвозвратно потерянными. При условном коэффициенте маржинального дохода 30% были получены следующие результаты:
- Одни сутки: недополученная выручка – 100 тысяч тенге, сокращение маржинального дохода – 30 тысяч. Дополнительные расходы связаны с ручной обработкой заказов и обслуживанием клиентов.
- Трое суток: недополученная выручка – 300 тысяч тенге, сокращение маржинального дохода – 90 тысяч. Возрастают расходы на логистику, возвраты и компенсации.
- Семь суток: недополученная выручка – 700 тысяч тенге, сокращение маржинального дохода – 210 тысяч. Продолжительный простой может вызвать задержки расчётов, увеличение потребности в оборотном капитале и дефицит ликвидности.
Как отмечается в обзоре, недополученная выручка не равнозначна экономическому ущербу. Прямые потери маржинального дохода в модели составляют 30% выпавших продаж. К ним необходимо прибавить дополнительные операционные расходы, штрафы и затраты на восстановление сервисов. Задержки платежей и рост потребности в оборотном капитале рассматриваются отдельно как последствия для ликвидности, а не как прямые убытки.
Приведённые оценки не учитывают возможное восстановление отложенного спроса. Фактический экономический ущерб будет зависеть от продолжительности сбоя, структуры затрат, доступности резервных мощностей и способности предприятия сохранить продажи через альтернативные каналы.
Что в итоге
Российский инфраструктурный сбой может затронуть Казахстан через цифровые сервисы, отмечают в Teniz Capital, и торгово-платёжные связи с российскими контрагентами. Нарушение работы корпоративных систем способно задержать расчёты, поставки и поступление выручки, увеличить потребность бизнеса в оборотном капитале. При этом Казахстан избежал прямой зависимости электронного правительства от Сбера: после подписания меморандума о GovTech в сентябре 2021 года правительство в апреле 2022 года выбрало отечественную разработку, сохранив контроль над развитием государственных цифровых сервисов.
Атаки на российские ЦОДы, по мнению Teniz Capital требуют пересмотра инфраструктурных рисков казахстанских компаний. Конкуренция цифровых платформ не обеспечивает устойчивость, если их вычислительные мощности сосредоточены в одной иностранной юрисдикции.
