Хмарні технології чи локальне розміщення: що безпечніше для MilTech

30 червня, 2026, 16:00 6863

G-NEXT

1 стаття

Цвільний бізнес та оборонні операції — це два різні світи з різною цінністю наслідків помилок. Витік облікового запису клієнта — це прикра ситуація та фінансові втрати, тоді як розголошення координат підрозділу призводить до загибелі. Таким чином, виникає питання: чи можна використовувати хмарні технології, звичні для багатьох, у військовій галузі?

Сама по собі хмара не є фатальною. Однак, стандарти безпеки в оборонній сфері часто не дозволяють застосовувати комерційні хмарні рішення. Навіть якщо технічно це виглядає контрольовано, наприклад, зберігання даних у Google Sheets з ретельно обмеженим доступом, то отримати сертифікацію безпеки для такого рішення неможливо. Причина не в тому, що це обов’язково є “вразливістю”, а в тому, що немає механізму довести її відсутність.

Розглянемо, чому шифрування не гарантує безпеки, що таке закритий контур на практиці, і чому G-Next свідомо обирає складніший шлях — on-premises замість зручної хмари.

Ключове питання: хто контролює дані

Хмарні рішення мають явні переваги, які є надзвичайно цінними для військових: легке масштабування, просте обслуговування, готові сервіси. Але є один фундаментальний аспект, який жоден хмарний провайдер не може гарантувати на 100%: фізична неможливість постачальника отримати доступ до ваших даних.

Юридичні зобов’язання та обіцянки, такі як “ми не переглядаємо ваші дані”, не є достатнім рівнем гарантії, коли від цих даних залежать людські життя. Будь-який уряд може змусити постачальника порушити ці зобов’язання.

Саме з цієї причини G-Next пріоритезує рішення on-premises та закриті контури. Закритий контур — це не просто відсутність доступу до інтернету, а й високоорганізовані процеси доступу: як на технічному рівні, так і на рівні дотримання політик безпеки. Дані фізично перебувають у вас, а не у постачальника, який лише дав обіцянку.

Окремо постає проблема передачі даних через периметр. На практиці це найчастіше флеш-накопичувачі, але існують і більш технологічні рішення: односпрямовані шлюзи, крос-доменні рішення, DMZ. Завдання полягає у коректній реалізації функціоналу, який дозволяє певним даним входити та виходити з периметра, не створюючи вразливостей.

Шифровано = безпечно?

AES-256 — це надійний стандарт. Його використовують як хмарні провайдери, так і G-Next. Однак шифрування вирішує конкретне завдання: якщо ноутбук з G-Next Box буде захоплений противником, він не зможе отримати доступ до читабельних баз даних. Шифрування не замінює архітектуру. Воно є одним із рівнів захисту, а не панацеєю. За словами команди G-Next, системи, що працюють у закритому контурі, не були зламані, тоді як хмарні рішення атакують регулярно.

Чи існує компроміс

Варто зазначити, що між “лише хмара” та “повна ізоляція” існує проміжний варіант. Приватні хмарні рішення, такі як Microsoft Azure Local, можна розгортати в disconnected environment. Це дозволяє зберегти суверенітет даних, одночасно отримуючи переваги хмарної архітектури, зокрема можливість масштабування без заміни інфраструктури, швидке підключення нових ресурсів, потужне адміністрування тощо.

Підхід G-Next: жодних передач третім сторонам

G-Next не є постачальником даних: компанія розробляє інструменти для їх збору та аналізу. Однак, оскільки ці інструменти використовуються для зберігання конфіденційної інформації, характер якої не завжди відомий заздалегідь, застосовується єдиний підхід: будь-яка інформація від користувача апріорі вважається максимально чутливою.

На практиці це означає певні обмеження: наприклад, G-Next не може використовувати загальнодоступні ШІ-сервіси для обробки даних клієнта — навіть там, де це було б зручно і прискорило б роботу.

Система G-Next Box розгортається в закритому контурі, без доступу до інтернету, але при цьому забезпечує реальні результати. Це досягається завдяки тому, що правильно зібрана, оброблена та структурована інформація справді скорочує час від отримання даних до їх практичного застосування.

Яким має бути стандарт у MilTech

У MilTech стандартом має бути не просто шифрування, а повний комплекс: розгортання on-premises, закритий контур, нульова передача даних третім сторонам — і сертифіковане підтвердження кожного з цих пунктів. Необхідна архітектура, яка фізично унеможливлює витік даних, незалежно від намірів постачальника.

Довіра до гарантій — це розкіш для цивільного сектору. У сфері, де ціна помилки вимірюється людськими життями, стандарт має бути один: постачальник технічно не повинен мати можливості отримати доступ до ваших даних.