Статьи

SAP — немецкий разработчик программного обеспечения для представителей среднего и крупного бизнеса. В марте 2022 года он ушел с российского рынка, а в сентябре 2023 года начал предупреждать российских пользователей о прекращении официальной техподдержки своих продуктов.

Компания SAP, разрабатывающая решения для управления бизнес-процессами, завершит поддержку своих партнеров и клиентов в России до 31 декабря 2023 года. Это включает в себя прекращение доступа к корпоративной системе технической поддержки для получения обновлений ПО, безопасностных патчей и подачи запросов на помощь по действующим контрактам. По истечении срока текущих сервисных контрактов, клиенты будут ограничены в использовании только облачных сервисов, предоставляемых SAP.

В марте 2022 года немецкая компания SAP прекратила свою деятельность на российском рынке, а в сентябре 2023 года начала уведомлять российских пользователей о прекращении официальной поддержки своих продуктов, которые предназначены для среднего и крупного бизнеса.

Какое ПО от SAP поставлялось в Россию

SAP производит программы для управления системами внутри компании. Это ПО для ведения бухгалтерского, складского, финансового учёта и управления другими сферами деятельности предприятия.

До ухода SAP российские компании использовали следующие продукты:

1. SAP NetWeaver — платформа, которая является технической основой для флагманских продуктов SAP.
2. SAP Business Technology Platform — технологическая платформа для самостоятельного внедрения и расширения других продуктов SAP в организации.
3. SAP S / 4HANA — софт для контроля продаж и процессов, управления финансами и производством на предприятии.
4. SAP Business One — программа для управления ресурсами в организации.
5. SAP Enable Now — софт для создания обучающих материалов для пользователей.
6. SAP Business ByDesign — облачная система для автоматизации разных отделов в компании.

Большинство клиентов SAP — средние и крупные компании. В России крупнейшим пользователям продуктов SAP была компания «РЖД». Однако после ухода SAP компания решила постепенно переходить с зарубежного софта на российское ПО.

Чем заменить ПО от SAP

Пользователи покупали продукты от SAP единоразово и использовали их бессрочно. А вот официальная техподдержка предоставлялась в формате подписки, которую продлевали после окончания оплаченного срока.

В сентябре этого года компания прекратила предоставлять официальную техподдержку, но большинство российских пользователей уже нашли альтернативу и перешли на поддержку от российских компаний.

Сейчас техподдержку продуктов SAP в России предоставляет «Лаб СП» — компания, основанная бывшими сотрудниками представительства немецкого разработчика в России. Поэтому действующие пользователи продуктов SAP, которые перешли на поддержку от «Лаб СП», могут не переживать — софт от SAP продолжит нормально работать.

Однако приобрести продукты SAP российскому бизнесу уже не получится. Вместо этого компаниям, которые хотели бы подключить зарубежное ПО, придётся переходить на российские программы.

Одной из таких программ, предоставляемых в облаке, является «1С:Предприятие» , доступная у официальных партнеров и франчайзи, таких как Scloud. Это облачное решение автоматизирует различные сферы бизнеса, включая бухгалтерию, склад, управление персоналом и продажами.

Scloud предоставляет более 50 облачных решений 1С, позволяя работать из любой точки мира и организовывать работу филиалов в разных странах. Кроме того, предоставляется бесплатная техподдержка 24/7 в течение всего срока аренды. Настройка и подключение занимают не более 15 минут.

Программу можно адаптировать под нужды компании, добавлять пользователей с разными правами доступа.

Программа повышения квалификации «Организация и управление физической культурой и спортом» будет проходить в Воронежском филиале Президентской академии с 15 мая по 15 июня 2023 года. Программа реализуется в рамках федерального проекта «Содействие занятости» нацпроекта «Демография».

Целью реализации программы является   формирование научно-методической базы, необходимой для овладения слушателями научными основами теории социального управления физкультурно-спортивными организациями России, совершенствование хозяйственного механизма деятельности физкультурных и спортивных организаций, принятие экономически обоснованных управленческих решений, наиболее рациональное использование всех ресурсов отрасли – финансовых, материальных, трудовых.

В результате обучения слушатели:

 - сформируют современные знания общих основ теории управления коллективом и умения применять эти знания в практической деятельности руководителя;

- изучат основы и особенности финансового менеджмента в спортивных организациях с основами предпринимательства и бизнеса в спорте;

- будут иметь представление об основных положениях по теории и практическому мастерству «спортивного менеджмента», смогут создавать позитивное восприятие рыночных отношений в сфере физической культуры и спорта;

- узнают основные аспекты управления в сфере спорта с целью обучения способам улучшения психологического климата и взаимоотношений между людьми в спортивных организациях.

К реализации программы привлечены лучшие специалисты и научные кадры в области физической культуры и спорта города, такие как:

- Ирина Александровна Сабирова, профессор кафедры физической подготовки Воронежского института МВД России, доктор педагогических наук, доцент, мастер спорта;

- Владимир Викторович Кадурин, проректор по проектам и спортивно-оздоровительной работе ФГБОУ ВО «Воронежский государственный технический университет», кандидат педагогических наук, доцент;

- Ирина Сергеевна Юрина, заведующий отделением восстановительного лечения БУЗ ВО Воронежский областной клинический центр лечебной физической культуры и спортивной медицины «Реабилитация», Заслуженный врач Российской Федерации;

- Людмила Ивановна Бездверная, доцент кафедры теории и методики физической культуры, педагогики и психологии ФГБОУ ВО «Воронежская государственная академия спорта».

Принять участие в федеральном проекте «Содействие занятости» могут:
женщины в декрете и неработающие мамы с детьми до 7 лет; люди старше 50 лет; безработные; граждане до 35 лет без высшего или среднего специального образования; студенты последних курсов и выпускники ссузов и вузов; отслужившие в армии граждане, которые не нашли работу; граждане под риском увольнения и ряд других категорий.

Настоящее исследование посвящено оценке уровня санкционной уязвимости российских компаний на фоне ухода с российского рынка большинства западных ИТ-производителей. Актуальность исследования обусловлена возросшими рисками обеспечения непрерывности бизнеса и информационной безопасности компаний-пользователей импортных программных продуктов и оборудования, необходимостью скорейшего достижения ими технологического суверенитета. Аналитический материал содержит результат опроса, экспертные мнения участников рынка и резюме. Он будет интересен всем, кто следит за развитием российской отрасли ИТ.

Преамбула. Цель исследования

С февраля-марта 2022 года российский рынок так или иначе покинули (приостановили деятельность, закрыли офисы, сорвали контракты, прекратили поставки и поддержку продуктов, закрыли доступ пользователей из России к аккаунтам и т. д.) сотни зарубежных ИТ-компаний.

Среди них стоит выделить производителей микроэлектроники и комплектующих (AMD, Nvidia, TSMC, Intel и др.), компьютерного и сетевого оборудования (Apple, Cisco, Dell, Ericsson, HPE и др.), промышленного оборудования (General Electric, Schneider Electric, Siemens и др.), ПО (Adobe Systems, Autodesk, Microsoft, Oracle, Red Hat, SAP, Vmware и др.), решений ИБ (Acronis, Avast, ESET, Fortinet, Micro Focus, Symantec, Trend Micro, Veeam и др.), сертификатов безопасности (DigiCert, GeoTrust, Rapid и др.). Пользователи этих решений и сервисов столкнулись с рядом проблем, часть из которых оказались критическими для работоспособности и устойчивости ИТ-инфраструктуры. На рынке ИТ зашла речь о санкционной уязвимости.

Эталонного, закрепленного законодательно или конвенционального определения санкционной уязвимости ИТ нет. Для исследования в качестве терминологической базы были взяты два определения, отражающие два взаимосвязанных аспекта проблемы:

Инфраструктурный аспект. Санкционные риски, или санкционные уязвимости в ИТ – это уязвимые места ИТ-инфраструктуры компаний-потребителей ИТ-решений, нарушение работы которых при определенных обстоятельствах или внешних воздействиях может вызвать большой ущерб и потерю репутации.

Операционный аспект. Санкционная уязвимость – потенциальная невозможность применения оборудования и/или программного обеспечения вследствие отказа разработчика или поставщика предоставить его для использования или обеспечить его функционирование.

Целями исследования являются:

• всесторонняя оценка уровня санкционной уязвимости российских компаний: зависимости определенных категорий ПО и «железа», применяемых в России, от зарубежных поставок, возможностей импортозамещения наиболее критически важных категорий;

• донесение информации, полученной в ходе исследования, максимально широкой аудитории ИТ-специалистов.

Методология исследования

Исследование ICT-Online.ru «Оценка санкционной уязвимости российских компаний» проводилось на основе опроса-анкетирования среди широкого круга участников. Это, в том числе:

• профильные ассоциации,
• ИТ- и ИБ-производители,
• системные интеграторы и ИТ-дистрибьюторы,
• аналитики,
• крупнейшие корпоративные пользователи ИТ-решений,
• ИТ-руководители и ИБ-специалисты.

 К распространению опроса были привлечены также официальные телеграм-каналы экосистемы ICT-Online.ru. Таким образом, потенциальная аудитория анкетирования составила несколько сот человек.

Заметим, что многие организации в силу специфики своей деятельности восприняли исследование с осторожностью, опасаясь «нагнетания ситуации» в и так непростых условиях. С точки зрения авторов исследования, распространение информации о санкционных уязвимостях и способах их преодоления, наоборот, должно быть максимальным. Только так можно позитивно повлиять на настроение рынка и указать пользователям возможные сценарии для дальнейших действий. Тем не менее, реагируя на мнение потенциальных респондентов, авторам исследования пришлось создать анонимный вариант анкеты, чтобы привлечь к опросу наибольшее число экспертов.

Структура основной части исследования:

• БЛОК 1. Уровень санкционной уязвимости ИТ и ИБ в России. Комментарии
• БЛОК 2. Наиболее зависимые от импорта категории «железа» и ПО. Комментарии
• БЛОК 3. Отрасли, наиболее уязвимые к санкциям. Статистика
• БЛОК 4. Программное (не?)обеспечение. Статистика
• БЛОК 5. Аппаратура под санкциями. Статистика
• Резюме: пять факторов успеха. Аналитические выводы
• Бонус: разработки опережающего уровня. Success Stories

БЛОК 1. Уровень санкционной уязвимости ИТ и ИБ в России

Первый вопрос, заданный исследователями респондентам, предполагал  развернутый ответ. Звучал он так: «Какой, на ваш взгляд, сегодня уровень санкционной уязвимости ИТ и ИБ в России? Исходя из того опыта, который был получен вами за последние полгода, – в какой степени можно говорить о том, что работоспособность ИТ-инфраструктуры российских компаний не пострадает от последствий санкций?». Все эксперты указывают на достаточно высокий уровень санкционных угроз и необходимость оперативных действий: «времени на раскачку» уже нет. В целом ситуация на отечественном рынке ПО выглядит лучше, чем на рынке «железа».

Леонид Делицын, аналитик ФГ «Финам»:

«Работоспособность инфраструктуры российских компаний не пострадает в краткосрочном периоде, пока те, кто налагает санкции, не поставили такую оперативную цель».

Василий Гурев, руководитель проекта iTMan (ГК Softline):

«Многие российские компании длительное время использовали зарубежные решения по части ИТ и ИБ. Сейчас они внедряют новые доступные продукты. Понадобится время, чтобы перестроить отлаженные за годы процессы, но действовать нужно прямо сейчас».

Сергей Кондаков, директор по технологиям разработки программного обеспечения компании «ФОРС - Центр разработки» (ГК ФОРС):

«Корень уязвимостей кроется в отсутствии собственного производства высокотехнологичной электроники и иного оборудования. Фактически, все определяется возможностями параллельного импорта: так, если ИТ-оборудование в настоящий момент времени успешно справляется со своими задачами, то это не означает, что завтра ситуация не изменится в худшую сторону по мере естественного выхода этого оборудования из строя. Отечественные производители ИТ-оборудования так или иначе используют на своем производстве большое число импортных комплектующих, изготавливать которые самостоятельно нет возможности. Т.е. производство комплексов и модулей – есть, производство компонентов – недостаточное или отсутствует».

Алексей Парфентьев, руководитель отдела аналитики «СёрчИнформ»:

«Риски для ИТ-инфраструктуры есть – ИТ- и ИБ- по-прежнему зависимы от компонентной базы (оборудования) и системного слоя (ПО). Поэтому нарушение в поставках любого компонента из всей цепочки производства вызовет неработоспособность всех систем в целом. Например, если иностранные компании перестанут поставлять процессоры или энергозависимую память, то ИТ и ИБ системы не будут работать. Да, есть отечественные процессоры, но объема их производства недостаточно, чтобы обеспечить всю отрасль. Также в России нет производства отечественной оперативной памяти, жестких дисков и др.»

Андрей Шаров, начальник управления системной аналитики ЭОС:

«Уровень санкционной уязвимости наших информационных технологий сегодня вызывает опасения. От санкций работоспособность нашей ИТ-инфраструктуры пострадает. Насколько велики будут потери от реализации санкционных угроз – как потенциальных, так и уже реализованных – зависит от мер противодействия. Я бы разделил эти меры на две группы – техническую и социальную.

К технической отнесем импортозамещение производства, реализацию собственной поддержки открытого ПО и т.д. Тут основная нагрузка ложится на разработчиков и поставщиков отечественного оборудования и ПО. На сегодняшний день можно сказать, что импортозамещение очень неравномерно, тем не менее положительные тенденции нельзя не заметить.

Социальная группа мер охватывает более широкий круг участников. Например, временное снижение роста требовательности потребителей могло бы дать время импортозамещению набрать обороты и заметно снизить санкционную угрозу, но сегодня такой инициативы не наблюдается. Заказчик сегодня не готов хотя бы на время отказаться от части той функциональности и «юзабилити», которые обеспечиваются продуктами иностранного производства. По моим наблюдениям, требования контрактов этого года никак не учитывают ситуацию и не снижают темп наращивания функциональности и «красот» ПО по сравнению с предыдущими годами.

Еще одним примером социального противодействия санкциям мог бы стать отказ от соблюдения лицензионных обязательств перед иностранными поставщиками, осуществившими санкционные действия. Репутационные риски такой меры велики. Тем не менее, в некоторых случаях она вполне обоснована.

Третьим примером можно назвать перевод уже реализованных санкционных угроз в потенциальные, смену иностранного поставщика оборудования и ПО на более лояльного в нынешних условиях. Саму угрозу это не убирает, но потери от ее немедленной реализации откладываются во времени и позволяют провести компенсационные мероприятия в более щадящих условиях.

Эффективным средством является угроза применения контрсанкций. И, конечно, нельзя не упомянуть всестороннюю поддержку разработчиков отечественного имортозамещающего оборудования и ПО. На эту меру противодействия санкциям сегодня возлагаются основные надежды».

Арсен Мартиросян, руководитель отдела коммуникаций TrueConf:

«ИТ-инфраструктура многих российских организаций пострадала после отказа зарубежных компаний от поставок в Россию. В контексте отрасли ВКС: заказчики, которые строили коммуникационные сети с использованием зарубежных решений, столкнулись с рядом серьезных ограничений и не смогли продлить подписку на сервисы ВКС, приобрести новые ВКС-решения, получить техническую поддержку или программные обновления для приобретенных ранее ВКС-систем и устройств.

Многие крупные компании построили целые ВКС-сети с подключением от сотен до десятков тысяч сотрудников и партнеров. Для них риск потери доступа к инструментам и службам ВКС недопустим – это может привести к остановке даже базовых рабочих процессов. А время, которое уйдет на решение проблемы или поиск альтернативы, может привести к репутационному и финансовому ущербу.

Текущая ситуация и сопутствующие риски привели к тому, что заказчики утратили доверие к иностранным разработчикам. С уходом зарубежных ИТ-компаний из России переход на отечественные продукты стал повсеместным. Крупные компании с высокими требованиями к безопасности не хотят рисковать налаженными ИТ-процессами и инфраструктурой, в результате чего всё больше организаций переводят свои коммуникации на безопасные и проверенные системы от российских производителей.

Опираясь на наш опыт, можем сказать, что в корпоративном ВКС-сегменте зарубежные решения могут быть полностью заменены отечественными, при этом функционально для пользователей разницы не будет. Использование российских продуктов гарантирует пользователям работоспособность на территории страны, независимость от блокировок и санкций, русскоязычную техподдержку и другие преимущества».

БЛОК 2. Наиболее зависимые от импорта категории «железа» и ПО

Вопрос экспертам: Существуют ли, на ваш взгляд, категории программного и аппаратного обеспечения, которые в России пока совсем не удалось импортозаместить или удалось заместить ничтожно мало?

Леонид Делицын («Финам»):

«В России не производятся в массовом масштабе микропроцессоры, модули памяти, дисковые накопители, то есть основные элементы компьютера.

Что касается ПО, самое сложное положение – у специализированного софта, который нужен только в одной отраслевой нише и нигде больше. Окупаться такой софт мог до тех пор, пока его писала какая-нибудь голландская или израильская компания, принадлежащая американскому холдингу, который лицензировал его компаниям всех стран мира, фактически являясь монополистом. Только при таких условиях имело смысл разрабатывать такой софт, а компания-разработчик могла бы найти венчурное финансирование. Если же разработка софта, используемого лишь в одном регионе, никогда не окупится, взяться за нее может лишь компания, являющаяся конечным пользователем, а она, естественно, постарается избегать этого так долго, как только можно.

Подобные примеры известны в инжиниринге, обслуживающем поиск и добычу полезных ископаемых. Приобретение готового программно-аппаратного комплекса у одной из двух-трех компаний,  продающих их на мировых рынках, обойдется в 150-300 млн руб., а только лишь затраты на НИОКР для разработки подобного оборудования оценивают в 500-600 млн руб.»

Андрей Шаров (ЭОС):

«В основном эта проблема затронула гражданское промышленное производство, в том числе конструкторскую деятельность. Тут использование иностранных средств наблюдается почти повсеместно.

Но и про «потребительскую» часть нельзя забывать. Например, операционные системы гражданских мобильных устройств сегодня полностью иностранные. Две отечественные разработки так и не добрались до целевой аудитории и предпосылок, что доберутся в обозримое время, сегодня не видно. Да и сами мобильные устройства у граждан, в большинстве своем, иностранного производства.

Угроза эта вполне ощутима: сегодня усиленными темпами идет цифровизация взаимодействия органов государственного управления с гражданами, во многих случаях с потерей «нецифровых» способов. И как бы надежно и «импортозамещенно» не реализовывалась центральная часть этого взаимодействия, возможность воспользоваться этим цифровым великолепием для большинства граждан реализована в инструменте иностранного производства. В случае угрозы это может лишить государственные цифровые сервисы потребителей, а граждан – возможности обратиться за услугой.

В области персональных компьютеров, серверного и сетевого оборудования ситуация немного лучше, но недостаточность отечественных продуктов пока видна невооруженным взглядом. И эта недостаточность объяснимо распространяется на все отрасли, где применяется компьютерная техника».

Сергей Кондаков (ФОРС):

«Такие категории, безусловно существуют. Причем, к сожалению, пока еще в достаточно широком спектре. В части аппаратного обеспечения есть проблемы, начиная от процессоров современного уровня производительности и энергопотребления и заканчивая разного рода корпусными деталями и тому подобными чисто механическими изделиями. В части ПО, на мой взгляд, обязательно нужно говорить о высокотехнологичном ПО для промышленности и производства. Данное ПО развивается, отвечая запросам производственников соответствующего профиля. В тех отраслях, где у нас в стране производство не развито, присутствует и дефицит современного отечественного ПО. Т.е. в этом плане мы наблюдаем некоторый замкнутый круг.

В качестве примера можно привести системы автоматизации проектирования: передовые зарубежные образцы включают в себя серьезный и наукоемкий аппарат моделирования. Речь не о пространственных моделях в CAD/CAM – этот функционал так или иначе импортозаместили. Речь о различных показателях назначения, например, о прочностных или температурных характеристиках изделия. И функционал заключен в сложный, но дружественный пользователю интерфейс. Наличие у разработчика техники такого ПО позволяет значительно ускорить процесс проектирования и повысить качественные характеристики изделия.

То же самое можно сказать о промышленной робототехнике. Оборудование для роботизированного производства практически не поддерживается на внутреннем рынке ни с программной, ни с аппаратной стороны».

Алексей Парфентьев («СёрчИнформ»):

«Не все категории аппаратного обеспечения удалось импортозаместить. В России собирают оборудование, но нет полного цикла производства, т.е. не получится производить полностью отечественный компьютер, сервер и т. д. Все равно часть оборудования будет содержать иностранные компоненты.

Основная проблема импортозамещения ПО не в дефиците программ, а в обучении кадров. Поэтому переход на новую операционную систему или базу данных будет в первую очередь связан с кадровыми сложностями. Также внедрение нового отечественного решения – это не только перевод существующих бизнес-процессов на новый ИТ-продукт, что занимает время. Это и изменение ИТ ландшафта, т.к. решения не работают изолированно, они все связаны между собой – чтобы это работало, необходимо реализовать возможность взаимодействия и у имеющейся инфраструктуры».

Василий Гурев, (Softline):

«Российский рынок ПО активно развивается. Сейчас у компаний есть большой выбор различных операционных систем: Астра Linux, SL OS, Red Hat Enterprise Linux Server, РЕД ОС, ALT Linux и другие. Перед компаниями встает вопрос, что выбрать. Конечно, в этом случае в приоритете комплексные решения с широким функционалом. Например, SL OS поставляется в комплекте с iTMan, что дает возможность управлять инфраструктурой на базе Linux.

Если говорить про решения по инвентаризации, то сегодня также есть выбор: U-connect, ИнфраМенеджер, iTMan. Если необходимо вести учет лицензий, то стоит выбирать ИнфраМенеджер, если получать инвентарную информацию в режиме реального времени, то стоит обратить внимание на iTMan».

Арсен Мартиросян (TrueConf):

«Все ВКС-решения сегодня можно разделить на облачные (публичные) и корпоративные. Облачные ВКС-сервисы хранят информацию в центрах обработки данных провайдера, в то время как корпоративные обычно устанавливаются внутри ИТ-инфраструктуры заказчика. На данный момент отечественных альтернатив, способных полностью заменить, например, Zoom, не существует. В то же время в корпоративном сегменте ситуация противоположная. Автономные российские ВКС-системы функционально способны полностью заменить продукты таких разработчиков, как Cisco или Microsoft.

Важно понимать, что даже если иностранные производители ВКС вернутся на отечественный рынок, расстановка сил на нем практически не изменится. Заказчики уже утратили доверие к зарубежным разработчикам. Корпоративные системы иностранного производства также потеряли спрос. Крупные компании, госсектор, промышленные компании и силовые структуры активно внедряют автономные ВКС-системы, которые надёжно защищены от утечек данных и не могут быть заблокированы или отключены по решению иностранных компаний и провайдеров.

Иначе выглядит ситуация с AV-решениями и устройствами. Продукты американских вендоров могут успешно заменяться китайскими, но отечественных альтернатив практически не существует».

БЛОК 3. Отрасли, наиболее уязвимые к санкциям

На вопрос «В каких отраслях риски санкционных уязвимостей наиболее велики?» эксперты отметили, что риску подвержены любые высокотехнологичные производства, например,

• ВПК,
• агропром,
• фармацевтическое производство,
• транспорт,
• добывающая промышленность.

В целом же нельзя с полной уверенностью говорить о том, что та или иная отрасль рискует больше, чем другая – учитывая, что такие категории ИТ-продуктов, как микропроцессоры, сервера, операционные системы, инструменты ИБ востребованы везде.

В то же время ЭДО отмечается как одна из наименее критичных отраслей, поскольку исторически базируется на решениях отечественных вендоров.

«Я бы не стал выделять конкретные отрасли, где риски санкционных уязвимостей наиболее велики, потому что для всех отраслей компонентная база абсолютно одинаковая. Если иностранные компании перестанут поставлять, например, процессоры или базы данных, то работа встанет в компаниях из любых отраслей», – выразил мнение большинства Алексей Парфентьев («СёрчИнформ»).

«Объекты критически важной инфраструктуры, в том числе ВПК, атомной промышленности, как правило, обладают гораздо большей устойчивостью к угрозам, чем объекты «гражданской» инфраструктуры. Но и последствия реализации угроз там гораздо серьезнее. Угрозы же гражданской инфраструктуре быстро и сразу затрагивают большое количество участников. И реакция может быть не менее тяжелой, но иначе выраженной. Поэтому выделять какие-то отрасли, подверженные санкционным рискам, я бы не стал: почти все отрасли так или иначе от этого страдают. Пожалуй, в хорошем смысле можно выделить делопроизводство и ЭДО – исторически так сложилось, что у нас автоматизацией этой области в основном занимаются системы отечественного производства. И тенденция перехода на отечественные платформы налицо», – добавил Андрей Шаров (ЭОС).

«Наиболее высокие риски касаются любых высокотехнологичных  производств вне зависимости от сектора – будь то ВПК, агропром, фармацевтическое производство или какое-либо другое», – согласен Сергей Кондаков (ФОРС).

«Мы работаем с промышленностью, банками, госсектором, ВПК. Все решения, с которыми они сейчас могут работать, должны входить в реестр российского ПО, а команда разработки с программным кодом должны быть в России. Кроме этого, у поставщиков ПО для КИИ должна быть сертификация ФСТЭК. А для работы с банковским сектором, кроме сертификата ФСТЭК, решению необходимо соответствовать требованиям ЦБ», – рассказал Василий Гурев (Softline).

«В отраслях, связанных с добычей полезных ископаемых, оптимистические оценки времени, необходимого для замещения импортного программного обеспечения, составляют 3-5 лет. А консервативные оценки должны учитывать необходимость не только клонирования того, что уже есть на рынке, но и создания научно-исследовательской и кадровой инфраструктуры для создания следующих версий и поколений», – привел пример Леонид Делицын («Финам»).

«Госсектор был готов лучше всех к отключению иностранных сервисов, так как уже не первый год осуществлял миграцию с иностранных ВКС-решений в рамках курса на импортозамещение. Помимо этого, крупные компании с высокими требованиями к безопасности связи уже давно внедряют автономные ВКС-системы, которые защищены от санкционных рисков и гарантированно доступны на территории страны», – отметил Арсен Мартиросян (TrueConf).

БЛОК 4. Программное (не?)обеспечение

Наиболее уязвимые с точки зрения санкционных рисков категории ПО, по мнению респондентов (см. слайд):

• отраслевое прикладное ПО (в т. ч. промышленное);
• операционные системы;
• СУБД;
  облачные сервисы.

«Отраслевое прикладное ПО имеет наибольший риск. Остальные виды ПО можно продавать многим покупателям, а у отраслевого ПО очень мало покупателей, выручка от продажи им софта не окупит разработку, никто не будет за такую разработку браться», – опасается Леонид Делицын («Финам»).

«Рискам подверглись все категории – иностранное программное обеспечение у нас используется повсеместно, в той или иной степени. Эффективно снижать риски удается не везде одинаково. Хуже всего, на мой взгляд, сегодня обстоят дела у операционных систем (не забываем про мобильные платформы, бытовую технику, сетевое оборудование и т.д. – их проприетарные ОС, в подавляющем большинстве, американского производства), инструментов управления разработкой и управления технологическими производственными процессами. Проблемы, на мой взгляд, достаточно очевидны: чем больше специфики, объема архитектурно-конструкторской работы, разработки, отладки и тестирования в продукте, тем медленнее происходит локализация его производства. И завязанность ПО на аппаратную составляющую тоже удлиняет цикл. Но нельзя не отметить, что в тех областях производства промышленного программного обеспечения, которые у нас исторически развивались, дела обстоят заметно лучше», – подчеркнул Андрей Шаров (ЭОС).

«Пандемия 2020 года глобально изменила восприятие видеоконференцсвязи и сделала ее основным инструментом для совместной работы. Большинство крупных организаций стали использовать удаленный или гибридный режим работы, для чего к ВКС-сетям подключали сотни и даже тысячи сотрудников и внешних пользователей. Для них риск потери доступа к инструментам и службам ВКС недопустим», – поделился мнением Арсен Мартиросян (TrueConf).

БЛОК 5. Аппаратура под санкциями

Наиболее уязвимыми категориями ИТ-оборудования (аппаратного обеспечения) респонденты назвали микроэлектронику (этот пункт был выбран практически во всех анкетах), промышленное оборудование и Hi-End серверы. Последние, в отличие от серверов среднего класса производительности, в России пока не производятся.

Средние риски, по результатам опроса, – у целого ряда категорий: телекоммуникационное оборудование, серверное оборудование среднего класса и СХД, рабочие станции и ноутбуки, IoT-устройства, беспилотники, датчики, мобильные устройства. Менее всего санкции повлияли на офисную технику и оборудование для ВКС.

ПОЯСНЕНИЕ

«Наиболее уязвимы к санкциям те виды оборудования, где мало продавцов (авторам санкций легко проконтролировать этих продавцов) и мало покупателей», – анализирует Леонид Делицын («Финам»).

«В первую очередь санкционным рискам подвержены общие классы решений, которые используются массово в любых компаниях независимо от их отрасли. Если иностранные компании перестанут поставлять компьютеры, то это проблема для любой отрасли. У нас вообще проблема с системным слоем. Например, в России есть СХД, но они полностью зависимы от иностранных составляющих. Есть NGFW, но их производительности не хватает; есть виртуализация, но она не является функциональным аналогом иностранных систем», – предложил более подробный обзор рисков Алексей Парфентьев («СёрчИнформ»).

«Как только под санкции попадает категория «микроэлектроника», следом за ней в зоне риска оказываются все перечисленные категории. Разница, пожалуй, в том, что одна часть оборудования производится и поставляется из тех стран, которые не присоединились к санкционным атакам на Россию, а происхождение другой части оборудования – как раз из недружественных стран. Санкционные угрозы есть в обоих случаях, но сегодня одни угрозы остались потенциальными, другие же реализовались. Однако надо отметить, что уже применяемые меры противодействия санкционным угрозам вполне успешно снижают риски в «общегражданском» оборудовании. С оборудованием для узкоспециальных задач проблем больше, но и весь спектр возможных мер противодействия угрозам пока не использован», – объяснил Андрей Шаров (ЭОС).

Резюме: пять факторов успеха

Анализируя ответы респондентов и экспертные мнения, высказанные на различных отраслевых мероприятиях, мы постарались выделить основные факторы, которые помогут российским предприятиям справиться с текущими вызовами и минимизировать риски санкционной уязвимости.

Гибкость – необходимый фактор для построения прозрачной, комплексной стратегии цифровизации и движения к импортонезависимости, меняющейся с учетом актуальных условий. Для этого практически всегда недостаточно «в лоб» заменять западное решение отечественным. Необходимо оценить наиболее критичные области, хорошо знать российский рынок, предложения интеграторов и современные технологии (в том числе, облачные сервисы, Open Source решения).

Смена менталитета – принятие движения к технологическому суверенитету как неизбежного процесса, но при этом ослабление зависимости бизнес-организаций от государства как основного «локомотива» импортозамещения.

Развитие собственных компетенций по импортонезависимым решениям – например, создание внутри ИТ-инфраструктуры организации изолированного участка – «песочницы» для тестирования отечественных продуктов.

Взаимодействие – развитие продуктивных взаимоотношений между производителями и потребителями ИТ-решений, а также диалога с государством и отраслевыми ассоциациями – в первую очередь, РУССОФТ и АРПП «Отечественный софт». Так, на ресурсах АРПП «Отечественный софт» аккумулируется множество полезной информации о том, какие отечественные программные продукты есть на рынке.

Постепенный переход – один из аспектов гибкости. Например, некоторые классы систем, которые силами интегратора или ИТ-подразделения компании могут гарантированно поддерживаться, необязательно заменять в первую очередь. Возможно, стоит подождать, когда на рынке появится отечественный продукт, который наиболее полно закроет потребности заказчика в этом сегменте.

Бонус: разработки опережающего уровня

Одной из перспективных в области импортонезависимости можно назвать концепцию «срезания угла». Она подразумевает, что российские разработчики должны не столько копировать западный софт, сколько создавать продукты уже следующего поколения, более качественные и функциональные. Впервые мы услышали об этой концепции из уст топ-менеджеров Росатома, который в 2021 году инициировал создание консорциума разработчиков систем математического моделирования и проектирования (CAE). В госкорпорации прогнозируют, что к 2030 году участники консорциума смогут предоставить заказчикам решения данного класса, превосходящие по функциональности зарубежные продукты.

Эту же идею, по сути, высказали участники пресс-конференции РУССОФТ «ИТ-индустрия на пороге выбора: встать в ряды мировых лидеров или обслуживать чужие решения», состоявшейся 8 ноября 2022 года. По словам президента РУССОФТ Валентина Макарова, российским ИТ-компаниям необходимо ставить перед собой задачу выхода в лидеры нового технологического уклада со своими программными продуктами и платформенными решениями. «Сейчас проходит процесс импортозамещения ПО в критической инфраструктуре и в критических процессах, где особенно велик риск их остановки или нарушения работы. Но необходимо идти дальше. Сфера информационной безопасности в России доказала, что мы можем быть здесь лидерами и экспортировать технологический суверенитет в другие страны», – отметил он.

Представители других компаний ответили на запрос аналитика ICT-Online.ru.

Лев Матвеев, председатель совета директоров «СёрчИнформ»:

«Согласен с этой концепцией. Более того, многие годы мы заявляем о необходимости именно такого подхода в импортозамещении – импортоопережения. Нет смысла создавать очередную копию хорошо работающего софта. Такие продукты в любом случае будут уступать зарубежным, и у них нет никаких экспортных перспектив. В нашем сегменте ПО как раз сложилась другая практика, которая подтверждает, что можно идти своим путем и превосходить зарубежных конкурентов. Поэтому, например, отечественные DLP-системы (системы для защиты от утечек данных) занимали 90% рынка задолго до тренда на импортозамещение. Другой наш софт тоже не уступает. Продажи SIEM-, DCAP-систем показывают за рубежом даже более высокую динамику, чем в России. Если бы мы копировали зарубежные решения, такого результата мы бы не получили.

Если говорить про конкретные ноу-хау – это, например, контентная блокировка, которую мы реализовали в своей DCAP-системе FileAuditor. Она предотвращает нежелательный доступ к файлам и работу с ними в любом приложении, в том числе пересылку «на сторону» с помощью мессенджеров, почты и др.»

Павел Калякин, генеральный директор МойОфис:

«Российская ИТ-отрасль уже сейчас развивается не только по пути импортозамещения, но и создания своих собственных уникальных продуктов. Например, в конце 2021 года мы презентовали централизованную корпоративную почту нового поколения Mailion. Это инновационный продукт в своем сегменте. Mailion построен на принципе Cloud Native: архитектура продукта состоит из набора самостоятельных микросервисов, упакованных в контейнеры, которые автоматически управляются облачными платформами. Такая архитектура позволяет сократить время на обмен данными между сервисами, гарантирует высокую отказоустойчивость системы, ее быстрое самовосстановление и масштабируемость пользователей в период роста нагрузок.

Развивая редакторы документов, мы также стремимся реализовать уникальные функции, которые необходимы нашим пользователям, даже если это идет вразрез с практикой зарубежных вендоров. Например: в 2019 году компания МойОфис впервые в мире офисных редакторов добавила функцию аудитокомментирования в мобильное приложение для работы с документами – «МойОфис Документы». Эта функция стала особенно востребованной в ситуациях, когда работать с документами приходится «на бегу» или в дороге».

Пресс-служба TrueConf:

«Российский рынок имеет свою специфику, но создавать решения исключительно под него – неверный ход. Ориентир должен быть на экспорт и на глобальные тренды, например ИИ и машинное обучение, так как они идентичны для всех развитых стран. Следует также учитывать мировые практики  и  собирать обратную связь пользователей в разных странах, как делают, например, Google, Microsoft и т. д. Портреты российского и зарубежного заказчика не отличаются. В случае с ВКС это безопасность, отказоустойчивость и полный контроль над коммуникациями со стороны заказчика.

Например, у нас есть TrueConf Enterprise, не имеющий аналогов в мире, который позволяет строить защищенные сети видеосвязи на 1 миллион абонентов. Его использует, в частности, компания ASP во Франции. Но создание подобных продуктов невозможно без учета мировых трендов и оглядки на опыт мировых ИТ-лидеров».

В августе 2022 г. анализ данных статистики антивируса Dr.Web показал рост общего числа обнаруженных угроз на 10,72% по сравнению с июлем 2022 г. Количество уникальных угроз также увеличилось — на 8,59%. Наиболее часто пользователи сталкивались со всевозможными рекламными приложениями. В почтовом трафике преобладали вредоносные скрипты, троянские программы, загружающие другие вредоносные приложения, а также фишинговые веб-страницы, предназначенные для кражи аутентификационных данных. Кроме того, злоумышленники продолжили распространять в почтовых вложениях программы, использующие уязвимости документов Microsoft Office. Об этом CNews сообщили представители компании «Доктор Веб».

В минувшем месяце число обращений пользователей за расшифровкой файлов снизилось на 2,57%. При этом лидером среди энкодеров в очередной раз стал Trojan.Encoder.26996 — на его долю пришлось 32,24% всех инцидентов.

Среди угроз для мобильных устройств высокая активность вновь наблюдалась со стороны троянских приложений и программ, предназначенных для демонстрации нежелательной рекламы.

Новые технологии, сервисы, услуги – их активно осваивают не только обычные граждане, но и мошенники.

Используемые злоумышленниками технологии постоянно совершенствуются, появляются новые сценарии обмана. Именно поэтому каждому их нас необходимо постоянно быть в тонусе, развивать навыки распознавания признаков кибератак для выстраивания эффективных мер защиты. В Управлении безопасности Волго-Вятского банка Сбербанка рассказали о правилах цифровой гигиены.

XXI век – эпоха информационных войн и понятие «цифровой гигиены» становится не просто словом. Только бдительность, здравый смысл и знание элементарных правил кибербезопасности поможет не попасться на удочку мошенников. Особую роль соблюдение «цифровой гигиены» приобрело в текущем году, когда активизировались различные хакерские группы. Число кибератак за последние полгода увеличилось в разы. В СМИ, телеграмм-каналах постоянно мелькают сведения о все новых утечках данных о пользователях услуг. Многие известные интернет-бренды регулярно подвергаются кибератакам. Полученные злоумышленниками сведения умело используются при реализации таких популярных в настоящее время атак как рассылка фишинговых писем.

Фишинговые письма

Фишинг – это вид интернет-мошенничества, при котором злоумышленники рассылают письма и пытаются обманом заставить получателей либо перейти по вредоносной ссылке, либо загрузить заражённое вложение, чтобы украсть личную информацию пользователя. Чаще всего злоумышленники выдают себя за представителей известных организаций: банков, магазинов, государственных органов и служб.

Фишинговые письма — один из самых опасных инструментов злоумышленников. Важно знать, где обычно скрывается обман. Вот 6 основных признаков фишингового письма:

Обезличенное обращение — это «ковровая бомбардировка» по тысячам потенциальных жертв.

Неизвестный доменный адрес: мошенники незначительно меняют адрес домена, рассчитывая на невнимательность.

Ошибки в словах и названиях брендов — и снова расчёт на невнимательность: злоумышленники сознательно изменяют слова, чтобы обойти спам-фильтры.

Предложение перейти по сомнительной ссылке: наведите курсор по ссылке (не нажимая!) — и внизу слева вы увидите реальный адрес.

Просьба ввести логин и пароль при переходе по ссылке — так киберпреступники крадут ваш доступ к тому или иному сервису.

Тональность сообщения: содержание письма будет подталкивать к быстрым действиям, обострять важность и срочность немедленного принятия решения. Мошенникам важно, чтобы вы не успели задуматься.

Чем опасен взлом электронной почты?

Другим популярным объектом атак является электронная почта. В современном мире электронная почта может быть не просто инструментом для обмена сообщениями, но и хранилищем ценной информации. В случае взлома электронной почты «уловом» для киберпреступников могут стать Ваши регистрационные данные, подтверждение паролей, финансовая и иная важная информация, которая может использоваться в противоправных целях.

Не имея прямого доступа к электронной почте, злоумышленники в автоматическом режиме пытаются зарегистрировать жертву на различных площадках, маркетплейсах, в социальных сетях и мессенджерах. В продолжение этого они могут попытаться получить доступ в сервисы, которые использует жертва. Особенно киберпреступников интересуют крупные ритейл-платформы, к которым привязана банковская карта жертвы и отключена двухфакторная авторизация платежей (3D Secure). Чем больше информации о жертве есть у злоумышленника, тем легче проводить аферы.

Как защитить свою электронную почту:

придумайте различные сложные пароли для всех своих почтовых ящиков;
установите антивирус;

заведите отдельную почту для подписок и регистрации в сервисах;
не храните в почте пароли и копии личных документов;

не открывайте вложения и не переходите по ссылкам в письмах от неизвестных отправителей.

Социальные сети – зона особого внимания

Еще одним ареалом обитания киберпреступников являются социальные сети, которые давно стали неотъемлемой частью нашей жизни. Многие из нас представлены и активно общаются в социальных сетях.

Постоянно увеличивающаяся аудитория, всемирный охват и доверчивость пользователей — всё это является причиной появления киберпреступников в социальных сетях. Каждый может стать их мишенью: получать нежелательные сообщения, письма с провокационными призывами, навязчивые звонки. Сотни негативных сообщений могут неожиданно обрушиться на нас с целью помешать обычной работе, вывести из равновесия, заставить совершать необдуманные действия.

Во избежание подобного, никогда не размещайте в открытом доступе и не передавайте информацию личного характера, которая может быть использована во вред.

Одним из популярных способов мошенничеств, основанных на доверии, связан с обращением от имени знакомых и друзей в социальных сетях с различными просьбами. Последствия могут быть различными в зависимости от конкретной ситуации. Чтобы не стать жертвой мошенников следуйте простым правилам общения в социальных сетях:

не поддавайтесь на призыв кого-то из «администрации» социальной сети сообщить ваш логин и пароль под каким-либо предлогом;

регулярно меняйте пароль для входа в социальную сеть;

контролируйте политику доступа к вашим персональным данным, например, к контактной информации;

не переходите по сомнительным ссылкам, указанным в сообщениях;

не принимайте и не открывайте файлы от незнакомых пользователей;

не отправляйте никаких денежных средств по координатам, указанным в сообщении.

Если к вам обратились от имени ваших знакомых и друзей с просьбой о помощи, не торопитесь предпринимать какие-либо действия. Задайте обратившемуся вопросы личного характера, помогающие отличить близкого человека от мошенника. По возможности используйте альтернативные каналы общения с близким, от имени которого к вам обратились в социальных сетях. Скорее всего, страница вашего знакомого была взломана и вы общаетесь совсем не с тем лицом, за которое он себя выдает.

Если вы все же стали жертвой мошенников, необходимо незамедлительно обратиться в Контактный центр вашего банка по телефону, размещенному на оборотной стороне карты, или номеру 900, с сообщением о случившемся и немедленно инициировать блокировку своих банковских карт и счетов. После чего, проинформировать о случившемся полицию.

Пётр Колтыпин, Вице-президент, председатель Волго-Вятского банка ПАО Сбербанк:

«Мы живем в современном мире, наполненном цифровыми сервисам, которые делают нашу жизнь проще и удобнее. При этом все мы должны овладеть способом мышления и привычкой фокусироваться на безопасности. Только соблюдение элементарных правил цифровой гигиены способно обезопасить от кибератак, которые становятся все более изощренными. Чтобы не стать жертвой киберпреступников необходимо понимать, каким атакам могут быть подвержены используемые вами цифровые сервисы и услуги, где может подстерегать опасность и как ее предотвратить».

Спутниковый мониторинг транспорта получил широкое распространение благодаря возможности оптимизировать затраты и повысить эффективность работы автомобилей. Системы отслеживания повышают ответственность и уровень дисциплины водителей, сокращая переменные расходы на топливо.

Система мониторинга транспорта отражает следующие показатели: скорость и направление движения, момент остановки, включения зажигания и прочее. Рассмотрим виды спутникового мониторинга авто.

Системы мониторинга транспорта – составляющие элементы:

– ГЛОНАСС/GPS трекер – устанавливается на автомобиле, получает сведения координат от спутников, которые передаются на сервер. Терминал предоставляет полную информацию о местоположении объекта. Полученные сведения передаются через сети GSM, посредством установленной в нём сим-карты.

– Программно-аппаратный комплекс – своеобразный серверный центр, который отвечает за поступление, переработку, анализ и хранение полученных данных;

программный терминал – работает в режиме онлайн, принимает все сведения, передаваемые центральным сервером.

Продолжение в статье по ссылке

Система безопасности – это совокупность средств и методов поддержания безопасного состояния объекта, предупреждения, обнаружения и ликвидации угроз жизни, здоровью и среде обитания, имуществу и информации.
При этом необходимость поддержания безопасного состояния объекта, предупреждения, обнаружения и ликвидации угроз определяется основными функциями системы безопасности. Ликвидация этих угроз достигается применением специальных методов и средств (автоматизированного пожаротушения, блокировки замков при проникновении, противодействия утечке информации, управления жизнеобеспечением зданий, разработанных методов действия службы охраны и т.д.).
Усложнение реальной обстановки, требующей повышения уровня безопасности, предполагает развитие технически сложных систем охраны.
Система техническая сложная для защиты объекта – это организационно-техническая система, включающая в себя совокупность технических средств или их комплексов, программное обеспечение, а также документированные процедуры штатных действий персонала, эксплуатационную документацию, материалы, инструменты, приборы, необходимые для использования в комплексной защите объекта.
В большинстве случаев раздельное применение специализированных систем или подсистем не обеспечивает достаточный уровень безопасности. Поэтому организация эффективной защиты возможна на основе интеграции всех средств обеспечения безопасности в объединенную систему, включающую в себя следующие элементы:• техническое обеспечение (аппаратные и программные средства);• ресурсное обеспечение (финансы, материально-техническое обеспечение, кадровые ресурсы);• правовое обеспечение (законодательная и нормативно-правовая база для реализации функций службы безопасности);• организация деятельности службы безопасности (организационно-штатные мероприятия, обучение персонала, повышение квалификации).
Таким образом, объединенная (или общая) система безопасности должна включать все аспекты защиты (технические, организационные, правовые и другие методы и средства) и охватывать все сферы жизнедеятельности живых организмов (в первую очередь, людей), а также материальную и интеллектуальную собственность, то есть все объекты защиты. При этом важной особенностью общей системы безопасности является объединение всех методов и средств защиты под общим управлением для обеспечения максимальной эффективности.
Общая система безопасности – это совокупность всех методов и средств, обеспечивающих поддержание безопасного состояния объекта, предотвращение, обнаружение и ликвидацию угроз жизни, здоровью, среде обитания, имуществу и информации, имеющая общие средства сбора и обработки информации и управления.
В данном определении общей системы безопасности также рассматривается в точки зрения ее функционального назначения и является общим случаем комплексной системы безопасности. В отличие от общей системы безопасности, комплексная система безопасности предполагает использование только технических и программных средств, за исключением таких групп технических средств обеспечения безопасности, как, например, оперативная связь, средства инженерно-технической укрепленности, оружие.
Комплексная система безопасности – это совокупность технических и программных средств поддержания безопасного состояния, предотвращения, обнаружения, противодействия и ликвидации комплекса угроз объекту обеспечения безопасности.
То есть комплексная система безопасности – это система, одновременно выполняющая несколько функций безопасности, снижающих риски, обусловленные несколькими видами и/или источниками опасностей.
Структурно комплексная система безопасности рассматривается как неразделимая система безопасности, которая включает в себя алгоритмически упорядоченные совокупности технически сложных компонентов, раздельно выполняющих свои задачи. При этом функции централизованно управляемых компонентов комплексной системы безопасности должны дополнять друг друга, не оказывая взаимного мешающего влияния на работоспособность своих составных частей.Существующими нормативными документами предусмотрена возможность создания комбинированных (комплексных) систем безопасности объекта применительно к системам тревожной или охранной сигнализации.
Комбинированная система безопасности – это совокупность совместно действующих технических средств для обнаружения появления признаков нарушителя на охраняемых объектах и пожара на них, передачи, сбора, обработки и представления в заданном виде информации.
При этом для создания необходимого уровня безопасности объекта и его персонала допускается применять системы тревожной или охранной сигнализации совместно с другими системами (средствами) в рамках реализации концепции безопасности (например, технологической, пожарной или экологической), а также с инженерными средствами защиты. В совместно действующих системах должны обеспечиваться алгоритмическая совместимость и раздельная регистрация поступающих от них служебных и тревожных сигналов.

Руководители крупнейших технологических компаний вносят свой вклад в борьбу с пандемией COVID-19. О своем участии в ситуации сообщили Билл Гейтс, Джефф Безос, Тим Кук, Илон Маск и Марк Цукерберг, пишет РБК. 

Microsoft

В феврале сооснователь Microsoft Билл Гейтс пожертвовал на борьбу с коронавирусом в Китае $100 млн. Средства предназначались для поддержки и усиления мер по выявлению, изоляции и лечению всех зараженных и для развития исследований по поиску вакцины от COVID-19. За щедрость Гейтса поблагодарил глава КНР Си Цзиньпин.

Пока американский миллиардер помогал Китаю, на его родине распространение инфекции вышло из-под контроля: США стали третьей страной с наибольшим количеством зараженных (почти 50 тыс. подтвержденных случаев и 600 смертей). В ходе виртуальной конференции TED Connects 24 марта Билл Гейтс заявил, что Америка упустила шанс сдержать COVID-19 без применения ограничительных мер: «Мы действовали недостаточно быстро. Мы все еще разрабатываем методы тестирования — их пока нельзя использовать для нуждающихся людей».

В марте Гейтс покинул совет директоров компании и сосредоточился на работе в семейном благотворительном фонде.

Apple

Американское правительство договорилось с компанией Тима Кука о том, что Apple увеличит количество респираторов и защитных масок, которые собиралась раздать в медицинские учреждения, с 2 млн до 9 млн. Вице-президент США Майк Пенс объявил 24 марта, что обсудил этот вопрос с Тимом Куком на прошлой неделе.

Глава Apple 21 марта сообщил в Twitter, что компания работает над поставками респираторов и масок в медучреждения: «Мы подарим миллионы масок медицинским работникам в США и Европе. Мы благодарим каждого героя на передовой». Кроме того, Apple пожертвовала $15 млн на лечение больных коронавирусом по всему миру и на восстановление экономики, пораженной пандемией.

Facebook

Марк Цукерберг также недавно заявил, что компания пожертвует медучреждениям 720 тыс. респираторов, приобретенных для пострадавших от лесных пожаров в Калифорнии.

Собственных сотрудников, отправленных на карантин, компания защитила финансово — выплатой бонуса в $1 тыс. Всего для этой цели бухгалтерия Facebook выделила $45 тыс. Помимо бонусов для своих сотрудников, компания позаботилась о бизнесе в других странах. По словам главного операционного директора Шерил Сэндберг, Facebook потратит $100 млн на поддержку малого бизнеса в 30 странах, пострадавших от коронавируса. Заявки на денежные гранты и рекламные кредиты уже принимаются.

Противостояние коронавирусу компания развернула и в виртуальном пространстве. Так, принадлежащая Facebook соцсеть Instagram объявила, что вносит серьезные изменения в модерацию, чтобы остановить поток фейковой информации о COVID-19. «Мы предусмотрели некоторые изменения, чтобы уменьшить распространение дезинформации. Мы удалим учетные записи со словом «COVID-19» из рекомендаций, а также связанный с ним контент из поиска, если он не опубликован заслуживающей доверия организацией. Также мы начнем сокращать его присутствие в историях и ленте новостей, учитывая количество жалоб на ложную информацию от пользователей», — гласит официальное сообщение Instagram. Подобные меры соблюдает и Facebook.

Tesla и SpaceX

Илон Маск рапортовал о закупке 1255 аппаратов искусственной вентиляции легких от брендов ResMed, Philips и Medtronic в Китае. Глава Tesla и SpaceX передаст их штату Калифорния. Более того, Маск готов бесплатно установить аппарат всем, кому это необходимо.

Примечательно, что в начале марта Илон Маск называл эпидемию глупостью, за что был раскритикован фолловерами. «Паника вокруг коронавируса — это глупо», — высказывался бизнесмен. Критика, поступившая на твит, разозлила Маска — он даже блокировал подписчиков. Однако в итоге он изменил свое мнение о коронавирусе и в последний раз, когда ему написал пользователь Раджа Аббас с просьбой оказать помощь людям, отреагировал гораздо доброжелательнее.

«Пожалуйста, перенаправьте фабрики на производство вентилирующих аппаратов как можно скорее, — написал Аббас. — Я езжу на Tesla и очень люблю компанию. Но вы должны перестать нести чушь насчет коронавируса. Это огромная катастрофа. Спросите врачей».

В ответ Маск заявил, что фабрики его компаний уже работают над выпуском респираторов и вентиляторов.

Amazon

Джефф Безос объявил о найме 100 тыс. новых сотрудников и повышении оплаты почасовой работы: Amazon в период карантина остро нуждается в курьерах. Он также призвал сотрудников ресторанов и баров, оставшихся без работы, отправлять в компанию заявки на получение рабочих мест.

Кроме того, Amazon объединилась с группой медиков-исследователей, финансируемых фондом Билла Гейтса, чтобы анализировать тесты на коронавирус в Сиэтле. Город лидирует по числу зараженных в США. Партнерство направлено на разработку качественной технологии тестирования, поскольку в США наблюдается проблема в этой области. Amazon планирует обрабатывать до 1 тыс. тестов в день.

Внутренние дела торговой платформы тоже пришлось налаживать: на этой неделе компания сообщила, что аннулировала аккаунты 3900 продавцов за взвинчивание цен в период карантина и раскрыла более полумиллиона случаев вымогательства. «Мы организовали команду по выявлению товаров первой необходимости, на которые запрошена несправедливая цена», — объявили в компании.

Участники отрасли обсудили планы до 2036 года.

Высшая школа экономики (ВШЭ) по заказу Минкомсвязи разработала стратегию развития российской отрасли до 2036 года, тогда как прежние попытки обновить действующий документ заканчивались перспективой 2030-го. Стратегия предполагает, что доля IT-отрасли в ВВП вырастет с нынешних 0,9% до 4%, при этом на рынке появятся десять компаний с капитализацией от $1 млрд. Участники отрасли высказали замечания к документу, назвав заложенные показатели заниженными.

ВШЭ по заказу Минкомсвязи разработала проект стратегии развития отрасли информационных технологий в России до 2036 года, обсуждение документа с представителями отрасли прошло 16 марта на совещании у заместителя министра связи Максима Паршина, рассказали собеседники “Ъ”, присутствовавшие на мероприятии. На нем было решено, что участники отрасли направят свои предложения по доработке стратегии в ВШЭ, после чего та обновит и отправит всем на согласование черновую версию документа.

Предыдущая стратегия развития IT-отрасли, утвержденная в 2013 году, действительна на 2014–2020 годы. В конце 2018 года вице-премьер РФ Максим Акимов дал поручение актуализировать стратегию, после чего Минкомсвязь собрала предложения участников отрасли и подготовила проект стратегии развития отрасли до 2025 года с перспективой до 2030-го, однако он не был утвержден. К нему нет отсылок и в новом проекте ВШЭ.

По словам источников “Ъ”, участники заседания высказали целый ряд претензий к документу. В частности, они отметили, что необходимо будет разработать план мероприятий и предусмотренных на них средств, увязать проект стратегии с действующими нормативно-правовыми актами, в том числе нацпрограммой «Цифровая экономика», а также, учитывая срок действия документа, предусмотреть различные сценарии развития отрасли за этот период. При этом предложенная ВШЭ доля IT-отрасли в ВВП — не менее 4% в 2036 году при уровне в 0,9% по итогам 2019 года — участникам заседания показалась заниженной.

Заниженным участникам обсуждения показалось и заложенное в стратегии количество российских IT-компаний с капитализацией от $1 млрд. «В стратегии планируется создать десять таких компаний к 2036 году, тогда как уже сегодня я могу навскидку насчитать около шести таких компаний»,— отметила президент группы компаний InfoWatch Наталья Касперская. Она также высказывает сомнения относительно объема венчурных инвестиций в IT-стартапы, который авторы стратегии обозначили в $10 млрд к 2036 году (в 2018 году этот показатель составил $409 млн). «Я не понимаю, чем этот показатель поможет и что должен означать, и как государство собирается заставить венчурных инвесторов инвестировать в IT-стартапы именно в таком объеме»,— пояснила она.

У ассоциации «Отечественный софт» также есть ряд предложений по доработке стратегии, рассказал “Ъ” ее исполнительный директор Ренат Лашин. Среди них он называет, например, пролонгирование льготного налогового режима для IT-компаний, введение различных мер поддержки и развития отечественного программного обеспечения (ПО) и цифровых платформ на его основе, комплексную поддержку российского ПО для продвижения на экспорт.

В проекте всего один подпункт уделен импортозамещению, тогда как, согласно указу президента, это один из приоритетов, добавляет член экспертного совета по российскому ПО Илья Массух. Кроме того, указывает он, в ключевых параметрах стратегии говорится о доле отечественного ПО в затратах на закупку и аренду софта, тогда как правильнее говорить о доле использования отечественных технологий, чтобы исключить манипуляции показателем.

Стратегия развития IT-отрасли в 2013 году систематизировала подход государства к поддержке компаний IT-отрасли, отметил генеральный директор АНО Цифровая экономика Евгений Ковнир. Значительная часть инициатив стратегии в 2018 году была включена в национальную программу «Цифровая экономика», в том числе, «поддержка отечественных разработчиков и многое другое, что требовало финансовой и нормативной поддержки со стороны Правительства», добавил господин Ковнир.

В 2020 году в России по-прежнему будут в тренде все хайповые темы последних лет: блокчейн, криптовалюты, Big Data, IoT, искусственный интеллект, распознавание фотографий лиц и других изображений, работа с биометрическими данными. Продолжит расти степень использования мобильных устройств для решения различных задач на производстве, в бизнесе и сфере услуг. Эти продвинутые технологии будут развиваться под требования конкретных проектов, играя все большую роль в каждой отрасли и нашей жизни.

Усиление роли государства

Очевидно, что усиливается контроль и повышаются требования по реализации национальной программы "Цифровая экономика". Ожидаю, что в отличие от прошлого года, средства, предусмотренные для финансирования в рамках этой программы, станут доходить в полной мере до получателей: подрядчиков на федеральном и региональном уровне.

Конечно, чтобы это происходило не "под занавес" 2020 года, правительству и министерствам нужно многое сделать. Но, как и большинство в нашей ИТ-сфере, я испытываю оптимизм в связи с назначением новым премьер-министром Михаила Мишустина и новым министром цифрового развития Максута Шадаева. В общем, ждем повышения активности в отрасли и увеличения финансирования по контрактам.

Однако вслед за финансированием придут и "цифровые" требования. Надо понимать, что и Мишустин, и Шадаев – люди активные, сильно погруженные в детали цифровых технологий, с большим опытом реализации таких проектов. Как следствие, требования к исполнителям станут еще жестче. Надо будет не просто выполнять объем работ по автоматизации чего-либо как ранее, а давать результат, устраивающий потребителей (неважно, кого именно – чиновников или граждан) не меньше, чем в случае пользования аналогичными системами в коммерческом секторе России или мира. Если подрядчик делает систему обслуживания заявок от населения по заказу органа власти, то она не должна уступать подобным ей решениям в банках или телекоме. При том, что бизнес эти системы доводит до ума десятилетиями.

Менять порядок работы, а не автоматизировать текущий

Важный тренд, который уже пришел на рынок, и в 2020 году только усилится: проекты будут непременно требовать решения не только технических задач функциями систем и не только организационных мероприятий, обеспечивающих использование созданных ИТ-решений. В большинстве случае проекты будут требовать структурных изменений у заказчика. Это кардинальное различие: не автоматизация сложившегося порядка работы и регламентов (как было в большинстве случаев последние 10 лет), а изменение, прежде всего, самого порядка оказания сервиса органами власти, изменение подхода к работе, отказ от документов в пользу цифровых данных. Это сложно. Но именно это требуется!

Источники и модель финансирования в этом году и позднее будут менять "баланс сил". Все больше проектов будут финансироваться не полностью за деньги клиента – начнут применяться различные схемы "разделения экономической ответственности" за результат. Поясню. Доля внедрений, финансируемых частично заказчиком, частично инвестором или даже частично самим подрядчиком, будет расти. Это варианты государственно-частного партнерства или инвест-проектов. Будет распространяться схема "оплата за используемый сервис" – без оплаты за непосредственно создание данного сервиса. По моей оценке, эти и некоторые другие альтернативные схемы займут до половины от всего объема финансирования в ближайшие пять лет.

Равнение на цифровизацию Московской области

В России новый министр цифрового развития, связи и массовых коммуникаций – Максут Шадаев. Говоря о том, какие тренды будут востребованы на региональном уровне в части цифровизации госсектора, я бы присмотрелся к тому, чем занимался Максут Игоревич на посту министра государственного управления и информационных технологий Московской области.

В первую очередь, это работа не только в части технологий и проектов автоматизации, но и работа по развитию методологической базы, управленческих и организационных процессов. Это очень важно, потому что без системного изменения работы ведомств невозможно эффективно заниматься цифровизацией их деятельности.

Пример эффективного организационного решения – создание в Московской области центра управления регионом. Это интеллектуальная площадка, которая консолидирует качественные и количественные показатели по всем направлениям деятельности органов власти региона. Причем собирают информацию о показателях работы ведомств сотрудники центра, не сотрудники соответствующего органа власти.

К примеру, работаешь ты в сфере соцзащиты населения, а кто-то другой, не из твоего ведомства, ведет мониторинг и сбор данных о результатах твоей деятельности и твоих коллег. Вся информация доступна в онлайн-режиме и понятной форме представлена руководителям области и соответствующего органа власти. Все прозрачно, все в цифрах. Руководство может посмотреть на динамику, на показатели и сформулировать необходимые решения.

В ИТ-проектах технологии уходят на второй план

Согласитесь, это сильно отличается от принятого в основной массе подхода, когда где-нибудь "на ковре" руководители учреждений рапортуют об успешной работе главам субъектов федерации? Центр управления регионом – это совсем другой принцип работы: деятельность чиновников независимо и объективно измеряют статистика и цифры, а не мнения. И уже на базе этих данных руководство требует отчеты и предложения по улучшению.

Что этот подход означает для регионов? Ответ в том, что с 2020 года технологии уходят на второй план приоритетов в ИТ-проектах госсектора. Да, как ни парадоксально. На первом плане – работа по трансформации процессов внутри органов власти. И уже новые процессы реализуются в ИТ-системах.

Пути движения

Для полной картины мира стоит обозначить, в каких еще направлениях будет двигаться отечественная цифровизация ближайшие годы. Это повышение доступности госуслуг в электронном виде, фокус на сокращении времени, которое тратит человек на их получение. Сокращение издержек для малого и среднего бизнеса с помощью цифровых решений, в частности сервисов контрольно-надзорной деятельности всех видов. Развитие интеллектуальных систем обеспечения безопасности населения.

Будет происходить централизация данных и объединение процессов работы: движение от отдельных ведомственных систем к общим базам данных и единым платформам с общими функциями. Например, одна платформа контрольно-надзорной деятельности – для всех ведомств в регионе, которые выполняют такую функцию, а это не меньше дюжины структур.

Стоит ожидать повышения эффективности управления и принимаемых решений руководством регионов за счет прозрачности и широкого контроля за исполнением полномочий каждым сотрудником каждого органа власти. Это персональная ответственность, которая достигается средствами цифровых систем.