Статьи

С 1 сентября 2022 года вступил в силу закон № 347-ФЗ, поправка в федеральный закон «О рекламе», по которому необходимо маркировать все рекламные сообщения, размещаемые в интернете. Также маркировке подлежат самореклама, рекламные материалы по бартеру, продвижение в соцсетях (включая запрещенные). Маркировка должна быть на всех рекламных материалах, датированных 1 сентября 2022 года и позднее. А с 1 сентября 2023 года наступила ответственность за нарушение данных правил.

Что может быть рекламой?

Согласно разъяснениям ФАС (Федеральной антимонопольной службы) от 21 ноября 2022 года: «Если одному товару уделяется особое внимание, дается избыточная и положительная информация о нем, есть призывы приобрести его, то такой контент может быть признан рекламой». Это, например, обзор товара в блоге, в котором блогер хвалит определенный товар и называет место, где он его приобрел.

Что такое маркировка рекламы и как она происходит

Маркировка рекламы включает добавление пометки «Реклама», специального идентификатора и информации о заказчике. Также каждый месяц нужно отчитываться в Единый реестр интернет-рекламы (ЕРИР) через оператора рекламных данных (ОРД).

Для соблюдения закона рекламодатели и распространители рекламы должны выбрать ОРД и зарегистрироваться у него. В популярных системах, относящихся к распространителям рекламы, маркировка может происходить по умолчанию. Для этого требуется заполнить данные о компании в личном кабинете.

Поясним, чем занимаются ЕРИР и ОРД. ЕРИР (Единый реестр интернет-рекламы) представляет собой хранилище информации обо всей цифровой рекламе на территории России. В нем содержатся данные о рекламодателях, блогерах и изданиях, в которых размещается реклама, потраченных на нее деньгах и статистике по каждой рекламной кампании. Информация в ЕРИР стекается по API от ОРД (операторов рекламных данных). При этом передать что-то напрямую в ЕРИР невозможно.

Оператор рекламных данных представляет собой специализированную организацию, регистрирующую объявления и собирающую информацию о рекламе для передачи в ЕРИР. Каждое рекламное послание получает от ОРД уникальный идентификатор (токен), который выглядит как ID — уникальный буквенно-цифровой код. Обычный читатель сайта или зритель блогера может использовать токен, для подачи жалобы в ФАС, но при этом никакой дополнительной информации он по нему получить не сможет.

На российском рынке существуют семь операторов рекламных данных:

• Яндекс;
• ВК (VK);
• «Медиаскаут» (МТС);
• «Озон ОРД» (Ozon);
• «ОРД-А» (AmberData);
• «Первый ОРД» (Вымпелком);
• «ОРД-Лаборатория разработки» (Сбер).

Зачем ввели маркировку рекламы, какие у нее задачи

Ключевая задача маркировки рекламы — полностью легализовать ее рынок, сделать его максимально прозрачным и упростить регулирование. Теперь конечному рекламодателю будет видно, на что именно тратится его бюджет. Федеральная антимонопольная служба сможет оперативно отслеживать и запрещать незаконную рекламу, а Федеральная налоговая служба сможет лучше контролировать налогообложение.

Какая реклама попадает под действие закона

Маркировке подлежит вся digital-реклама, публикуемая на территории РФ (№ 347-ФЗ, ст.18, п.4):

• контекстная;
• таргетированная;
• медийная;
• нативная;
• SEO;
• размещаемая в блогах и СМИ.

«Для запуска контектсной рекламы или таргетированной рекламы, например, через myTarget или Яндекс.Директ, самостоятельно настраивать маркировку не нужно, так как она происходит автоматически.»

Рекламу в интернете маркировать не требуется, если она размещена через собственного оператора. Например, если блогер рекламирует свой личный проект, или компания рекламирует свой товар на собственном ресурсе. Аналогично не требуется маркировка для рассылки по email и рекламы в push-уведомлениях. Также не подлежат маркировке ТВ и радиоролики, транслируемые в интернете без изменений по сравнению с первоисточником.

Когда именно разрешается регистрация рекламы

По возможности реклама должна быть зарегистрирована до публикации. Исключением становятся объявления, не существовавшие до публикации. Например, прямой эфир у блогера, в котором упоминается рекламируемый бренд. В таких случаях регистрация происходит уже после выхода видео.

«После того, как зарегистрированный рекламный креатив запущен, необходимо отчитаться за его размещение в ЕРИР. Для этого необходимо передать в ОРД данные акта (номер акта, сумму, дату выставления), который формируется после оплаты счета бухгалтерией. Сам документ (его ксерокопию) прикладывать пока не требуется, передаются только данные, указанные в нем. Если креатив был запущен бесплатно, акт все равно необходимо сформировать, он будет нулевым.

Также в ОРД передаются данные о просмотрах вашего рекламного креатива, количество кликов, иных совершенных действий.

Если рекламная кампания длится не один месяц, то передавать отчетные данные по креативу необходимооо весь период, пока идет рекламная кампания.»

Если рекламная кампания длится не один месяц, то передавать данные по креативу необходимо весь период, пока идет рекламная кампания.

Как выглядит токен или идентификатор

Токен представляет собой уникальный буквенно-цифровой код, необходимый для отслеживания публикуемой рекламы и уплаты налогов за нее. В идентификаторе будут зашифрованы название ОРД, который его выдал, и уникальная метка. Также токен может быть включен в текстовое описание поверх изображения или видео, в самом его начале. Тогда его формат будет выглядеть, как «erid: XXX».

Если одна реклама публикуется на разных площадках, то для каждой из них нужно получать отдельный уникальный токен. Идентификатор ERID имеет срок годности — один год. И если реклама будет публиковаться больше года, то регистрацию необходимо будет продлевать.

Зарегистрировать рекламу разрешается одной из трех сторон: рекламодателю, агентству или площадке, на которой она будет размещена. Как правило, этим занимается площадка, но рекомендуется оговорить данный момент заранее и желательно не в устной форме, а прописать в договоре. Чтобы позднее не пришлось выплачивать штраф за чужую забывчивость.

Штрафы за нелегальную рекламу

Диапазон штрафов для разных случаев мы приводим в таблице.

Рекомендации от компании Scloud, как избежать проблем с законом

Рассмотрим, что необходимо учитывать для исполнения закона. Сначала нужно уточнить на сайте площадки или в ее службе поддержки, как они занимаются оформлением рекламы. Если они не занимаются маркировкой, то вам самим предстоит выбор ОРД и регулярная подача ему информации. В остальных случаях необходимо уточнить у ваших партнеров, кто из вас будет маркировать рекламные креативы и сдавать по ним отчеты. При этом рекомендуется сделать это не в устной форме, а прописать в договоре, в том числе и ответственность в случае назначения штрафа.

«Обязательно перед запуском рекламного креатива необходимо заключить договор, в котором указано, кто из сторон будет заниматься маркировкой рекламы. Когда обращаются за рекламой в нашем Telegram-канале «Подслушано у консультанта 1С», с подрядчиками заключаем договор и берем маркировку на себя.»

Еще больше интересных и полезных статей от компании Scloud читайте в нашем блоге.

Рассмотрим одну из составляющих финансового вопроса компании — премии. Разберем, какие они бывают и в каких случаях положены к выплате, а в каких —нет.

Нужно ли платить премии работнику по закону

Чтобы разобраться с премиями, прежде всего стоит изучить Трудовой кодекс. Поскольку именно от него будут зависеть условия трудового договора работника.

Согласно трудовому законодательству Российской Федерации, работодатель может поощрять работников (премировать) за достижения в рамках выполнения должностных обязанностей. По статье 129 ТК РФ руководитель небольшой организации имеет право самостоятельно определять:

• каких сотрудников;
• в какой срок;
• в каком виде (денежном или материальном);
• и в каком размере премировать по итогам их работы.

Это упоминается и в статье 309.2 ТК РФ. Как видим, Трудовой кодекс дает свободу действий работодателю (если он относится к малому или микробизнесу).

Теперь рассмотрим некоторые важные моменты:

• Работодатель не обязан выплачивать премию просто за хорошую работу в рамках трудового договора. Но может это делать на свое усмотрение.
• Если же сотрудник работал сверхурочно, выполняя поручения руководства, которые не входят в его норму труда, то тогда премия обязательна.
• Обратим внимание, что если премирование за сверхурочную работу не предусмотрено трудовым договором, то это считается нарушением ТК РФ, в частности, статьи 129.

Это что касается малых предприятий. У крупных организаций все несколько сложнее.

Например, на крупном заводе, особенно оборонном, вопрос о выплате премий принимается не единолично руководителем предприятия, а согласовывается с рабочей комиссией, в которую входят члены трудового коллектива и профсоюза.

Указание премий в трудовом договоре

Когда работник подписывает трудовой договор в нем должны указываться сведения о премиях. Например, в нем обязательно должно быть прописано:

• Перечисление и описание видов доступных сотруднику премий.
• Периодичность выплаты премиальных каждого вида.
• Конкретные показатели, после выполнения которых возникает право на получение премии.
• Расшифровка алгоритмов расчета сумм премиальных, опираясь на выполненные работником показатели.
• Причины для лишения сотрудника премии.

Какие виды премий бывают

Принято считать, что премия всегда выдается в денежном эквиваленте. Но Трудовой кодекс РФ не ограничивает ее лишь денежной формой. Например, она может зависеть от возможностей и предпочтений работодателя, и пожеланий самого работника. Премия может быть представлена в виде:

• Товарно-материальных ценностей (например, продукции компании).
• Существенных скидок на приобретение продукции компании.
• Путевок в санаторий.
• Любого подарка.
• Абонемента в спортивный зал.

Например, если сотрудник трудится в супермаркете, то он часто там же покупает обеды и ужины. И логично в качестве премии предоставить ему повышенную скидку или бонусные баллы. Поскольку для работодателя они обходятся дешевле, чем стоимость товара.

Сами премии можно разделить на 3 вида:

• Разовая премия — выплачивается за одно конкретное достижение, либо сразу за несколько, но совершенных в пределах одного месяца.
• Ежемесячная или ежеквартальная — выплачивается при регулярных достижениях.
• Годовая — аналогична разовой премии, но выдается уже по итогам всего прошедшего года.

Выводы

Компания или конкретный работодатель не обязаны премировать своих работников, если это не прописано в трудовом договоре или иных документах. Любая организация при принятии решения о выплате премий опирается на свои финансовые возможности. Исключение составляет премия за сверхурочную работу, которая в договоре должна быть прописана. Для исключения недопонимания в будущем, работнику стоит внимательно изучать свой трудовой договор, а работодателю заранее предупреждать соискателей о своей системе премирования или ее отсутствии. Также работодатель имеет право премировать отдельно взятого сотрудника, если он продемонстрировал наилучшие трудовые показатели среди своего отдела.

Премии могут выступать и в качестве подарка работнику, например, на Новый год или день рождения. У нас в блоге Scloud вы можете узнать, как правильно платить налоги с подарков сотрудникам.

Задача

Перевести бухгалтера на аутсорсинге на облачную 1С и организовать ее работу с 14 разными клиентами.

В связи с регулярными изменениями в российском законодательстве, клиентке было важно получать своевременные обновления 1С. При работе в локальной версии программы обновления у нее происходили крайне долго, а работа могла простоять целый день, пока базы обновлялись. Поэтому она решила перейти на облачную 1С.

О клиенте

Кочубеева Татьяна Валерьевна — наемный бухгалтер, которая ведет учет в 14 компаниях из различных отраслей. В ее услуги входит комплексное бухгалтерское обслуживание, включая оформление первичной документации, формирование отчетов и прочие услуги. 

Она работает с индивидуальными предпринимателями и компаниями из разных сфер:

• Торговыми и производственными компаниями.
• Продавцами на маркетплейсах.
• Общепитом.
• Аптеками.
• Магазинами.

У каждой компании — свои стандарты бухгалтерского и налогового учета, которые постоянно меняются. Поэтому клиентке было важно получать обновления 1С сразу после их выхода, ведь обновления не только добавляют новые формы отчетности, они также обновляют коды для ее составления и учитывают новые поправки в законодательство. А при работе с большим количеством компаний из разных сфер это особенно важно.

Как мы помогли клиентке перейти на облачную 1С

У Татьяны Валерьевны опыт работы в облаке начался после сотрудничества с одним клиентом, который пожелал, чтобы они могли вместе заходить в базу. Для этого он предоставил ей доступ к своему облаку. Ей понравился такой формат работы — оказалось, что с облачным сервисом работа заметно упрощается. В результате она приняла решение о переносе в облако всех остальных баз своих клиентов. 

Поиск подходящего под ее требования сервиса продолжался недолго. Она тщательно сравнила предложения разных компаний, предоставляющих в аренду облачную 1С, и в итоге остановилась на Scloud. 

Обратившись в компанию, клиентка получила консультацию специалиста. Он объяснил ей, что перенести на сервер можно сразу до 10 баз и использовать в облаке даже доработанную базу. Эти условия более чем устроили клиентку, и она оставила заявку на подключение облачной 1С. Наш специалист учел все требования Татьяны Валерьевны, настроил облачную программу и помог подключить 14 клиентов из разных отраслей. В итоге она осталась довольна.

«В Scloud служба технической поддержки всегда оперативно и качественно решает мои вопросы. Я могу спокойно заниматься бухгалтерией. Мне не приходится работать системным администратором, вникать в тонкости настройки Клиент-Банка, КриптоПро и других нужных мне сервисов», — Татьяна Валерьевна Кочубеева, бухгалтер и клиент Scloud.

По признанию нашей клиентки, уже через небольшой срок сотрудничества с нами она позабыла про долгие обновления. Все базы теперь обновляются автоматически и точно в срок. А обновления не мешают работе и не затягивают ведение бухгалтерии у большого количества компаний.

Теперь наша клиентка не теряет драгоценные рабочие часы из-за долгих обновлений баз, использует только самые актуальные формы отчетности в работе и с удобством ведет учет в облачной программе. А любые технические вопросы решает наша техническая поддержка.

Во многих компаниях существует практика дарить подарки сотрудникам, приуроченные к особенно памятным дням их собственной жизни и жизни коллектива. Сами подарки могут быть либо в денежной форме, либо в материальной, например, в виде наручных часов. Но во всех случаях любое вознаграждение подразумевает отражение подарков в бухучете и уплату налогов с них, если они предусмотрены.

В статье рассмотрим, как отразить разные виды подарков в бухучете.

Все подарки делятся на два вида:

• Денежные подарки (наличными в конверте или переводом на зарплатную карту).
• Подарки, выраженные в материальной форме (любой памятный предмет или бытовой прибор, например, коллекционное вино, телевизор, микроволновка).

Также подарки условно делятся по поводу вознаграждения сотрудника:

• Благодарность за выполненный или перевыполненный производственный план.
• Коллективные подарки, вручаемые всему коллективу или группе сотрудников в честь общего для них события. Например, Новый год, 23 февраля, 8 марта.
• Персональные подарки сотруднику за личные достижения, но уже не связанные с его трудовой деятельностью. Например, день рождения, свадьба, рождение ребенка.

В каждой конкретной ситуации будет отличаться юридическая основа для дарения. Например, в случае дарения заслуженному сотруднику наручных часов с гравировкой на 30-летие безупречной работы в компании — это будет материальный подарок, приуроченный к памятной дате, напрямую относящейся к трудовой деятельности сотрудника (а именно — к выслуге лет).

А например, букет цветов сотрудницам к 8 марта будет считаться уже материально-денежным подарком, который не относится к их трудовой деятельности.

Получается, что существуют как явно выраженные, так и смешанные варианты подарков, которых достаточно много. А бухгалтеру нужно уметь правильно классифицировать очередное дарение и корректно зафиксировать его в рабочей документации.

Для правильного оформления подарков рекомендуем обратиться к нормативной базе, где данный регламент подробно прописывается.

Существует договор дарения, но он не составляется, если номинальная стоимость подарка не превышает 3000 рублей и дарение совершается в устной форме.

Договор дарения имущества должен оформляться в письменной форме, когда:

• дарителем является юридическое лицо и стоимость дара превышает 3000 рублей;
• договор содержит обещание дарения в будущем.

Это прописано в пункте 2 статьи 574 ГК РФ.

Также законом предусмотрен так называемый «многосторонний договор» (статья 154 ГК РФ), сокращающий бюрократические процедуры до минимума. Его стоит составить, если стоимость подарка превысила 3000 рублей, а самих подарков нужно оформить много. В случае многостороннего договора уже не нужно составлять отдельный документ для каждого сотрудника, которому будет вручаться подарок. А всем одариваемым будет достаточно расписаться в одном документе.

Дарение подарков, поводом для которых стал трудовой подвиг всего коллектива или одного сотрудника, будет регулироваться уже не Гражданским, а Трудовым кодексом. Материальный или денежный подарок в этом случае причисляется к премии (статья 191 ТК РФ).

Согласно российскому законодательству, налогообложение для разных видов подарков отличается. Рассмотрим отличия в наглядной таблице:

Также есть еще один важный нюанс. Согласно текущему законодательству (п. 28 ст. 217 НК РФ), не облагаются НДФЛ подарки, не превышающие по стоимости 4000 рублей и полученные в течение одного календарного года. А если за год было несколько подарков, то НДФЛ будет облагаться лишь часть дохода, превышающая сумму в 4000 рублей.

В качестве примера: Алиса Геннадьевна получила от своего директора в честь дня рождения 10 января электрический чайник, стоимостью 2900 рублей. Далее в июле этого же года директор подарил ей сумму, равную 10000 рублей в качестве подарка в честь дня бракосочетания, а ближе к Новому году она получила еще один презент в виде стеклянной елочной игрушки, стоимостью в 1600 рублей. Получается, что в течение всего года общая сумма подарков составила 14500 рублей. Чтобы корректно определить базу НДФЛ, необходимо от этой суммы отнять необлагаемую налогом сумму и получится нужное значение.

Рассмотрим развернутую таблицу проводок на примере подарка, стоимостью в 5900 рублей с НДС. При этом речь может идти о любом подарке на данную сумму, например, о наручных часах или картине:

Но чаще всего руководство компании не дарит своему подчиненному какую-либо вещь, а ограничивается деньгами в конверте или премией на зарплатную карту. Рассмотрим случай, когда вместо подарка за 5900 рублей сотруднику предприятия вручается эта сумма деньгами. Теперь проводки будут выглядеть так:

Если смотреть на ситуацию с точки зрения бухгалтерского учета, то подарок в денежной форме оформляется гораздо легче, в отличие от материального. Но в целом, обе операции обычно не представляют сложности для современного бухгалтера.

Для отражения в бухучете подарки не являются запасами, так как они не должны принести экономические выгоды организации в будущем. Есть два варианта учесть стоимость подарков:

• стоимость списывается на счет прочих расходов 91.2 "Прочие расходы", а учет для контроля организуется на забалансовом счете
• учитывать подарки на счете 10 "Материалы", а в момент передачи получателю относить стоимость на счет 91.2 "Прочие расходы"

Стоимость подарков не учитывается в расходах для целей налогообложения прибыли. Так как при безвозмездной передаче расходы в БУ признаются, а в НУ не признаются, то в соответствии с ПБУ 18/02 возникнет постоянная разница и будет признан постоянный налоговый расход.

В программе 1С: Бухгалтерия предприятия 3.0 если подарки приобретаются и дарятся в одном отчетном периоде, то рекомендовано отражать их на счете 10, используя его как вспомогательный. Подробнее можно прочитать в инструкции из самоучителя Scloud.

Есть мнение, что искусственный интеллект доступен лишь крупным компаниям. В статье объясняем, почему это заблуждение.

Что представляет собой искусственный интеллект и в чём его польза

Искусственный интеллект — это технологии, которые заменяют человеческий труд на работу компьютера, станка или робота. ИИ помогает приобрести дополнительную ценность, что позволяет заинтересовать людей и заработать больше, чем конкурентные компании.

На сегодня ИИ используется в следующих направлениях:

Работа с обращениями потребителей. Виртуальные ассистенты позволяют организациям значительно экономить ресурсы. Программы способны безошибочно обрабатывать более 95% запросов и заменять сотрудников колл-центров, снимая с них большую нагрузку.

Операции с изображениями. Ещё недавно, чтобы обрабатывать снимки товаров, нужно было нанимать отдельных сотрудников. Однако сейчас такую работу автоматизировали. Появились нейросети, которые умеют удалять ненужный фон и выполнять другие операции.

Медицинские обследования. ИИ изучает изображения и с высокой точностью определяет различные недуги. Это минимизирует человеческий фактор при оценке и сберегает специалистам огромное количество времени.

Определение документов. Облегчается деятельность организаций, которые используют много бумажных чертежей. Специализированный софт с ними не работает, и они могут просто лежать в скрученном виде. Но теперь ИИ позволяет отлично оцифровывать чертежи.

Анализ конкурентов. С помощью искусственного интеллекта можно собирать сведения о конкурентах. Вся информация аккумулируется из открытых источников. Она помогает улучшать свою компанию, выстраивая эффективную стратегию развития.

Подбор локации для бизнеса. Искусственный интеллект пригодится малому предпринимательству на старте. Существуют геомаркетинговые сервисы, которые находят подходящие сферы и места деятельности. Так новички смогут снизить риск ошибок и избежать некоторых сложностей на первых этапах.

Какой бизнес может себе позволить ИИ и какие есть варианты интеграции

Раньше считалось, что ИИ — это дорого и внедрить его могут лишь топовые компании. Но теперь всё по-другому и новые технологии доступны даже микробизнесу. А крупнейшим вкладчиком в ИИ становится государство. До 2024 года РФ планирует вложить в ИИ более пяти миллиардов рублей.

У организаций есть разные варианты, как интегрировать ИИ. Самый финансово затратный — сформировать свой отдел, который будет создавать и подключать необходимые решения. Также можно обратиться в консалтинговый сервис. Он проанализируют вашу организацию, а затем подберёт и внедрит необходимую ИИ-технологию.

Если же у вас онлайн-бизнес, то вы можете задействовать чат-бота. Он возмёт на себя приём обращений и подскажет пользователям по различным вопросам. Пример онлайн-помощника можно посмотреть на сайте Scloud.

Сегодня существует немало подобных продуктов. Даже за 10–15 тыс. рублей можно приобрести несложного автоматического консультанта. Такое решения подойдёт практически любой организации, которая стремится улучшить клиентский сервис.

Важно, что множество алгоритмов находятся в открытом доступе. Те же Яндекс, Google и Mail.ru предоставляют бесплатные инструменты для машинного перевода и определения речи. Всё это вы можете применять в работе.

Итог

ИИ может стать вашим конкурентным преимуществом и значительно улучшить продуктивность компании. Поэтому есть смысл попробовать новые технологии, благо порог вхождения в ИИ ощутимо снизился. Теперь это не роскошь, а доступный инструмент для оптимизации процессов.

SAP — немецкий разработчик программного обеспечения для представителей среднего и крупного бизнеса. В марте 2022 года он ушел с российского рынка, а в сентябре 2023 года начал предупреждать российских пользователей о прекращении официальной техподдержки своих продуктов.

Компания SAP, разрабатывающая решения для управления бизнес-процессами, завершит поддержку своих партнеров и клиентов в России до 31 декабря 2023 года. Это включает в себя прекращение доступа к корпоративной системе технической поддержки для получения обновлений ПО, безопасностных патчей и подачи запросов на помощь по действующим контрактам. По истечении срока текущих сервисных контрактов, клиенты будут ограничены в использовании только облачных сервисов, предоставляемых SAP.

В марте 2022 года немецкая компания SAP прекратила свою деятельность на российском рынке, а в сентябре 2023 года начала уведомлять российских пользователей о прекращении официальной поддержки своих продуктов, которые предназначены для среднего и крупного бизнеса.

Какое ПО от SAP поставлялось в Россию

SAP производит программы для управления системами внутри компании. Это ПО для ведения бухгалтерского, складского, финансового учёта и управления другими сферами деятельности предприятия.

До ухода SAP российские компании использовали следующие продукты:

1. SAP NetWeaver — платформа, которая является технической основой для флагманских продуктов SAP.
2. SAP Business Technology Platform — технологическая платформа для самостоятельного внедрения и расширения других продуктов SAP в организации.
3. SAP S / 4HANA — софт для контроля продаж и процессов, управления финансами и производством на предприятии.
4. SAP Business One — программа для управления ресурсами в организации.
5. SAP Enable Now — софт для создания обучающих материалов для пользователей.
6. SAP Business ByDesign — облачная система для автоматизации разных отделов в компании.

Большинство клиентов SAP — средние и крупные компании. В России крупнейшим пользователям продуктов SAP была компания «РЖД». Однако после ухода SAP компания решила постепенно переходить с зарубежного софта на российское ПО.

Чем заменить ПО от SAP

Пользователи покупали продукты от SAP единоразово и использовали их бессрочно. А вот официальная техподдержка предоставлялась в формате подписки, которую продлевали после окончания оплаченного срока.

В сентябре этого года компания прекратила предоставлять официальную техподдержку, но большинство российских пользователей уже нашли альтернативу и перешли на поддержку от российских компаний.

Сейчас техподдержку продуктов SAP в России предоставляет «Лаб СП» — компания, основанная бывшими сотрудниками представительства немецкого разработчика в России. Поэтому действующие пользователи продуктов SAP, которые перешли на поддержку от «Лаб СП», могут не переживать — софт от SAP продолжит нормально работать.

Однако приобрести продукты SAP российскому бизнесу уже не получится. Вместо этого компаниям, которые хотели бы подключить зарубежное ПО, придётся переходить на российские программы.

Одной из таких программ, предоставляемых в облаке, является «1С:Предприятие» , доступная у официальных партнеров и франчайзи, таких как Scloud. Это облачное решение автоматизирует различные сферы бизнеса, включая бухгалтерию, склад, управление персоналом и продажами.

Scloud предоставляет более 50 облачных решений 1С, позволяя работать из любой точки мира и организовывать работу филиалов в разных странах. Кроме того, предоставляется бесплатная техподдержка 24/7 в течение всего срока аренды. Настройка и подключение занимают не более 15 минут.

Программу можно адаптировать под нужды компании, добавлять пользователей с разными правами доступа.

Программа повышения квалификации «Организация и управление физической культурой и спортом» будет проходить в Воронежском филиале Президентской академии с 15 мая по 15 июня 2023 года. Программа реализуется в рамках федерального проекта «Содействие занятости» нацпроекта «Демография».

Целью реализации программы является   формирование научно-методической базы, необходимой для овладения слушателями научными основами теории социального управления физкультурно-спортивными организациями России, совершенствование хозяйственного механизма деятельности физкультурных и спортивных организаций, принятие экономически обоснованных управленческих решений, наиболее рациональное использование всех ресурсов отрасли – финансовых, материальных, трудовых.

В результате обучения слушатели:

 - сформируют современные знания общих основ теории управления коллективом и умения применять эти знания в практической деятельности руководителя;

- изучат основы и особенности финансового менеджмента в спортивных организациях с основами предпринимательства и бизнеса в спорте;

- будут иметь представление об основных положениях по теории и практическому мастерству «спортивного менеджмента», смогут создавать позитивное восприятие рыночных отношений в сфере физической культуры и спорта;

- узнают основные аспекты управления в сфере спорта с целью обучения способам улучшения психологического климата и взаимоотношений между людьми в спортивных организациях.

К реализации программы привлечены лучшие специалисты и научные кадры в области физической культуры и спорта города, такие как:

- Ирина Александровна Сабирова, профессор кафедры физической подготовки Воронежского института МВД России, доктор педагогических наук, доцент, мастер спорта;

- Владимир Викторович Кадурин, проректор по проектам и спортивно-оздоровительной работе ФГБОУ ВО «Воронежский государственный технический университет», кандидат педагогических наук, доцент;

- Ирина Сергеевна Юрина, заведующий отделением восстановительного лечения БУЗ ВО Воронежский областной клинический центр лечебной физической культуры и спортивной медицины «Реабилитация», Заслуженный врач Российской Федерации;

- Людмила Ивановна Бездверная, доцент кафедры теории и методики физической культуры, педагогики и психологии ФГБОУ ВО «Воронежская государственная академия спорта».

Принять участие в федеральном проекте «Содействие занятости» могут:
женщины в декрете и неработающие мамы с детьми до 7 лет; люди старше 50 лет; безработные; граждане до 35 лет без высшего или среднего специального образования; студенты последних курсов и выпускники ссузов и вузов; отслужившие в армии граждане, которые не нашли работу; граждане под риском увольнения и ряд других категорий.

Настоящее исследование посвящено оценке уровня санкционной уязвимости российских компаний на фоне ухода с российского рынка большинства западных ИТ-производителей. Актуальность исследования обусловлена возросшими рисками обеспечения непрерывности бизнеса и информационной безопасности компаний-пользователей импортных программных продуктов и оборудования, необходимостью скорейшего достижения ими технологического суверенитета. Аналитический материал содержит результат опроса, экспертные мнения участников рынка и резюме. Он будет интересен всем, кто следит за развитием российской отрасли ИТ.

Преамбула. Цель исследования

С февраля-марта 2022 года российский рынок так или иначе покинули (приостановили деятельность, закрыли офисы, сорвали контракты, прекратили поставки и поддержку продуктов, закрыли доступ пользователей из России к аккаунтам и т. д.) сотни зарубежных ИТ-компаний.

Среди них стоит выделить производителей микроэлектроники и комплектующих (AMD, Nvidia, TSMC, Intel и др.), компьютерного и сетевого оборудования (Apple, Cisco, Dell, Ericsson, HPE и др.), промышленного оборудования (General Electric, Schneider Electric, Siemens и др.), ПО (Adobe Systems, Autodesk, Microsoft, Oracle, Red Hat, SAP, Vmware и др.), решений ИБ (Acronis, Avast, ESET, Fortinet, Micro Focus, Symantec, Trend Micro, Veeam и др.), сертификатов безопасности (DigiCert, GeoTrust, Rapid и др.). Пользователи этих решений и сервисов столкнулись с рядом проблем, часть из которых оказались критическими для работоспособности и устойчивости ИТ-инфраструктуры. На рынке ИТ зашла речь о санкционной уязвимости.

Эталонного, закрепленного законодательно или конвенционального определения санкционной уязвимости ИТ нет. Для исследования в качестве терминологической базы были взяты два определения, отражающие два взаимосвязанных аспекта проблемы:

Инфраструктурный аспект. Санкционные риски, или санкционные уязвимости в ИТ – это уязвимые места ИТ-инфраструктуры компаний-потребителей ИТ-решений, нарушение работы которых при определенных обстоятельствах или внешних воздействиях может вызвать большой ущерб и потерю репутации.

Операционный аспект. Санкционная уязвимость – потенциальная невозможность применения оборудования и/или программного обеспечения вследствие отказа разработчика или поставщика предоставить его для использования или обеспечить его функционирование.

Целями исследования являются:

• всесторонняя оценка уровня санкционной уязвимости российских компаний: зависимости определенных категорий ПО и «железа», применяемых в России, от зарубежных поставок, возможностей импортозамещения наиболее критически важных категорий;

• донесение информации, полученной в ходе исследования, максимально широкой аудитории ИТ-специалистов.

Методология исследования

Исследование ICT-Online.ru «Оценка санкционной уязвимости российских компаний» проводилось на основе опроса-анкетирования среди широкого круга участников. Это, в том числе:

• профильные ассоциации,
• ИТ- и ИБ-производители,
• системные интеграторы и ИТ-дистрибьюторы,
• аналитики,
• крупнейшие корпоративные пользователи ИТ-решений,
• ИТ-руководители и ИБ-специалисты.

 К распространению опроса были привлечены также официальные телеграм-каналы экосистемы ICT-Online.ru. Таким образом, потенциальная аудитория анкетирования составила несколько сот человек.

Заметим, что многие организации в силу специфики своей деятельности восприняли исследование с осторожностью, опасаясь «нагнетания ситуации» в и так непростых условиях. С точки зрения авторов исследования, распространение информации о санкционных уязвимостях и способах их преодоления, наоборот, должно быть максимальным. Только так можно позитивно повлиять на настроение рынка и указать пользователям возможные сценарии для дальнейших действий. Тем не менее, реагируя на мнение потенциальных респондентов, авторам исследования пришлось создать анонимный вариант анкеты, чтобы привлечь к опросу наибольшее число экспертов.

Структура основной части исследования:

• БЛОК 1. Уровень санкционной уязвимости ИТ и ИБ в России. Комментарии
• БЛОК 2. Наиболее зависимые от импорта категории «железа» и ПО. Комментарии
• БЛОК 3. Отрасли, наиболее уязвимые к санкциям. Статистика
• БЛОК 4. Программное (не?)обеспечение. Статистика
• БЛОК 5. Аппаратура под санкциями. Статистика
• Резюме: пять факторов успеха. Аналитические выводы
• Бонус: разработки опережающего уровня. Success Stories

БЛОК 1. Уровень санкционной уязвимости ИТ и ИБ в России

Первый вопрос, заданный исследователями респондентам, предполагал  развернутый ответ. Звучал он так: «Какой, на ваш взгляд, сегодня уровень санкционной уязвимости ИТ и ИБ в России? Исходя из того опыта, который был получен вами за последние полгода, – в какой степени можно говорить о том, что работоспособность ИТ-инфраструктуры российских компаний не пострадает от последствий санкций?». Все эксперты указывают на достаточно высокий уровень санкционных угроз и необходимость оперативных действий: «времени на раскачку» уже нет. В целом ситуация на отечественном рынке ПО выглядит лучше, чем на рынке «железа».

Леонид Делицын, аналитик ФГ «Финам»:

«Работоспособность инфраструктуры российских компаний не пострадает в краткосрочном периоде, пока те, кто налагает санкции, не поставили такую оперативную цель».

Василий Гурев, руководитель проекта iTMan (ГК Softline):

«Многие российские компании длительное время использовали зарубежные решения по части ИТ и ИБ. Сейчас они внедряют новые доступные продукты. Понадобится время, чтобы перестроить отлаженные за годы процессы, но действовать нужно прямо сейчас».

Сергей Кондаков, директор по технологиям разработки программного обеспечения компании «ФОРС - Центр разработки» (ГК ФОРС):

«Корень уязвимостей кроется в отсутствии собственного производства высокотехнологичной электроники и иного оборудования. Фактически, все определяется возможностями параллельного импорта: так, если ИТ-оборудование в настоящий момент времени успешно справляется со своими задачами, то это не означает, что завтра ситуация не изменится в худшую сторону по мере естественного выхода этого оборудования из строя. Отечественные производители ИТ-оборудования так или иначе используют на своем производстве большое число импортных комплектующих, изготавливать которые самостоятельно нет возможности. Т.е. производство комплексов и модулей – есть, производство компонентов – недостаточное или отсутствует».

Алексей Парфентьев, руководитель отдела аналитики «СёрчИнформ»:

«Риски для ИТ-инфраструктуры есть – ИТ- и ИБ- по-прежнему зависимы от компонентной базы (оборудования) и системного слоя (ПО). Поэтому нарушение в поставках любого компонента из всей цепочки производства вызовет неработоспособность всех систем в целом. Например, если иностранные компании перестанут поставлять процессоры или энергозависимую память, то ИТ и ИБ системы не будут работать. Да, есть отечественные процессоры, но объема их производства недостаточно, чтобы обеспечить всю отрасль. Также в России нет производства отечественной оперативной памяти, жестких дисков и др.»

Андрей Шаров, начальник управления системной аналитики ЭОС:

«Уровень санкционной уязвимости наших информационных технологий сегодня вызывает опасения. От санкций работоспособность нашей ИТ-инфраструктуры пострадает. Насколько велики будут потери от реализации санкционных угроз – как потенциальных, так и уже реализованных – зависит от мер противодействия. Я бы разделил эти меры на две группы – техническую и социальную.

К технической отнесем импортозамещение производства, реализацию собственной поддержки открытого ПО и т.д. Тут основная нагрузка ложится на разработчиков и поставщиков отечественного оборудования и ПО. На сегодняшний день можно сказать, что импортозамещение очень неравномерно, тем не менее положительные тенденции нельзя не заметить.

Социальная группа мер охватывает более широкий круг участников. Например, временное снижение роста требовательности потребителей могло бы дать время импортозамещению набрать обороты и заметно снизить санкционную угрозу, но сегодня такой инициативы не наблюдается. Заказчик сегодня не готов хотя бы на время отказаться от части той функциональности и «юзабилити», которые обеспечиваются продуктами иностранного производства. По моим наблюдениям, требования контрактов этого года никак не учитывают ситуацию и не снижают темп наращивания функциональности и «красот» ПО по сравнению с предыдущими годами.

Еще одним примером социального противодействия санкциям мог бы стать отказ от соблюдения лицензионных обязательств перед иностранными поставщиками, осуществившими санкционные действия. Репутационные риски такой меры велики. Тем не менее, в некоторых случаях она вполне обоснована.

Третьим примером можно назвать перевод уже реализованных санкционных угроз в потенциальные, смену иностранного поставщика оборудования и ПО на более лояльного в нынешних условиях. Саму угрозу это не убирает, но потери от ее немедленной реализации откладываются во времени и позволяют провести компенсационные мероприятия в более щадящих условиях.

Эффективным средством является угроза применения контрсанкций. И, конечно, нельзя не упомянуть всестороннюю поддержку разработчиков отечественного имортозамещающего оборудования и ПО. На эту меру противодействия санкциям сегодня возлагаются основные надежды».

Арсен Мартиросян, руководитель отдела коммуникаций TrueConf:

«ИТ-инфраструктура многих российских организаций пострадала после отказа зарубежных компаний от поставок в Россию. В контексте отрасли ВКС: заказчики, которые строили коммуникационные сети с использованием зарубежных решений, столкнулись с рядом серьезных ограничений и не смогли продлить подписку на сервисы ВКС, приобрести новые ВКС-решения, получить техническую поддержку или программные обновления для приобретенных ранее ВКС-систем и устройств.

Многие крупные компании построили целые ВКС-сети с подключением от сотен до десятков тысяч сотрудников и партнеров. Для них риск потери доступа к инструментам и службам ВКС недопустим – это может привести к остановке даже базовых рабочих процессов. А время, которое уйдет на решение проблемы или поиск альтернативы, может привести к репутационному и финансовому ущербу.

Текущая ситуация и сопутствующие риски привели к тому, что заказчики утратили доверие к иностранным разработчикам. С уходом зарубежных ИТ-компаний из России переход на отечественные продукты стал повсеместным. Крупные компании с высокими требованиями к безопасности не хотят рисковать налаженными ИТ-процессами и инфраструктурой, в результате чего всё больше организаций переводят свои коммуникации на безопасные и проверенные системы от российских производителей.

Опираясь на наш опыт, можем сказать, что в корпоративном ВКС-сегменте зарубежные решения могут быть полностью заменены отечественными, при этом функционально для пользователей разницы не будет. Использование российских продуктов гарантирует пользователям работоспособность на территории страны, независимость от блокировок и санкций, русскоязычную техподдержку и другие преимущества».

БЛОК 2. Наиболее зависимые от импорта категории «железа» и ПО

Вопрос экспертам: Существуют ли, на ваш взгляд, категории программного и аппаратного обеспечения, которые в России пока совсем не удалось импортозаместить или удалось заместить ничтожно мало?

Леонид Делицын («Финам»):

«В России не производятся в массовом масштабе микропроцессоры, модули памяти, дисковые накопители, то есть основные элементы компьютера.

Что касается ПО, самое сложное положение – у специализированного софта, который нужен только в одной отраслевой нише и нигде больше. Окупаться такой софт мог до тех пор, пока его писала какая-нибудь голландская или израильская компания, принадлежащая американскому холдингу, который лицензировал его компаниям всех стран мира, фактически являясь монополистом. Только при таких условиях имело смысл разрабатывать такой софт, а компания-разработчик могла бы найти венчурное финансирование. Если же разработка софта, используемого лишь в одном регионе, никогда не окупится, взяться за нее может лишь компания, являющаяся конечным пользователем, а она, естественно, постарается избегать этого так долго, как только можно.

Подобные примеры известны в инжиниринге, обслуживающем поиск и добычу полезных ископаемых. Приобретение готового программно-аппаратного комплекса у одной из двух-трех компаний,  продающих их на мировых рынках, обойдется в 150-300 млн руб., а только лишь затраты на НИОКР для разработки подобного оборудования оценивают в 500-600 млн руб.»

Андрей Шаров (ЭОС):

«В основном эта проблема затронула гражданское промышленное производство, в том числе конструкторскую деятельность. Тут использование иностранных средств наблюдается почти повсеместно.

Но и про «потребительскую» часть нельзя забывать. Например, операционные системы гражданских мобильных устройств сегодня полностью иностранные. Две отечественные разработки так и не добрались до целевой аудитории и предпосылок, что доберутся в обозримое время, сегодня не видно. Да и сами мобильные устройства у граждан, в большинстве своем, иностранного производства.

Угроза эта вполне ощутима: сегодня усиленными темпами идет цифровизация взаимодействия органов государственного управления с гражданами, во многих случаях с потерей «нецифровых» способов. И как бы надежно и «импортозамещенно» не реализовывалась центральная часть этого взаимодействия, возможность воспользоваться этим цифровым великолепием для большинства граждан реализована в инструменте иностранного производства. В случае угрозы это может лишить государственные цифровые сервисы потребителей, а граждан – возможности обратиться за услугой.

В области персональных компьютеров, серверного и сетевого оборудования ситуация немного лучше, но недостаточность отечественных продуктов пока видна невооруженным взглядом. И эта недостаточность объяснимо распространяется на все отрасли, где применяется компьютерная техника».

Сергей Кондаков (ФОРС):

«Такие категории, безусловно существуют. Причем, к сожалению, пока еще в достаточно широком спектре. В части аппаратного обеспечения есть проблемы, начиная от процессоров современного уровня производительности и энергопотребления и заканчивая разного рода корпусными деталями и тому подобными чисто механическими изделиями. В части ПО, на мой взгляд, обязательно нужно говорить о высокотехнологичном ПО для промышленности и производства. Данное ПО развивается, отвечая запросам производственников соответствующего профиля. В тех отраслях, где у нас в стране производство не развито, присутствует и дефицит современного отечественного ПО. Т.е. в этом плане мы наблюдаем некоторый замкнутый круг.

В качестве примера можно привести системы автоматизации проектирования: передовые зарубежные образцы включают в себя серьезный и наукоемкий аппарат моделирования. Речь не о пространственных моделях в CAD/CAM – этот функционал так или иначе импортозаместили. Речь о различных показателях назначения, например, о прочностных или температурных характеристиках изделия. И функционал заключен в сложный, но дружественный пользователю интерфейс. Наличие у разработчика техники такого ПО позволяет значительно ускорить процесс проектирования и повысить качественные характеристики изделия.

То же самое можно сказать о промышленной робототехнике. Оборудование для роботизированного производства практически не поддерживается на внутреннем рынке ни с программной, ни с аппаратной стороны».

Алексей Парфентьев («СёрчИнформ»):

«Не все категории аппаратного обеспечения удалось импортозаместить. В России собирают оборудование, но нет полного цикла производства, т.е. не получится производить полностью отечественный компьютер, сервер и т. д. Все равно часть оборудования будет содержать иностранные компоненты.

Основная проблема импортозамещения ПО не в дефиците программ, а в обучении кадров. Поэтому переход на новую операционную систему или базу данных будет в первую очередь связан с кадровыми сложностями. Также внедрение нового отечественного решения – это не только перевод существующих бизнес-процессов на новый ИТ-продукт, что занимает время. Это и изменение ИТ ландшафта, т.к. решения не работают изолированно, они все связаны между собой – чтобы это работало, необходимо реализовать возможность взаимодействия и у имеющейся инфраструктуры».

Василий Гурев, (Softline):

«Российский рынок ПО активно развивается. Сейчас у компаний есть большой выбор различных операционных систем: Астра Linux, SL OS, Red Hat Enterprise Linux Server, РЕД ОС, ALT Linux и другие. Перед компаниями встает вопрос, что выбрать. Конечно, в этом случае в приоритете комплексные решения с широким функционалом. Например, SL OS поставляется в комплекте с iTMan, что дает возможность управлять инфраструктурой на базе Linux.

Если говорить про решения по инвентаризации, то сегодня также есть выбор: U-connect, ИнфраМенеджер, iTMan. Если необходимо вести учет лицензий, то стоит выбирать ИнфраМенеджер, если получать инвентарную информацию в режиме реального времени, то стоит обратить внимание на iTMan».

Арсен Мартиросян (TrueConf):

«Все ВКС-решения сегодня можно разделить на облачные (публичные) и корпоративные. Облачные ВКС-сервисы хранят информацию в центрах обработки данных провайдера, в то время как корпоративные обычно устанавливаются внутри ИТ-инфраструктуры заказчика. На данный момент отечественных альтернатив, способных полностью заменить, например, Zoom, не существует. В то же время в корпоративном сегменте ситуация противоположная. Автономные российские ВКС-системы функционально способны полностью заменить продукты таких разработчиков, как Cisco или Microsoft.

Важно понимать, что даже если иностранные производители ВКС вернутся на отечественный рынок, расстановка сил на нем практически не изменится. Заказчики уже утратили доверие к зарубежным разработчикам. Корпоративные системы иностранного производства также потеряли спрос. Крупные компании, госсектор, промышленные компании и силовые структуры активно внедряют автономные ВКС-системы, которые надёжно защищены от утечек данных и не могут быть заблокированы или отключены по решению иностранных компаний и провайдеров.

Иначе выглядит ситуация с AV-решениями и устройствами. Продукты американских вендоров могут успешно заменяться китайскими, но отечественных альтернатив практически не существует».

БЛОК 3. Отрасли, наиболее уязвимые к санкциям

На вопрос «В каких отраслях риски санкционных уязвимостей наиболее велики?» эксперты отметили, что риску подвержены любые высокотехнологичные производства, например,

• ВПК,
• агропром,
• фармацевтическое производство,
• транспорт,
• добывающая промышленность.

В целом же нельзя с полной уверенностью говорить о том, что та или иная отрасль рискует больше, чем другая – учитывая, что такие категории ИТ-продуктов, как микропроцессоры, сервера, операционные системы, инструменты ИБ востребованы везде.

В то же время ЭДО отмечается как одна из наименее критичных отраслей, поскольку исторически базируется на решениях отечественных вендоров.

«Я бы не стал выделять конкретные отрасли, где риски санкционных уязвимостей наиболее велики, потому что для всех отраслей компонентная база абсолютно одинаковая. Если иностранные компании перестанут поставлять, например, процессоры или базы данных, то работа встанет в компаниях из любых отраслей», – выразил мнение большинства Алексей Парфентьев («СёрчИнформ»).

«Объекты критически важной инфраструктуры, в том числе ВПК, атомной промышленности, как правило, обладают гораздо большей устойчивостью к угрозам, чем объекты «гражданской» инфраструктуры. Но и последствия реализации угроз там гораздо серьезнее. Угрозы же гражданской инфраструктуре быстро и сразу затрагивают большое количество участников. И реакция может быть не менее тяжелой, но иначе выраженной. Поэтому выделять какие-то отрасли, подверженные санкционным рискам, я бы не стал: почти все отрасли так или иначе от этого страдают. Пожалуй, в хорошем смысле можно выделить делопроизводство и ЭДО – исторически так сложилось, что у нас автоматизацией этой области в основном занимаются системы отечественного производства. И тенденция перехода на отечественные платформы налицо», – добавил Андрей Шаров (ЭОС).

«Наиболее высокие риски касаются любых высокотехнологичных  производств вне зависимости от сектора – будь то ВПК, агропром, фармацевтическое производство или какое-либо другое», – согласен Сергей Кондаков (ФОРС).

«Мы работаем с промышленностью, банками, госсектором, ВПК. Все решения, с которыми они сейчас могут работать, должны входить в реестр российского ПО, а команда разработки с программным кодом должны быть в России. Кроме этого, у поставщиков ПО для КИИ должна быть сертификация ФСТЭК. А для работы с банковским сектором, кроме сертификата ФСТЭК, решению необходимо соответствовать требованиям ЦБ», – рассказал Василий Гурев (Softline).

«В отраслях, связанных с добычей полезных ископаемых, оптимистические оценки времени, необходимого для замещения импортного программного обеспечения, составляют 3-5 лет. А консервативные оценки должны учитывать необходимость не только клонирования того, что уже есть на рынке, но и создания научно-исследовательской и кадровой инфраструктуры для создания следующих версий и поколений», – привел пример Леонид Делицын («Финам»).

«Госсектор был готов лучше всех к отключению иностранных сервисов, так как уже не первый год осуществлял миграцию с иностранных ВКС-решений в рамках курса на импортозамещение. Помимо этого, крупные компании с высокими требованиями к безопасности связи уже давно внедряют автономные ВКС-системы, которые защищены от санкционных рисков и гарантированно доступны на территории страны», – отметил Арсен Мартиросян (TrueConf).

БЛОК 4. Программное (не?)обеспечение

Наиболее уязвимые с точки зрения санкционных рисков категории ПО, по мнению респондентов (см. слайд):

• отраслевое прикладное ПО (в т. ч. промышленное);
• операционные системы;
• СУБД;
  облачные сервисы.

«Отраслевое прикладное ПО имеет наибольший риск. Остальные виды ПО можно продавать многим покупателям, а у отраслевого ПО очень мало покупателей, выручка от продажи им софта не окупит разработку, никто не будет за такую разработку браться», – опасается Леонид Делицын («Финам»).

«Рискам подверглись все категории – иностранное программное обеспечение у нас используется повсеместно, в той или иной степени. Эффективно снижать риски удается не везде одинаково. Хуже всего, на мой взгляд, сегодня обстоят дела у операционных систем (не забываем про мобильные платформы, бытовую технику, сетевое оборудование и т.д. – их проприетарные ОС, в подавляющем большинстве, американского производства), инструментов управления разработкой и управления технологическими производственными процессами. Проблемы, на мой взгляд, достаточно очевидны: чем больше специфики, объема архитектурно-конструкторской работы, разработки, отладки и тестирования в продукте, тем медленнее происходит локализация его производства. И завязанность ПО на аппаратную составляющую тоже удлиняет цикл. Но нельзя не отметить, что в тех областях производства промышленного программного обеспечения, которые у нас исторически развивались, дела обстоят заметно лучше», – подчеркнул Андрей Шаров (ЭОС).

«Пандемия 2020 года глобально изменила восприятие видеоконференцсвязи и сделала ее основным инструментом для совместной работы. Большинство крупных организаций стали использовать удаленный или гибридный режим работы, для чего к ВКС-сетям подключали сотни и даже тысячи сотрудников и внешних пользователей. Для них риск потери доступа к инструментам и службам ВКС недопустим», – поделился мнением Арсен Мартиросян (TrueConf).

БЛОК 5. Аппаратура под санкциями

Наиболее уязвимыми категориями ИТ-оборудования (аппаратного обеспечения) респонденты назвали микроэлектронику (этот пункт был выбран практически во всех анкетах), промышленное оборудование и Hi-End серверы. Последние, в отличие от серверов среднего класса производительности, в России пока не производятся.

Средние риски, по результатам опроса, – у целого ряда категорий: телекоммуникационное оборудование, серверное оборудование среднего класса и СХД, рабочие станции и ноутбуки, IoT-устройства, беспилотники, датчики, мобильные устройства. Менее всего санкции повлияли на офисную технику и оборудование для ВКС.

ПОЯСНЕНИЕ

«Наиболее уязвимы к санкциям те виды оборудования, где мало продавцов (авторам санкций легко проконтролировать этих продавцов) и мало покупателей», – анализирует Леонид Делицын («Финам»).

«В первую очередь санкционным рискам подвержены общие классы решений, которые используются массово в любых компаниях независимо от их отрасли. Если иностранные компании перестанут поставлять компьютеры, то это проблема для любой отрасли. У нас вообще проблема с системным слоем. Например, в России есть СХД, но они полностью зависимы от иностранных составляющих. Есть NGFW, но их производительности не хватает; есть виртуализация, но она не является функциональным аналогом иностранных систем», – предложил более подробный обзор рисков Алексей Парфентьев («СёрчИнформ»).

«Как только под санкции попадает категория «микроэлектроника», следом за ней в зоне риска оказываются все перечисленные категории. Разница, пожалуй, в том, что одна часть оборудования производится и поставляется из тех стран, которые не присоединились к санкционным атакам на Россию, а происхождение другой части оборудования – как раз из недружественных стран. Санкционные угрозы есть в обоих случаях, но сегодня одни угрозы остались потенциальными, другие же реализовались. Однако надо отметить, что уже применяемые меры противодействия санкционным угрозам вполне успешно снижают риски в «общегражданском» оборудовании. С оборудованием для узкоспециальных задач проблем больше, но и весь спектр возможных мер противодействия угрозам пока не использован», – объяснил Андрей Шаров (ЭОС).

Резюме: пять факторов успеха

Анализируя ответы респондентов и экспертные мнения, высказанные на различных отраслевых мероприятиях, мы постарались выделить основные факторы, которые помогут российским предприятиям справиться с текущими вызовами и минимизировать риски санкционной уязвимости.

Гибкость – необходимый фактор для построения прозрачной, комплексной стратегии цифровизации и движения к импортонезависимости, меняющейся с учетом актуальных условий. Для этого практически всегда недостаточно «в лоб» заменять западное решение отечественным. Необходимо оценить наиболее критичные области, хорошо знать российский рынок, предложения интеграторов и современные технологии (в том числе, облачные сервисы, Open Source решения).

Смена менталитета – принятие движения к технологическому суверенитету как неизбежного процесса, но при этом ослабление зависимости бизнес-организаций от государства как основного «локомотива» импортозамещения.

Развитие собственных компетенций по импортонезависимым решениям – например, создание внутри ИТ-инфраструктуры организации изолированного участка – «песочницы» для тестирования отечественных продуктов.

Взаимодействие – развитие продуктивных взаимоотношений между производителями и потребителями ИТ-решений, а также диалога с государством и отраслевыми ассоциациями – в первую очередь, РУССОФТ и АРПП «Отечественный софт». Так, на ресурсах АРПП «Отечественный софт» аккумулируется множество полезной информации о том, какие отечественные программные продукты есть на рынке.

Постепенный переход – один из аспектов гибкости. Например, некоторые классы систем, которые силами интегратора или ИТ-подразделения компании могут гарантированно поддерживаться, необязательно заменять в первую очередь. Возможно, стоит подождать, когда на рынке появится отечественный продукт, который наиболее полно закроет потребности заказчика в этом сегменте.

Бонус: разработки опережающего уровня

Одной из перспективных в области импортонезависимости можно назвать концепцию «срезания угла». Она подразумевает, что российские разработчики должны не столько копировать западный софт, сколько создавать продукты уже следующего поколения, более качественные и функциональные. Впервые мы услышали об этой концепции из уст топ-менеджеров Росатома, который в 2021 году инициировал создание консорциума разработчиков систем математического моделирования и проектирования (CAE). В госкорпорации прогнозируют, что к 2030 году участники консорциума смогут предоставить заказчикам решения данного класса, превосходящие по функциональности зарубежные продукты.

Эту же идею, по сути, высказали участники пресс-конференции РУССОФТ «ИТ-индустрия на пороге выбора: встать в ряды мировых лидеров или обслуживать чужие решения», состоявшейся 8 ноября 2022 года. По словам президента РУССОФТ Валентина Макарова, российским ИТ-компаниям необходимо ставить перед собой задачу выхода в лидеры нового технологического уклада со своими программными продуктами и платформенными решениями. «Сейчас проходит процесс импортозамещения ПО в критической инфраструктуре и в критических процессах, где особенно велик риск их остановки или нарушения работы. Но необходимо идти дальше. Сфера информационной безопасности в России доказала, что мы можем быть здесь лидерами и экспортировать технологический суверенитет в другие страны», – отметил он.

Представители других компаний ответили на запрос аналитика ICT-Online.ru.

Лев Матвеев, председатель совета директоров «СёрчИнформ»:

«Согласен с этой концепцией. Более того, многие годы мы заявляем о необходимости именно такого подхода в импортозамещении – импортоопережения. Нет смысла создавать очередную копию хорошо работающего софта. Такие продукты в любом случае будут уступать зарубежным, и у них нет никаких экспортных перспектив. В нашем сегменте ПО как раз сложилась другая практика, которая подтверждает, что можно идти своим путем и превосходить зарубежных конкурентов. Поэтому, например, отечественные DLP-системы (системы для защиты от утечек данных) занимали 90% рынка задолго до тренда на импортозамещение. Другой наш софт тоже не уступает. Продажи SIEM-, DCAP-систем показывают за рубежом даже более высокую динамику, чем в России. Если бы мы копировали зарубежные решения, такого результата мы бы не получили.

Если говорить про конкретные ноу-хау – это, например, контентная блокировка, которую мы реализовали в своей DCAP-системе FileAuditor. Она предотвращает нежелательный доступ к файлам и работу с ними в любом приложении, в том числе пересылку «на сторону» с помощью мессенджеров, почты и др.»

Павел Калякин, генеральный директор МойОфис:

«Российская ИТ-отрасль уже сейчас развивается не только по пути импортозамещения, но и создания своих собственных уникальных продуктов. Например, в конце 2021 года мы презентовали централизованную корпоративную почту нового поколения Mailion. Это инновационный продукт в своем сегменте. Mailion построен на принципе Cloud Native: архитектура продукта состоит из набора самостоятельных микросервисов, упакованных в контейнеры, которые автоматически управляются облачными платформами. Такая архитектура позволяет сократить время на обмен данными между сервисами, гарантирует высокую отказоустойчивость системы, ее быстрое самовосстановление и масштабируемость пользователей в период роста нагрузок.

Развивая редакторы документов, мы также стремимся реализовать уникальные функции, которые необходимы нашим пользователям, даже если это идет вразрез с практикой зарубежных вендоров. Например: в 2019 году компания МойОфис впервые в мире офисных редакторов добавила функцию аудитокомментирования в мобильное приложение для работы с документами – «МойОфис Документы». Эта функция стала особенно востребованной в ситуациях, когда работать с документами приходится «на бегу» или в дороге».

Пресс-служба TrueConf:

«Российский рынок имеет свою специфику, но создавать решения исключительно под него – неверный ход. Ориентир должен быть на экспорт и на глобальные тренды, например ИИ и машинное обучение, так как они идентичны для всех развитых стран. Следует также учитывать мировые практики  и  собирать обратную связь пользователей в разных странах, как делают, например, Google, Microsoft и т. д. Портреты российского и зарубежного заказчика не отличаются. В случае с ВКС это безопасность, отказоустойчивость и полный контроль над коммуникациями со стороны заказчика.

Например, у нас есть TrueConf Enterprise, не имеющий аналогов в мире, который позволяет строить защищенные сети видеосвязи на 1 миллион абонентов. Его использует, в частности, компания ASP во Франции. Но создание подобных продуктов невозможно без учета мировых трендов и оглядки на опыт мировых ИТ-лидеров».

В августе 2022 г. анализ данных статистики антивируса Dr.Web показал рост общего числа обнаруженных угроз на 10,72% по сравнению с июлем 2022 г. Количество уникальных угроз также увеличилось — на 8,59%. Наиболее часто пользователи сталкивались со всевозможными рекламными приложениями. В почтовом трафике преобладали вредоносные скрипты, троянские программы, загружающие другие вредоносные приложения, а также фишинговые веб-страницы, предназначенные для кражи аутентификационных данных. Кроме того, злоумышленники продолжили распространять в почтовых вложениях программы, использующие уязвимости документов Microsoft Office. Об этом CNews сообщили представители компании «Доктор Веб».

В минувшем месяце число обращений пользователей за расшифровкой файлов снизилось на 2,57%. При этом лидером среди энкодеров в очередной раз стал Trojan.Encoder.26996 — на его долю пришлось 32,24% всех инцидентов.

Среди угроз для мобильных устройств высокая активность вновь наблюдалась со стороны троянских приложений и программ, предназначенных для демонстрации нежелательной рекламы.

Новые технологии, сервисы, услуги – их активно осваивают не только обычные граждане, но и мошенники.

Используемые злоумышленниками технологии постоянно совершенствуются, появляются новые сценарии обмана. Именно поэтому каждому их нас необходимо постоянно быть в тонусе, развивать навыки распознавания признаков кибератак для выстраивания эффективных мер защиты. В Управлении безопасности Волго-Вятского банка Сбербанка рассказали о правилах цифровой гигиены.

XXI век – эпоха информационных войн и понятие «цифровой гигиены» становится не просто словом. Только бдительность, здравый смысл и знание элементарных правил кибербезопасности поможет не попасться на удочку мошенников. Особую роль соблюдение «цифровой гигиены» приобрело в текущем году, когда активизировались различные хакерские группы. Число кибератак за последние полгода увеличилось в разы. В СМИ, телеграмм-каналах постоянно мелькают сведения о все новых утечках данных о пользователях услуг. Многие известные интернет-бренды регулярно подвергаются кибератакам. Полученные злоумышленниками сведения умело используются при реализации таких популярных в настоящее время атак как рассылка фишинговых писем.

Фишинговые письма

Фишинг – это вид интернет-мошенничества, при котором злоумышленники рассылают письма и пытаются обманом заставить получателей либо перейти по вредоносной ссылке, либо загрузить заражённое вложение, чтобы украсть личную информацию пользователя. Чаще всего злоумышленники выдают себя за представителей известных организаций: банков, магазинов, государственных органов и служб.

Фишинговые письма — один из самых опасных инструментов злоумышленников. Важно знать, где обычно скрывается обман. Вот 6 основных признаков фишингового письма:

Обезличенное обращение — это «ковровая бомбардировка» по тысячам потенциальных жертв.

Неизвестный доменный адрес: мошенники незначительно меняют адрес домена, рассчитывая на невнимательность.

Ошибки в словах и названиях брендов — и снова расчёт на невнимательность: злоумышленники сознательно изменяют слова, чтобы обойти спам-фильтры.

Предложение перейти по сомнительной ссылке: наведите курсор по ссылке (не нажимая!) — и внизу слева вы увидите реальный адрес.

Просьба ввести логин и пароль при переходе по ссылке — так киберпреступники крадут ваш доступ к тому или иному сервису.

Тональность сообщения: содержание письма будет подталкивать к быстрым действиям, обострять важность и срочность немедленного принятия решения. Мошенникам важно, чтобы вы не успели задуматься.

Чем опасен взлом электронной почты?

Другим популярным объектом атак является электронная почта. В современном мире электронная почта может быть не просто инструментом для обмена сообщениями, но и хранилищем ценной информации. В случае взлома электронной почты «уловом» для киберпреступников могут стать Ваши регистрационные данные, подтверждение паролей, финансовая и иная важная информация, которая может использоваться в противоправных целях.

Не имея прямого доступа к электронной почте, злоумышленники в автоматическом режиме пытаются зарегистрировать жертву на различных площадках, маркетплейсах, в социальных сетях и мессенджерах. В продолжение этого они могут попытаться получить доступ в сервисы, которые использует жертва. Особенно киберпреступников интересуют крупные ритейл-платформы, к которым привязана банковская карта жертвы и отключена двухфакторная авторизация платежей (3D Secure). Чем больше информации о жертве есть у злоумышленника, тем легче проводить аферы.

Как защитить свою электронную почту:

придумайте различные сложные пароли для всех своих почтовых ящиков;
установите антивирус;

заведите отдельную почту для подписок и регистрации в сервисах;
не храните в почте пароли и копии личных документов;

не открывайте вложения и не переходите по ссылкам в письмах от неизвестных отправителей.

Социальные сети – зона особого внимания

Еще одним ареалом обитания киберпреступников являются социальные сети, которые давно стали неотъемлемой частью нашей жизни. Многие из нас представлены и активно общаются в социальных сетях.

Постоянно увеличивающаяся аудитория, всемирный охват и доверчивость пользователей — всё это является причиной появления киберпреступников в социальных сетях. Каждый может стать их мишенью: получать нежелательные сообщения, письма с провокационными призывами, навязчивые звонки. Сотни негативных сообщений могут неожиданно обрушиться на нас с целью помешать обычной работе, вывести из равновесия, заставить совершать необдуманные действия.

Во избежание подобного, никогда не размещайте в открытом доступе и не передавайте информацию личного характера, которая может быть использована во вред.

Одним из популярных способов мошенничеств, основанных на доверии, связан с обращением от имени знакомых и друзей в социальных сетях с различными просьбами. Последствия могут быть различными в зависимости от конкретной ситуации. Чтобы не стать жертвой мошенников следуйте простым правилам общения в социальных сетях:

не поддавайтесь на призыв кого-то из «администрации» социальной сети сообщить ваш логин и пароль под каким-либо предлогом;

регулярно меняйте пароль для входа в социальную сеть;

контролируйте политику доступа к вашим персональным данным, например, к контактной информации;

не переходите по сомнительным ссылкам, указанным в сообщениях;

не принимайте и не открывайте файлы от незнакомых пользователей;

не отправляйте никаких денежных средств по координатам, указанным в сообщении.

Если к вам обратились от имени ваших знакомых и друзей с просьбой о помощи, не торопитесь предпринимать какие-либо действия. Задайте обратившемуся вопросы личного характера, помогающие отличить близкого человека от мошенника. По возможности используйте альтернативные каналы общения с близким, от имени которого к вам обратились в социальных сетях. Скорее всего, страница вашего знакомого была взломана и вы общаетесь совсем не с тем лицом, за которое он себя выдает.

Если вы все же стали жертвой мошенников, необходимо незамедлительно обратиться в Контактный центр вашего банка по телефону, размещенному на оборотной стороне карты, или номеру 900, с сообщением о случившемся и немедленно инициировать блокировку своих банковских карт и счетов. После чего, проинформировать о случившемся полицию.

Пётр Колтыпин, Вице-президент, председатель Волго-Вятского банка ПАО Сбербанк:

«Мы живем в современном мире, наполненном цифровыми сервисам, которые делают нашу жизнь проще и удобнее. При этом все мы должны овладеть способом мышления и привычкой фокусироваться на безопасности. Только соблюдение элементарных правил цифровой гигиены способно обезопасить от кибератак, которые становятся все более изощренными. Чтобы не стать жертвой киберпреступников необходимо понимать, каким атакам могут быть подвержены используемые вами цифровые сервисы и услуги, где может подстерегать опасность и как ее предотвратить».