Журнал "Системы Безопасности" № 4‘2025

Б И З Н Е С . И Д Е И И М Н Е Н И Я 128 С татистика CNews по итогам 2024 г. неутеши- тельна: лишь 25%ИТ-инфраструктуры заме- щено российскими решениями. Даже в госу- дарственном секторе, где действуют прямые регуляторные предписания, показатель не пре- вышает 45%. Это далеко от желаемых 80–90%. Реальность 2024 года: импортозамещение есть, но его мало Портфель проектов intact подтверждает этот тренд: в 2023 г. – 33 проекта импортозамеще- ния, в 2024-м – 39. И даже в этих проектах зачастую применяются гибридные схемы: оте- чественное железо + зарубежное ПО или наоборот. Почему компании буксуют на этом пути? Какие риски мешают? И как реализовать импортозамещение так, чтобы не ослабить, а укрепить безопасность? Чтобы приблизиться к ответам, разберем типовые просчеты, кото- рые компании допускают на пути импортоза- мещения. На основании своего пятнадцати- летнего опыта в ИТ и ИБ на российском рынке я собрал четыре ситуации, которые отдаляют компании от импортозамещения. Просчет №1: "ждать у моря параллельного импорта" Многие компании до сих пор делают ставку на параллельный импорт, откладывая переход на российские технологии. Это краткосрочное решение с высоким уровнем риска: 1. Непредсказуемая логистика и санкцион- ные ограничения. Пример 2024 г.: санкции заморозили платежи в Китай – на месяц встали поставки, случились просрочки в проектах, были сорваны проекты тех ком- паний, которые ожидали поставки обору- дования. 2. Отсутствие техподдержки от вендора. Интег- раторы стараются восполнить разрыв, но это повышает нагрузку на специалистов конечных заказчиков и увеличивает TCO. 3. Нарушение нормативных документов. Указ Президента РФ № 250 требует от организаций с КИИ перейти на отечественные ИБ-решения до 1 января 2025 г. По прошествии объявлен- ного срока уже 59% компаний признают, что не успевают. Вывод: откладывание вопроса импортозамеще- ния будет лишь увеличивать риски компании, особенно в области информационной безопас- ности, где игнорирование требований чревато не просто убытками, а прямыми правовыми последствиями. При этом не будет рационально "с завтрашнего дня" начать замену всех решений. Это приведет к деградации ИТ-сервисов и неконтролируемо- му росту затрат. Лучшим решением будет идти шаг за шагом по пути импортозамещения, вни- мательно и скрупулезно анализируя каждый продукт и принимая в каждом случае решение о том, выполнять ли замещение. Просчет №2: завышенные технологические ожидания Многие ИТ-директора, начинающие импортоза- мещение, надеются воспроизвести замещаемую систему. Привыкнув к широкому набору функ- ций, бесшовной интеграции и другим продви- нутым возможностям, компании ожидают, что при переходе на отечественное решение они получат все то же самое, а иногда и больше. Еще большая иллюзия – ожидание расширения воз- можностей системы при импортозамещении. Однако реальность в 2025 г. такова, что боль- шинство российских ИТ-продуктов – это про- дукты первого или второго цикла зрелости, находящиеся на этапе активной доработки. Ключевая ошибка здесь – это "обводить по кон- туру" западный продукт. То есть сравнивать его и отечественный аналог по сотням функций в Excel и ждать полного соответствия. На практике даже 50% критичного функционала – это уже успех, особенно если решение: l стабильно работает в базовых сценариях; l не ведет к росту инцидентов; l не требует сверхусилий на сопровождение. Рекомендация – сконцентрироваться на ключе- вых функциях, которые критичны для бизнеса и безопасности. Остальное – наращивать эво- люционно, совместно с вендором. Просчет №3: иллюзия "российского 365" Последние годы мы можем наблюдать обще- мировой тренд – это создание платформ. Про- изводители постепенно отказываются от отдельных систем и объединяют их в платфор- мы с широким набором сервисов. Самый яркий пример – Microsoft Office 365. Это решение "из коробки" дает сразу множество август – сентябрь 2025 www.secuteck.ru Олег Абанкин Генеральный директор компании intact О ткладывание вопроса импортозамещения будет лишь увеличивать риски компании, особенно в области информационной безопасности, где игнорирование требований чревато не просто убытками, а прямыми правовыми последствиями. Р альность в 2025 г. такова, что большинство российских ИТ-продук- тов – это продукты первого или второго цикла зрелости, находящиеся на этапе активной доработки. Импортозамещение ИТ-инфраструктуры: как не свернуть не туда на главном тренде последних лет? Компании сталкиваются с трудностями при импортозамещении из-за типичных оши- бок. Автор, опираясь на 15-летний опыт в ИТ и ИБ, выделяет четыре распространенные проблемы, мешающие успешному переходу на отечественные решения, и дает реко- мендации, как сделать процесс импортозамещения зрелым и безопасным. Особенности параллельного импорта