Переход предприятий на отечественный софт тормозит нехватка бюджета

Уход целой группы иностранных ИТ-компаний из России ускорил переход на отечественный софт, заявил 8 июля на главной стратегической сессии «Иннопрома» председатель правительства РФ Михаил Мишустин. По его словам, уровень использования российских решений в среднем по стране уже достиг почти 50 %.

Мишустин напомнил, что работу по импортозамещению программного обеспечения организовали на базе 36 индустриальных центров компетенций. Он отметил более чем двукратный рост использования отечественного софта по отношению к показателям досанкционного периода.

Mashnews пообщался с представителями российских компаний, которые занимаются разработкой ИТ-решений, и узнал у них, почему далеко не все предприятия готовы к переходу на отечественное.

Президент призвал «душить»

Курс на полное вытеснение иностранного софта из России обозначил в конце мая президент России Владимир Путин. На встрече с представителями деловых кругов он призвал «душить» западные сервисы, которые заявили о своем уходе, но на самом деле остались на российском рынке.

Один из участников встречи предложил «чуть-чуть» ограничить деятельность компаний, которые «не до конца ушли», включая Zoom и Microsoft.

«Надо их душить. Согласен полностью. Говорю без всякого стеснения, потому что они нас пытаются душить, надо отвечать им взаимностью. Вот и все», — отреагировал на это предложение Путин.

По словам президента, из России «никого не выгоняли, никому не мешали», компаниям «предоставляли максимально благоприятные условия для работы». А те в ответ сейчас пытаются «душить» страну. По мнению Путина, нужно отвечать им взаимностью и действовать зеркально.

Президент также потребовал избавить россиян, пользующихся западными программами и сервисами, от «вредных привычек». Так он ответил на замечание о том, что крупные компании переходят на сервисы «Яндекса» и VK, но у простых пользователей до сих пор есть «привычки».

Нужна защита периметра

Российский рынок промышленного программного обеспечения (ПО) в 2024 году вырос на 17,6%, достигнув 60 млрд рублей, сообщил «Коммерсант» в конце апреля 2025 года. Согласно прогнозам, ежегодный прирост сохранится на уровне 11%. Основной спрос приходится на системы управления клиентскими отношениями (CRM) и корпоративными ресурсами (ERP), которые заняли 51% рынка.

Согласно исследованию Московского физико-технического института (МФТИ), SK Capital и группы ОМЗ «Перспективные технологии», на данные которого ссылалось издание, в ближайшие годы рост продолжится на уровне 11% в год. Более половины рынка занимают CRM и ERP-системы (31 млрд рублей), чему способствовали государственная поддержка, активное замещение ушедших западных решений (SAP, Oracle, Microsoft), а также развитие отечественных экосистем.

В то же время сдерживать дальнейшее развитие этого сегмента могут недостаточная зрелость отечественных ИТ-продуктов, невысокий общий уровень цифровизации промышленного сектора и регуляторные требования со стороны Федеральной службы по техническому и экспортному контролю (ФСТЭК) и Федеральной службы безопасности (ФСБ). Участники рынка отметили спрос со стороны крупных компаний на свои ИТ-продукты, но при этом опасаются возвращения иностранных ИТ-интеграторов в Россию.

Реальное использование российского софта остается низким. Например, в сегменте САПР (системы автоматизированного проектирования) 90 % рынка формально занято отечественными ИТ-продуктами, но менее 15 % компаний фактически их применяют, продолжая работать на иностранных программах — AutoCAD или Solid Edge.

Актуальной остается проблема большого количества уязвимостей — команда PT SWARM обнаружила в 2024 году в три раза больше недостатков безопасности, чем в 2023-м. Согласно исследованию Positive Technologies о том, как изменились хакерские атаки на российские компании за два года, уже за первые три квартала 2024 года количество успешных атак практически сравнялось с показателями за весь 2022 год. Чаще всего злоумышленники использовали вредоносное программное обеспечение (54 %).

Компаниям в первую очередь надо начать с защиты периметра, отметила в беседе с Mashnews руководитель направления аналитических исследований в Positive Technologies Ирина Зиновкина.

«Российским компаниям необходимо переходить на отечественные решения, которые помогут защитить внешний периметр компании от эксплуатации уязвимостей веб-приложений, а также от нелегитимного использования доступных извне сервисов», — добавила Зиновкина.

Кнут и пряник

Мотивировать крупные компании полностью отходить от западных решений и переходить на российские можно при помощи «кнута и пряника», считает заместитель генерального директора по науке АО «СиСофт Девелопмент» Михаил Бочаров.

«Пряник — финансовые и моральные льготы за переход на отечественное ПО, а кнут — повышение уровней административной и уголовной ответственности за невыполнение обязательств или нанесение ущерба при возникновении обстоятельств от использования иностранных решений, исключая любые форс-мажоры. Также необходим контроль в ключевых точках, например, для ТИМ (технологии информационного моделирования) — это экспертиза», — подчеркнул Бочаров.

Переход требует денег

Причин отказа от российских ИТ- и ИБ-решений у бизнеса может быть несколько, отметил генеральный директор разработчика решений информационной безопасности «АйТи Бастион» Сергей Бочкарев. Очевидная — нехватка бюджета. Купить что-то новое взамен старого всегда означает большие траты. Далеко не каждая крупная компания может взять и потратить десятки и сотни миллионов рублей на полное обновление цифровой инфраструктуры просто ради перехода на отечественное. Как правило, этот процесс растянут во времени, зависит от финансовых показателей и многих других факторов.

«Импортозамещение происходит постепенно. Пока бизнес понимает, что применение привычных ИТ-решений выгоднее, чем закупка нового ПО, он оставит все как есть. А если финансовое положение компании рискует пошатнуться из-за новых штрафов, связанных с программными продуктами, то и решение о закупке отечественных систем и платформ будет принято быстро», — подчеркнул Бочкарев.

По его словам, российские решения на практике доказывают, что являются конкурентными в вопросах защиты самых сложных из существующих в мире инфраструктур. Да, они могут «не добирать» по функционалу, но это временные трудности. Сегодня российские разработчики как никогда гибки и тесно работают как друг с другом, так и с заказчиками — чтобы совместными усилиями искать новые подходы и разрабатывать классные решения.

Никто не судится с пиратами

Михаил Бочаров подтвердил тезис коллеги о том, что не все отечественные ПО одинаково развиты по сравнению с западными аналогами, но заметил, что некоторые из них даже превосходят зарубежные по функциональности, которая требуется для российского рынка.

«Но я бы предположил, что маркетинговые бюджеты ведущих западных вендоров все же имеют строку затрат под названием «Россия». Им очень выгодно поддерживать здесь интерес к их продуктам. Например, никто из них не подал в суд на пиратов. Никто!» — уточнил Бочаров.

По его словам, технологический суверенитет сейчас является основной целью, но есть и другое поручение президента России, данное им еще в 2018 году — «О модернизации строительной отрасли и повышении качества строительства».

«Могу высказать только свое экспертное мнение и предположу, что именно это поручение все-таки будет выполнено и виды софта типа «строительный», «промышленный», «архитектурный», «конструкторский» и прочие будут называться правильно — ТИМ формирования, ведения и управления данными информационной модели (цифрового двойника). Мы идем к пониманию, где в основе бесшовная интероперабельность — вовсе не та, которую нам продвигают западные лоббисты, а реальная, когда данные машинопонимаемые, а не «читаемые» или «интерпретируемые»», — объяснил Бочаров.

Научились работать со старыми версиями

Ряд российских заказчиков западного технологичного оборудования столкнулись с полной остановкой конвейерной линии в результате невозможности обновить программное обеспечение элементов производственного процесса, отметил Сергей Бочкарев. В большинстве случаев проблему можно было решить, откатившись к предыдущим версиям.

«Если работает, то не трогай — такой принцип, действительно, используется часто, причем не только в отечественной промышленности. Даже до санкций, после которых получить официальные обновления ПО для российских предприятий стало просто невозможным, многие намеренно не обновлялись, потому что «и так все хорошо»», — добавил гендиректор «АйТи Бастион».

По его словам, компьютерные системы для промышленности без проблем могут функционировать десятилетиями, но риски кибербезопасности в отсутствие обновлений все же возрастают. В первую очередь они касаются ранее неизвестных уязвимостей. Однажды их обнаруживают, и разработчик ПО выпускает обновления, чтобы «дыру» в защите не смогли эксплуатировать. Устанавливать патчи (обновления или дополнения к программе) или нет – остается делом заказчика. И зачастую политика отказа от обновлений не является «попыткой суицида», а вписывается в стратегию информационной защиты предприятия.

Грамотная ИБ-служба включает пакет компенсирующих мер и действий, чтобы устаревшие версии ПО не стали проблемой. Например, на предприятии применяют сегментацию сетей и процессов, шифрование, минимизируют привилегии и доступы.

«Еще одна причина намеренного отказа от обновлений — экономическая. Перейти на принципиально новое ПО дорого, позволить себе остановить процессы ради обновлений тоже дорого», — подытожил Бочкарев.

СПРАВКА MASHNEWS

Под брендом Positive Technologies работает АО «Позитив Текнолоджиз», зарегистрированное в 2007 году в Москве. Выручка компании в 2021 году составила 6,4 млрд рублей, прибыль — 1,5 млрд рублей. Более свежих данных по финансам нет. Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже (MOEX: POSI). Количество акционеров превышает 220 тысяч.
АО «СиСофт Девелопмент» зарегистрировано в 2006 году в Москве. В 2024 году выручка компании составила 1,7 млрд рублей, прибыль — 399 млн.
ООО «АйТи Бастион» зарегистрировано в 2014 году в Москве. Выручка компании в 2024 году составила 1,5 млрд рублей, прибыль — 397 млн.