Импортонезависимая ИТ-инфраструктура: мифы и реальность, комментарии экспертов

ICT-Online.ru: Какие мифы об импортонезависимой ИТ-инфраструктуре существуют и какова на самом деле реальность? Чем вредны подобные заблуждения?

Вице-президент по развитию бизнеса компании «Интерпроком» Леонид Винокуров: Существует целый ряд предубеждений, опасений и иллюзий со стороны заказчиков. Приведу примеры нескольких из них, которые наиболее часто встречаются в моей работе.

Вице-президент по развитию бизнеса компании «Интерпроком» Леонид Винокуров
Фото: «Интерпроком»

Укоренилось мнение, что российское ПО не может заменить зарубежное из-за нехватки функционала. Пример платформы «Аксиома», разработанной нашей компанией «Интерпроком», наглядно показывает обратное: отечественное ПО способно быть не просто аналогом, а полноценной альтернативой. Мы реализовали ряд масштабных проектов в крупных компаниях по импортозамещению платформы IBM Maximo, не только сохранив, но и расширив функционал для заказчика, а также оптимизировав бизнес-процессы. Безусловно, не каждое российское решение достигло сегодня уровня зрелости мировых лидеров корпоративного сегмента, но этот технологический разрыв постоянно сокращается благодаря усилиям ИТ-компаний и программам государственной поддержки.

Еще одна иллюзия — уверенность в том, что использование опенсорсного ПО (open source) в чистом виде и есть полноценное импортозамещение. На первый взгляд кажется, что это действительно так. Но если посмотреть глубже, то санкционные угрозы никуда не исчезают. По решению зарубежных мейнтейнеров или облачных провайдеров могут быть удаленно заблокированы IP-адреса инфраструктуры обновлений или закрыты доступы к репозиториям, и тогда карета превратится в тыкву. Настоящее замещение требует глубокой переработки опенсорсных дистрибутивов с учетом российской специфики: создания надежных закрытых контуров обновлений, форка критических библиотек и обеспечения локальной техподдержки 24/7.

Существует также мнение, что для импортозамещения достаточно найти подходящий продукт в реестре Минцифры и самостоятельно установить его силами штатных системных администраторов. В реальности необходимо выстроить ИТ-экосистему на базе российского ПО и грамотно вписать продукт в нее без потери данных, производительности, функциональности и без остановки рабочих процессов. При отсутствии связки с другими продуктами реестровый софт импортозамещение не обеспечит. Внедрение только силами собственных системных администраторов может привести к критическим ошибкам в архитектуре безопасности и дискредитировать саму идею перехода на отечественное ПО.

Вред подобных заблуждений носит вполне измеримый характер. Во-первых, они создают ложное чувство безопасности при использовании неадаптированного опенсорса, оставляя компанию уязвимой перед новыми пакетами санкций. Во-вторых, ожидание мгновенного чуда от установки реестрового продукта приводит к провалу сроков миграции и перерасходу бюджетов. И в-третьих, негативный опыт первого неудачного самостоятельного внедрения формирует токсичную среду внутри организации: технические специалисты начинают саботировать будущие проекты еще на этапе их инициации, считая любое российское ПО заведомо некачественным.

Генеральный директор ООО «ЭОС Софт» (ГК «ЭОС») Андрей Козлов: Главных мифов, я думаю, три:

• Быстрота и мгновенность перехода.
• Ожидание, что не потребуется никаких доработок.
• Отечественный продукт будет хуже, чем замещаемый зарубежный.

Генеральный директор ООО «ЭОС Софт» (ГК «ЭОС») Андрей Козлов
Фото: ГК «ЭОС»

Первые два мифа – это отклонения реальности от ожиданий со знаком минус. Результатами их являются затраты сверх запланированных, риск не получить работающую систему/инфраструктуру к желаемому сроку и, самое страшное – срыв проекта в целом. Следует четко понимать, что миграция представляет собой поэтапный и достаточно продолжительный по времени процесс. Создание импортонезависимой ИТ-инфраструктуры не сводится к внедрению коробочного продукта и готовых интеграционных кейсов (за очень редким исключением). Это адаптация под конкретный проект (не только настройка, но и точечная либо более значительная доработка решения), перенос данных без значительных потерь (сам по себе непростой процесс из-за отличий в форматах и структуре БД), интеграция между элементами инфраструктуры, тестирование, внесение изменений по его итогам, опытная эксплуатация…

Сами видите: это далеко от «мгновенно» и «без доработок». Но считаю, что и слишком пугать заказчиков не стоит. Вендоры и интеграторы нарабатывают опыт, стандартизируют задачи, систематизируют проблемы и решения, формируют успешные кейсы. В итоге импортозамещение укладывается во вполне приемлемые сроки и проходит в целом безболезненно для текущей деятельности. У нас есть несколько примеров проектов, когда конечные пользователи в большинстве своем не знали о проходившей миграции и практически не заметили, что работают в другой системной среде.

Третий миф я назвал бы заблуждением со знаком плюс. Многие отечественные продукты ничуть не хуже замещаемых зарубежных аналогов ни по функциям, ни по поддержке, ни по стандартам безопасности. Особенно это касается систем, которые на рынке давно и учитывают нашу специфику деловых процессов – СЭД, ПО для бухучета и другие.

Советник генерального директора Content AI Олег Сажин: Большое заблуждение считать, что процесс импортозамещения уже завершен или носит исключительно формальный характер. Для ряда отраслей он перешел в новую фазу, но для многих объектов критической информационной инфраструктуры основная фаза миграции только начинается. Можно предположить, что в ближайшие годы регуляторное давление возрастет, и необходимость переходить на российские решения затронет организации, которые ранее этим не занимались.

Советник генерального директора Content AI Олег Сажин
Фото: Content AI

Еще одно опасное заблуждение заключается в ожидании быстрой и безболезненной замены зарубежных систем на отечественные по принципу прямого соответствия. Многие заказчики полагают, что достаточно установить российский аналог для сохранения всех привычных процессов. В действительности это так не работает. Иностранные продукты развивались десятилетиями, и их прямая замена по принципу «ctrl+c» – «ctrl+v» невозможна. Переход на новые решения зачастую требует глубокого перепроектирования бизнес-процессов и адаптации внутреннего ИТ-ландшафта под возможности российских платформ.

Генеральный директор Инфомаксимум Александр Бочкин: Главный миф пары лет назад — отечественное ПО временно закрывает брешь, пока не вернутся привычные вендоры. Сейчас так считают реже. На миграцию потрачено слишком много денег, времени и сил, чтобы разворачивать все обратно — даже если случится большое возвращение западного софта на российский рынок.

Генеральный директор Инфомаксимум Александр Бочкин
Фото: Инфомаксимум

Вреден этот миф был отношением к переходу как к временной мере. Раз это «пока не вернутся», компания не перестраивала процессы, откладывала решения и вкладывалась по минимуму. А потом проходила ту же миграцию второй раз, уже всерьёз.

Директор по развитию продуктов Центра цифровых решений для бизнеса компании BSS Станислав Шилов: Главный миф заключается в том, что российские решения всегда будут уступать зарубежным по функционалу, зрелости и удобству использования. На самом деле, во многих нишах еще до начала массового импортозамещения российские продукты не просто были конкурентоспособны, а обгоняли зарубежные аналоги; пример — прикладное ПО для банковской сферы. Хотя, безусловно, по ряду направлений российским решениям есть куда расти, общая картина далеко не так пессимистична, как иногда представляется в массовом сознании.

Директор по развитию продуктов Центра цифровых решений для бизнеса компании BSS Станислав Шилов
Фото: BSS

Директор по продажам OpenYard Алексей Панков: Один из распространенных мифов заключается в том, что российские решения всегда уступают зарубежным по производительности и надежности. Это не так. По многим направлениям отечественные продукты уже подходят для крупных и важных проектов. При этом решения разных производителей действительно могут заметно отличаться по уровню развития. Поэтому оценивать нужно конкретный продукт: как он работает под нагрузкой, с чем совместим, насколько быстро вендор устраняет проблемы и как организована поддержка.

Директор по продажам OpenYard Алексей Панков
Фото: OpenYard

Другой миф — импортозамещение сводится к замене одного продукта другим. На практике изменение одного элемента может повлиять на всю систему. Например, при переходе на новое оборудование или операционную систему могут потребоваться доработка программного обеспечения, повторная настройка защиты и обучение сотрудников.

Также не стоит считать, что несколько продуктов из российских реестров обязательно будут без проблем работать вместе. Реестровый статус важен, но совместимость всё равно нужно проверять. Эти заблуждения приводят либо к затягиванию перехода, либо к поспешным внедрениям, которые создают новые риски для бизнеса.

Руководитель направления облачной интеграции компании «Онланта» (входит в группу ЛАНИТ) Рамиль Жиганшин: Распространенный миф гласит, что переход на отечественное ПО — это одномоментная замена, подобная переустановке операционной системы, тогда как реальность требует поэтапного параллельного развертывания с длительным периодом совместного сосуществования старого и нового контуров, причем этот переходный этап может занимать годы и требует отдельного планирования ресурсов.

Руководитель направления облачной интеграции компании «Онланта»
(входит в группу ЛАНИТ) Рамиль Жиганшин
Фото: ЛАНИТ

Другой миф заключается в том, что импортонезависимость решает все вопросы безопасности автоматически, хотя на самом деле безопасность определяется не происхождением кода, а качеством его сопровождения, скоростью реагирования на уязвимости и зрелостью служб эксплуатации, что нарабатывается со временем и требует постоянных инвестиций.

Также существует убеждение, что российские продукты ограничены по функционалу. Однако реальность такова, что базовые возможности закрыты полностью, а кажущиеся ограничения чаще связаны с тем, что заказчики пытаются перенести старые архитектурные паттерны, не оптимизируя их под новые платформы.

Вред этих заблуждений состоит в том, что они порождают либо излишний оптимизм, когда компании не закладывают время на адаптацию, либо неоправданный пессимизм, когда отказываются от перспективных продуктов, не дав им возможности раскрыться в реальной эксплуатационной среде.

Главный системный архитектор департамента инфраструктурных решений Группы «Борлас» (ГК Softline) Кирилл Плещ: Как было отмечено выше, многие администраторы информационных систем и ИТ-директора крайне неохотно уходят с импортного ПО, отсюда возникает первый миф: российское ПО – это преимущественно перелицованный и нестабильный Open Source. На самом деле все обстоит иначе. Ведущие вендоры глубоко перерабатывают взятые за основу продукты под открытой лицензией и вносят весьма существенный вклад в мировую разработку. Примером может служить репозиторий Сизиф, в котором размещены все коды и библиотеки ОС АльтЛинукс. Аналогичная история происходит и с отечественными СУБД Postgres Pro и Pangolin.

Главный системный архитектор департамента инфраструктурных решений
Группы «Борлас» (ГК Softline) Кирилл Плещ
Фото: Группа «Борлас»

Второй миф – импортозамещение является временной мерой и ограничится разовой закупкой отечественного программного обеспечения. Однако в условиях все более ужесточающихся санкций устойчивость к их последствиям в ИТ-отрасли становится важнейшей составляющей информационного суверенитета страны.

Из предыдущего мифа вытекает еще один: наша ИТ-инфраструктура в безопасности, пока работает параллельный импорт оборудования. Это совершенно не так. Без вендорской поддержки, официальных патчей и обновлений безопасности «железо» и программное обеспечение уязвимо для кибератак и аварийных отказов. Зачастую в импортном ПО встречаются вредоносные «закладки».

Другой миф – можно сделать бесшовную замену «клик в клик» без изменения бизнес-процессов. Наш с коллегами по рынку опыт говорит, что замена любого ПО невозможна без переработки существующих процессов, изменения архитектуры информационных систем, где производится замена, обучения пользователей и пересмотра подходов к обеспечению информационной безопасности. К вопросам миграции надо подходить с полным пониманием всех потенциально возможных рисков.

Следствием описанных выше заблуждений являются повышение рисков информационной безопасности при затягивании начала процессов перехода на отечественное ПО, перерасход ИТ-бюджетов на миграцию, критические простои бизнеса и масштабные утечки данных.

Директор департамента реализации инфраструктурных проектов «Софтлайн Решения» (ГК Softline) Виталий Попов: Распространенное заблуждение — ожидание, что все вопросы решит вендор. На практике вендор отвечает за свой продукт, а интеграция его в существующую инфраструктуру — это уже задача интегратора. Такой проект требует понимания текущей архитектуры, оценки совместимости, интеграций со смежными системами, настройки резервного копирования и средств ИБ, подготовки регламентов и обучения сотрудников. Эти задачи невозможно закрыть одной лишь поставкой программного обеспечения.

Директор департамента реализации инфраструктурных проектов «Софтлайн Решения» (ГК Softline) Виталий Попов
Фото: ГК Softline

Есть и другой миф: российские решения якобы должны один в один повторять зарубежные, но это не всегда оправданное требование. Классический пример — встроенная DLP-функция в зарубежной почтовой системе, которой на деле мало кто пользовался, а те, кому DLP была нужна всерьез, ставили отдельное специализированное решение. Когда в российском продукте такой встроенной функции нет, это выглядит как пробел, хотя на работу бизнеса это не влияет.

При выборе решений важно оценивать не наличие каждой отдельной функции, а то, насколько она действительно нужна бизнесу: является ли она обязательной, желательной или просто дополнительной возможностью. Именно стремление добиться стопроцентного функционального совпадения сегодня во многих случаях становится одним из факторов, тормозящих импортозамещение.

Директор по развитию бизнеса Orion soft Максим Березин: Распространенное заблуждение — мы получим российские продукты уровня зарубежных, которые развивались более 30 лет. Пробежать 30 лет за 5 очень сложно. Поэтому продукты так или иначе будут отличаться — за время развития зарубежных решений появилось много новых технологий. К тому же, мы идем своим путем, отличающимся от западных практик. У нас нет необходимости повторять все подходы, но этот опыт стоит изучить и использовать лучшее.

Директор по развитию бизнеса Orion soft Максим Березин
Фото: Orion soft

Важно отметить и нашу региональную специфику. Российский рынок развивается под эгидой импортозамещения и «закрытия» инфраструктур для обеспечения безопасности. Законодательство в сфере КИИ и защиты информации также влияет на развитие продуктов.

Руководитель практики комплексной цифровизации процессов Naumen Никита Кардашин: Ключевое заблуждение — это импортозамещение ради процесса. Мы этот подход не поддерживали с самого начала, фокусируя наших заказчиков не на том, чтобы «менять шило на мыло», лишь бы отечественное, а на том, чтобы реализовывать проекты комплексной цифровизации — пересматривать неактуальные бизнес-процессы, внедрять платформы, позволяющие упростить и ускорить работу людей, отказываться от устаревших подходов.

Руководитель практики комплексной цифровизации процессов Naumen Никита Кардашин
Фото: Naumen

Это дает безусловный эффект — компания не просто тратит деньги на замещение того, что и так работает, но извлекает экономический эффект, повышает эффективность и открывает возможности для дальнейшей цифровизации, внедрения ИИ, роботизированных систем и накопления и монетизации данных.

Другое частое заблуждение, встречающееся до сих пор — лоскутная автоматизация, замена одного комплексного решения на набор продуктов не связанных вендоров. Как правило, этот подход дешевле на старте — особенно если выбирать недорогие продукты, — но в долгосрочной перспективе оказывается дорог в сопровождении и развитии и несет множество рисков. Мы предлагаем заказчикам ориентироваться на платформенные и экосистемные решения, закрывающие зону автоматизации целиком и позволяющие извлекать сетевые эффекты — и сами ориентируемся именно на такой подход.

Руководитель ИТ-департамента «ОБИТ» Кирилл Тимофеев: Самое распространенное мнение — что отечественный софт неоправданно дорогой, что это на самом деле китайские решения с российскими шильдиками и что по функционалу они все равно не дотягивают до зарубежных аналогов. Эти установки никуда за один день не исчезнут. Но если пару лет назад в них было больше правды, то сейчас надо отдать должное: продукты очень быстро развиваются, разработчики прислушиваются к обратной связи, и то, что есть сегодня, уже сложно сравнивать даже с тем, что было год назад.

Руководитель ИТ-департамента «ОБИТ» Кирилл Тимофеев
Фото: «ОБИТ»

Я бы не сказал, что такие установки вредны. Скорее наоборот: они заставляют и разработчиков, и интеграторов, и самих заказчиков мыслить более здраво, двигаться поступательно и искать win-win пути.

Руководитель направления технической поддержки CESCA Фёдор Фрольцов: Назову три распространенных мифа.

Миф: «Это просто замена операционной системы».

• Реальность: импортозамещение — это полная перестройка ИТ-ландшафта. Мы ещё ни разу не видели проекта, где можно было бы просто взять и заменить Microsoft SQL на Postgres Pro без переписывания бизнес-логики, хранимых процедур и перекройки сети. Нужен аудит, тестовые среды, поэтапный переход. Средний срок проекта – 6-12 месяцев для среднего предприятия, до 12-24 месяцев для крупного холдинга с распределённой инфраструктурой.
• Вред мифа: Заказчик ожидает результат за 3 месяца, получает годовой цикл и делает вывод о неработоспособности отечественного ПО. Проблема в неверных ожиданиях, а не в технологиях.

Руководитель направления технической поддержки CESCA Фёдор Фрольцов
Фото: CESCA

Миф: «Отечественное ПО не выдерживает промышленных нагрузок».

• Реальность: всё очень быстро меняется. Продукты прошли стадию пилотов и работают в промышленной эксплуатации. Наш опыт со стендами на «Ред ОС» и Tantor SE под нагрузкой уровня ERP подтверждает: при грамотной архитектуре всё стабильно.
• Вред мифа: компании откладывают переход, теряя время на накопление практического опыта. К моменту, когда переход станет обязательным, квалифицированных специалистов и отлаженных сценариев не хватит.

Миф: «Достаточно взять зарубежный open source и довести его до ума».

• На самом деле это бомба замедленного действия. В любой момент могут изменить лицензионную политику или закрыть поддержку, как случилось с CentOS. Без официального российского вендора нет ни техподдержки, ни гарантии обновлений безопасности — чёрный ящик. Компании вместо системного подхода разводят «зоопарк» неподдерживаемых решений, которые при первой же проверке ФСТЭК станут проблемой.

ИТ-директор СКБ Контур Артем Прескарьян: Главный миф, что для зарубежных ИТ-решений, от оборудования до прикладного софта, уже существуют полноценные отечественные аналоги. Реальность сложнее: часть решений действительно уступает по функциональности, часть работает поверх локализованного, но не полностью российского производства, и почти всегда это стоит дороже импортных аналогов. Например, для серверов ряд критически важных узлов по-прежнему приобретается только за рубежом. По сетевому и специализированному оборудованию базовая функциональность за последние годы заметно подтянулась и работает сопоставимо с импортными аналогами, а вот интерфейсы управления, автоматизация через API и средства диагностики пока все еще отстают, и где-то настройка до сих пор возможна только вручную.

ИТ-директор СКБ Контур Артем Прескарьян
Фото: СКБ Контур

Еще один миф — что отечественное оборудование хуже по определению. Это далеко не так, производители заметно различаются между собой по уровню технологической зрелости, качеству сервиса и полноте продуктовой линейки.

Отдельный миф — что импортозамещение автоматически снимает санкционные риски. Отчасти это верно для типовых корпоративных сценариев, которые действительно можно закрыть российскими серверами, сетевым оборудованием и софтом. Но как только речь заходит о высоконагруженных системах, AI-платформах или управлении большими парками оборудования, риски и ограничения возвращаются.

Приходится признать, что ситуация за последние примерно четыре года изменилась не так сильно, как хотелось бы, тогда как в ряде сегментов уже введено обязательное использование импортозамещающих решений. То есть, компании вынуждены за повышенную стоимость внедрять инструменты, которые пока не решают исходную задачу полностью, поскольку часть компонентов всё равно остаётся импортной.

ICT-Online.ru: Большое спасибо всем за беседу!