Бизнес ждет перемен

Чего ждет бизнес в наступившем году для улучшения своего положения на рынке: принятия новых законопроектов, выравнивания ситуации в госрегулировании, прогресса в международных отношениях? К каким изменениям готовится предпринимательское сообщество и как оценивает свои перспективы, рассказали руководители компаний сферы высоких технологий.

Кирилл Керценбаум, директор по развитию бизнеса Group-IB — одной из ведущих международных компаний по предотвращению и расследованию киберпреступлений

В 2018 году российский рынок ждет от регулирующих органов разъяснений законов, принятых за последние два года. Надеемся, что не увидим дальнейшего закручивания гаек: излишняя зарегулированность так же опасна, как и ее отсутствие. Важна понятная регуляторика, шагов в этом направлении сделано достаточно, многие даже на опережение. Самыми горячими темами остаются «пакет Яровой», государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) и ФЗ-187 «О безопасности критической информационной инфраструктуры РФ». Этот закон должен стать драйвером российского рынка ИБ с 2019 года, ГосСОПКА — уже с этого года. Как следствие, российские компании смогут расширять спектр продуктов по информационной безопасности и успешно конкурировать на международном рынке. Пока российские производители достойно представляют лишь ограниченное количество сегментов в области защиты информации — это системы предотвращения вторжений, защиты от фрода и мошенничеств, защиты от таргетированных атак, антивирусы и относительно новая и перспективная ниша — продукты и услуги на базе Threat Intelligence (киберразведка).

Прозрачное госрегулирование в части защиты персональных данных и критически важных объектов инфраструктуры необходимо и в связи с угрозой нарастания политической конфронтации в киберпространстве. Гонка кибервооружений не сбавляет оборотов, компаниям достаточно сложно и финансово затратно выстраивать эффективную эшелонированную систему защиты от киберпреступников. Последние действуют, в итоге ущерб от целевых атак, мошенничества, фрода растет. Как ни парадоксально, сегодня мы столкнулись с ситуацией, когда объем средств, вкладываемых в разработку инструментов киберпреступников, фактически достиг уровня совокупных инвестиций в R&D лидеров рынка ИБ. Дефицит прорывных технологий и человеческого капитала в индустрии затрудняет противостояние между нападающими и обороняющимися. К тому же стоимость разработки решений на рынке ИБ по-прежнему очень высока, а цена этих решений в сравнении с IT-сферой низкая. Тем не менее за последние несколько лет компании, особенно сегмента Enterprise, увеличивают инвестиции в информационную безопасность. Доля подобных решений в IT-бюджетах крупных корпораций достигла порогового значения в 10%, а в некоторых сферах, в частности финансовой, уже перешагнула этот психологический барьер. Эти тенденции вселяют уверенность, что рынок ИБ, в том числе российский, будет стабильно расти. В развитии инновационных и телекоммуникационных технологий, скорости адаптации новейших решений Россия не отстает, а в некоторых случаях даже опережает крупнейшие экономики мира. Учитывая наличие на российском рынке сильных локальных игроков, успешных за рубежом, для отрасли перспективы развития внутри страны путем разработки и вывода на рынок новых технологий далеко не исчерпаны. Что мы, собственно, наблюдаем на примере Group-IB, «Лаборатории Касперского», Positive Technologies и других компаний, рост которых на российском рынке опережает средние показатели роста рынка ИБ.

Рустэм Хайретдинов, генеральный директор компании «Атак Киллер» — первого российского разработчика систем управления комплексной защитой веб-ресурсов

Для сферы информационной безопасности 2018 год запомнится тремя ужесточениями в регулировании. Во-первых, вступил в силу Общий регламент по защите данных — европейская директива. Теперь за нарушение хранения персональных данных европейцев компаниям грозят беспрецедентные штрафы — до миллионов долларов. Под действия директивы попадают и иностранные организации, которые могут получить данные европейцев. Это и российские авиакомпании, и РЖД, продающие билеты иностранцам, и отели, обслуживающие европейских туристов, и даже простые компании, которые, выписывая пропуски зарубежным посетителям в России, копируют их паспорта. Пока непонятна правоприменительная практика, но те, кто может попасть под это регулирование, находятся в напряженном ожидании и усиливают защиту персональных данных. Во-вторых, с 1 января этого года вступил в силу российский закон о безопасности критической инфраструктуры, подразумевающий уголовную ответственность до десяти лет тюрьмы для руководителей, ответственных за защиту такой инфраструктуры. Пока также непонятно, как будет контролироваться исполнение требований закона, но внимание к защите объектов критической инфраструктуры привлечено немалое. Закон приравнивает информацию о защите КИИ к государственной тайне, что подразумевает наличие у «защитников» лицензиина работу с ней. Такой лицензией сегодня обладают единицы компаний, поскольку она налагает серьезные ограничения на руководство и персонал, вплоть до лишения права выезда за рубеж, что неприемлемо в мире кибербезопасности. И эти компании не смогут охватить все потребности рынка — ведь к объектам критической инфраструктуры отнесены крупные банки, телекоммуникационные компании и промышленные предприятия. В связи с этим рынок ждет ослабления требований или превращения компаний с лицензиями на работу с гостайной в подобие хабов, «интеграторов интеграторов», которые выигрывают конкурсы и распределяют их среди субподрядчиков. И третье ужесточение — с 1 января 2019 года все российские компании, использующие российское шифрование, будут обязаны перейти на новый стандарт: ГОСТ Р 34.10.2012, ГОСТ Р 34.11.2012. Переход неочевиден и недешев: придется закупать или перенастраивать сетевое оборудование, конечные узлы и удостоверяющие центры. Все работы по дозакупке и перенастройке придется сделать в текущем году, поэтому к концу года мы ожидаем лавинообразный спрос на оборудование и услуги. Тем не менее серьезных препятствий мы не ощущаем: рынок информационной безопасности растет, государство помогает российским разработчикам, предоставляя преимущества в госконкурсах в рамках импортозамещения, а также выделяя гранты институтов развития, налоговые льготы.

Андрей Биветски, генеральный директор SAP Labs — центра исследований и разработок

Очевидно, в текущем году в соответствии с программой «Цифровая экономика РФ» цифровая трансформация и цифровые технологии будут занимать ключевое место в планах правительства по развитию экономики. Планы SAP СНГ, которая работает на российском рынке уже 26 лет, во многом совпадают с государственной стратегией: компания сотрудничает с российским бизнесом и госвластью в области цифровизации, локализует и запускает в России инновационные продукты и решения, совместные разработки с российскими клиентами. Мы видим большие перспективы технологического партнерства европейских и российских компаний, это дает возможность создавать новые решения, которые будут конкурентоспособны на международном рынке. SAP также участвует в проектах по сотрудничеству как на уровне компаний, так и между Россией и странами ЕС. Один из недавних примеров — это инициатива GRID, в рамках которой немецкие и российские компании будут работать над внедрением лучших практик цифровизации в российскую экономику. Эту программу поддержал зампред Правительства РФ Аркадий Дворкович, который отметил, что инициатива станет одним из инструментов для повышения эффективности российской экономики. Запуск правительственных программ по развитию цифровой экономики поможет многим проектам перейти из стадии пилотных в стадию продуктивов. У SAP уже есть большое количество успешных наработок в этой сфере — с НЛМК, «Северсталью», Росатомом, ПГК, «Ростелекомом», КАМАЗом и другими крупнейшими российскими компаниями из разных отраслей. В этом году мы ожидаем, что все усилия и правительственные меры по развитию цифровой экономики позволят перевести еще большее количество проектов из пилотных в продуктивные. У инициатив в сфере цифровизации есть особенность — они затрагивают ключевой бизнес заказчика в отличие от внедрения IT-систем для автоматизации бизнес-процессов в компаниях. Поэтому многие клиенты SAP в России, которые уже провели цифровую трансформацию своих рабочих процессов, не готовы говорить об этом публично, так как это раскроет их конкурентное преимущество перед другими компаниями из смежной сферы. Безусловно, это тормозит общее развитие рынка. SAP как глобальный разработчик технологических решений видит свою роль в том, чтобы решать эту проблему при помощи собственной экспертизы. Мы стараемся «приземлять» в России наши международные кейсы из других стран и при помощи этого развивать рынок и стимулировать дальнейшую цифровую трансформацию экономики.

Алексей Смирнов, генеральный директор «Базальт СПО» — разработчика операционных систем для госсектора, госкорпораций, крупного бизнеса

В наступившем году региональные и федеральные органы власти, госкорпорации реализуют немало проектов тестирования и пилотного внедрения отечественных решений. Если раньше ведомства и госкорпорации только приглядывались к отечественному софту, то сейчас «примеривают», с каких сегментов IT-инфраструктуры начать импортозамещение. Они проявляют все больший интерес к ПО, которое производится в России, а не перекраивается из зарубежного. Продолжат формироваться кластеры решений на совместимых отечественных программных продуктах, это позволит проводить импортозамещение комплексно. С точки зрения законодательства надо выработать четкие критерии, по которым свободное ПО можно считать отечественным. Объективные препятствия — большой набор унаследованных прикладных программ, которые создавались по заказу организаций и ведомств. В 99,9% случаев они написаны под MS Windows и MS SQL Server, их перенос на отечественные платформы будет трудоемким. Многие государственные информационные системы (портал госзакупок, ИС Казначейства) спроектированы таким образом, что пользователи отечественных ИС не могут работать с ними. Из-за несовместимости ГИС с отечественными платформами усилия организаций по импортозамещению бессмысленны. Субъективные препятствия — это игнорирование некоторыми руководителями решений государства по импортозамещению. В качестве примера могу привести позицию Департамента образования Москвы по программному обеспечению для учебных заведений. На официальный запрос школы получают ответ: вам не надо заниматься импортозамещением, для всех образовательных учреждений Москвы уже закуплены лицензии на ПО Microsoft, и соглашение планируют продлевать.

Юсеф Хесуани, соучредитель, управляющий партнер 3D Bioprinting Solutions — лаборатории биотехнологических исследований, основанной INVITRO

Для нашей сферы важно прояснить многие моменты в части законодательства. В этом году мы ждем внесения поправок в закон о биомедицинских клеточных продуктах, принятый в 2016 году. Насколько нам известно, эти поправки сейчас в стадии подготовки. Что касается конкретно нашей деятельности — применение клеточных технологий в научных целях под этот закон не подпадает. Если говорить о международном партнерстве, мы не чувствуем ухудшения отношений. Сотрудничество с научными коллективами по всему миру в течение последних лет находится на высоком уровне. Надеемся, научное взаимодействие между странами будет только улучшаться. В числе основных препятствий для нашей отрасли отмечу следующее: поставка материалов и клеточных линий занимает невероятно много времени. Если подобного рода материалы в Европе или США можно получить в течение пары недель, то нам приходится ждать несколько месяцев. Плюс доставка и растаможка материалов могут увеличить первоначальную стоимость практически на 100%. В быстроменяющемся мире, где гипотезы надо проверять в максимально сжатые сроки, скорость получения необходимого инструментария, безусловно, становится конкурентным преимуществом. Надеемся, в скором времени будут предприняты необходимые шаги для решения этой проблемы.