Год после исхода: итоги, сложности и перспективы российского ИБ-рынка

Александр, ровно год прошел с того момента, как случился массовый исход западных вендоров с российского рынка. На Ваш взгляд, как рынок ИБ пережил этот год?

Все по-разному. Российские вендора, на мой взгляд, оказались практически все в выигрыше. Потому что снизилась конкуренция, часть иностранных решений быстро вымыло с рынка. Если посмотреть отчетность Positive Technologies или еще кого-то, то у них там тоже все замечательно. Что касается интеграторов, которые внедряли ИБ-решения, думаю, они столкнулись с определенными сложностям из-за ухода привычных производителей. И не всем из них на рынке сразу нашлась замена. Поэтому очень часто какие-то проекты, насколько мне известно, прекращались или переформатировались. Изначально планировалось использовать одни решения, по факту поставили что-то другое. Это был небезболезненный процесс. Приходилось заново выполнять проектирование и перестраивать концепцию.

Вы упомянули снижение конкуренции. Говорят, что конкуренция — двигатель прогресса. Как Вы думаете, прогресс в России остановился со снижением конкуренции или нет?

Конкуренция снизилась, но не прекратилась. Поэтому прогресс будет. Я думаю, что появятся новые проекты. Где-то инициативно, где-то с помощью государства. Возможно, на рынок придут вендоры из стран, с которыми менее конфликтная ситуация, чем с традиционными поставщиками. Поэтому конкуренция никуда не денется и прогресс тоже не остановится. 

Для российских вендоров уход западных компаний обернулся открывшимся возможностями. На Ваш взгляд, есть ли у этого процесса проблемы и какую из них можно назвать основной для российского рынка? 

В целом, первая и самая большая проблема заключается в том, что не выпускался целый ряд продукции определенного класса в России. Или выпускался, но был низкофункциональным или достаточно «сырым». Поэтому часть средств защиты выпала как класс. Вторая проблема в том, что некоторые вендоры использовали как часть своего продукта сторонние средства, например, решения компании Microsoft, которая прекратила поддержку своих продуктов в России. Самый яркий пример — СУБД. Вот это стало, наверное, самым сильным ударом для вендоров. 

Исследования российского ИБ-рынка подтверждают, что отечественный бизнес по-прежнему не очень торопится переходить на российские решения. И почти 45% российских компаний пока только присматриваются к отечественному софту и с действующих западных решений уходить не планируют несмотря на ограничение техподдержки, прекращение поставки обновлений. Как Вы думаете, почему так происходит? 

Это происходит, потому что за год-полтора невозможно создать или заместить то, что разрабатывалось годами. Даже в тех сферах, где российские компании начали разработку в очень ускоренном темпе. Быстро сделать функциональный и качественный продукт — аналог тому, что так долго создавалось и нарабатывалось долгие годы западным вендором, где технологии оттачивались годами, — малореальная задача. Это один вопрос. 

Второй вопрос в том, что  часть западных вендоров не выключали свои решения, и они продолжают работать. По некоторым из них производители даже стараются осуществлять поддержку, присылать обновления, как-то выполнять взятые на себя ранее обязательства. 

В связи с этим нет прямой необходимости одномоментно переходить на отечественные решения. Сочетание этих двух факторов приводит к тому, что частично нет возможности, частично нет неотложной необходимости 

И третье. Если брать особенно крупные и средние компании, то их системы информационной безопасности создавались годами. В один день вытащить из кармана такой бюджет, чтобы все это сразу заменить, мало кому доступно. Из-за того, что часть продуктов находится на стадии стартапа, они оказались достаточно высоки по стоимости в силу объективных причин. Потому что нужно нанимать сразу целый штат разработчиков. Кроме того, ни для кого не секрет, что рынок труда в сфере разработки штормит очень сильно. И продукты, которые пытаются заменить ушедшие иностранные, в ряде случаев оказались значительно дороже, чем предшественники. Поэтому в один день найти деньги на замену того, что год за годом выстраивалось, в том числе и в экономическом смысле, крайне проблематично. 

А когда Вы сказали о том, что «кадровый рынок штормит», что Вы имели в виду? С одной стороны, ушли западные компании, и высвободились люди, с другой стороны — кадровый голод сохраняется. С третьей стороны, появилась информация о том, что падают зарплаты у разработчиков. Это все шторм? 

Да, именно это я и имел в виду. Действительно, часть разработчиков приняли решение сменить место работы и вместе с этим страну проживания. Поэтому кадровый голод никуда не делся. С другой стороны, ушли западные компании, а специалисты остались. Но эти два процесса друг друга не полностью компенсировали. Часть людей, которые уехали, уже приняли решение вернуться обратно, но далеко не все, так что это не решает проблему. Это несколько факторов шторма. 

По поводу снижения зарплат. Сейчас появилось огромное количество курсов типа «Стань разработчиком за 3 месяца» и тому подобные. У людей есть уверенность, что «айтишники» больше всех зарабатывают. Соответственно, на рынок «вывалилось» очень большое количество «джуниоров» без опыта. Они не могут рассчитывать на высокие зарплаты. Поэтому средняя зарплата в отрасли снижается. Что касается высококлассных сотрудников, их доходы растут.

Для снижения кадрового голода и спасения ИТ-сектора правительство некоторое время назад объявило о ряде шагов по поддержке отрасли. Как Вы думаете, те меры поддержки, которые сейчас оказывают Минцифры и Минпромторг для российских компаний, работают? И если работают, то насколько эффективно.

Работающие меры поддержки, конечно, есть. Сначала было ограничение сертификации западных систем, потом Указом Президента введено ограничение по закупкам определенным классом потребителей иностранных систем, если у них есть аналоги в России. Все это положительно повлияло на российских производителей. Плюс законы о критической информационной инфраструктуре. Они тоже подтолкнули компании более плотно смотреть на свои системы ИБ, больше ими заниматься. Исходя из того, что системы должны быть сертифицированы, зачастую прямые указания, что они должны быть российские, тоже подтолкнули рынок к развитию. Специальные условия по ипотеке и другие льготы для ИТ-специалистов — это, на мой взгляд, малоэффективные меры. Исключение, пожалуй, это отсрочки по призыву и мобилизации.

Какое-то время назад принят закон о том, что ИТ-компании, у которых нет в собственности дорогостоящего имущества  в виде зданий и т.д., могут в качестве обеспечения залога по кредиту использовать свою интеллектуальную собственность. На Ваш взгляд, эта мера поддержки рабочая или не очень?

Все хорошие инициативы упираются в реальную жизнь. Во-первых, у банков нет методики определения стоимости интеллектуальной собственности. Сколько реально стоит интеллектуальная собственность, например, ПО? Для этого нужно проводить большое исследование по рынку, сравнивать решения, их ценность. Скажем, есть две компании-конкурента. У них разное ПО, но примерно в одном классе. Одна компания представляет собой большой устойчивый бизнес, а другая — работает ни шатко ни валко, продукт у нее не очень хороший, однако кто-то его все равно покупает. У одного и того же вендора может быть несколько продуктов, один из которых большой и устойчивый, а другой — попытка что-то сделать с непонятными перспективами. Банкам нужно каким-то образом придумать эту методику, провести соответствующие исследования.

К тому же, банк должен захотеть прокредитовать. Вряд ли правительство будет приходить и говорить: «Вот этой компании дайте кредит в таком-то размере». Именно поэтому реально работают системы поддержки малого и среднего бизнеса: они не интересуются предметом залога, а по четко определенным критериям отбирают компании, которые могут рассчитывать на поддержку от государства. И это объективные факторы: оборот, статистика развития компании, темпы роста. Понятно, как эти цифры оценивать и как ими пользоваться. А с залогом интеллектуальной собственности все намного сложнее.

Немного поговорим про будущее. Если текущая ситуация будет длиться и усложняться, продолжатся санкции, продолжат уходить из России западные ИТ-компании, для рынка это будет хорошо или плохо?

Пока еще не разработали какие-то серьезные аналоги уходящих продуктов, нам есть, чем заняться. Есть нормативная база, есть часть вендоров, которая уже присутствует на рынке, и с их помощью можно добиться существенного улучшения состояния информационной безопасности в компаниях, на предприятиях и т.д. Работы очень много. Поэтому если даже часть каких-то систем будет отсутствовать, то частично организационными мерами или комбинацией продуктов других производителей можно риски ИБ снизить. Компании переоценивают свои риски, особенно в свете новых случаев – таких как попытки атак на инфраструктуру извне, участившиеся случаи попыток мошеннических действий, компрометация персональных данных, банковских счетов и т.д. Так что сложившаяся ситуация, как ни парадоксально, для рынка ИБ достаточно позитивна.

А если говорить конкретно о компании «АйТи Бастион»?

Для нашей компании это тоже позитивный момент. В-первых, что греха таить, самые мощные конкуренты, которые у нас были, — иностранные. Они с рынка ушли. Поэтому для нас открываются возможности. Плюс в других направлениях ИБ произошло то же самое.  Иностранные производители с рынка ушли. Заменить их пока нечем, поэтому бюджеты, предназначенные на их закупку, тратятся на решения, которые реально есть на рынке. Таким образом приоритеты закупок изменились, и мы можем быстрее получить заказы, которые в другой ситуации могли бы прийти позже. Соответственно появляется больше ресурсов для вложения в разработки. Для нас это тоже достаточно положительный фактор. 

На российский рынок выходят новые продукты из более дружественных стран, в частности, РАМ-системы. Как Вы думаете, реально ли российскому PAM в свою очередь выйти на внешние рынки?

Это реально, и мы над этим работаем. Насколько я знаю, ряд других российских вендоров пытаются начать работать с теми юрисдикциями, где нет каких-то жестких антироссийских санкций. Поэтому не вижу здесь никаких препятствий ни для PAM, ни для антивирусов, ни для межсетевых экранов или еще каких-то средств ИБ. Просто это сложно в силу ряда причин, связанных, например, с финансовыми операциями с иностранными юрисдикциями.

Кроме того, не очень понятна ситуация с экспортом критичных систем. В какой-то момент государство должно будет определиться, что является действительно критичной системой, которую нельзя вывозить из РФ. Какие системы можно поставлять в дружественные страны (и обозначить перечень таких стран) и какие системы вообще можно поставлять по всему миру. Эту проблему нужно будет решать всем вендорам, которые соберутся выходить на сторонние рынки. Либо придется компаниям искать выход путем создания независимых подразделений, как сейчас делают некоторые компании, разделившие бизнес на российское и иностранное подразделения. Так сделали Яндекс, SoftLine. Так или иначе, в России достаточно много интересных разработок, и у них, безусловно, есть перспективы на мировом рынке. 

Руководители многих компаний в 2022 году говорили о невозможности планирования, о том, что приходится жить «одним днем». Вы как человек, который занимается стратегией IT-компании в России, какой главный вывод сделали из прошлого года для себя как для стратега?

Самый главный — не нужно опускать руки. Нужно искать какие-то новые варианты деятельности, действий, разбираться, как правильно вести бизнес в изменившихся условиях. Надо смотреть по сторонам, искать возможности для каких-то новых направлений.

На что Вы обращаете внимание и делаете ставку в текущем 2023?

Мы обращаем внимание на все новые веяния и тренды. Пытаемся их оценить и посмотреть, насколько мы можем их использовать в развитии существующих продуктов или в разработке новых. Как пример — использование нейросетей и ИИ в различных областях. Безусловно, на эту тему мы тоже будем внимательно смотреть и пытаться ее развивать.

Компания «Айти Бастион» взяла высокий темп развития, в прошлом году выручка выросла на 77%. Вы как человек, который стоял у истоков компании, по этому поводу какие чувства испытываете? 

Знаете, когда едешь на американских горках, спуск начинается, и ты такой: «А-а-а!». Но ты все равно едешь, никуда не деться. Это удивление с небольшой опаской. Но вообще-то такой рост — это круто, что греха таить. 

У быстрого роста компании есть какие-нибудь риски, на Ваш взгляд?

Риски роста у компании, безусловно, есть всегда. Потому что у некоторых компаний менеджмент не оценивает скорость развития или риски, которые возникают при развитии. При быстром росте всегда возникает риск нехватки ресурсов по некоторым направлениям. Кто-то не успевает закупить оборудование для нового проекта, кто-то — расширить штат в нужном месте, чтобы хватало. Мы же всегда старались смотреть вперед и готовить ресурс впрок. Окей, риски такие, значит, надо про запас иметь столько сотрудников. На самом деле, все равно никогда не хватало, но последствия были минимальными от такой нехватки. 

Бывает, что менеджмент компании очень уж сильно заряжен на выгрузку из компаний максимально возможной доходности. И в этом месте возникают попытки экономить на комплектующих, офисе, сотрудниках. Это тоже один из рисков быстрорастущей компании. 

Статистика компании «АйТи Бастион» говорит о том, что практически не бывает отказа от продления техподдержки, заказчики не уходят к конкурентам. То есть коэффициент удержания заказчиков за все время существования компании практически близок к 100%. Как вы думаете, в чем причина такой лояльности? 

Отчасти причины содержатся в ответе на предыдущий вопрос. Мы изначально делали ставку не на быстрое извлечение прибыли, а на длительное взаимодействие с заказчиками. Мы обращали большое внимание на тестирование продукта, на службы технической поддержки, на то, как у нас быстро происходит выполнение заявок, появление обновлений и т.д. Мы изначально настраивались на то, что компания будет существовать много-много лет. Поэтому какое-то время и менеджменту, и владельцам было крайне тяжело. Потому что все копеечки, которые мы зарабатывали, мы вкладывали в развитие этой клиентоориентированной модели. Это и приводит к тому, что заказчики смотрят на отношение службы техподдержки, на скорость и качество ее работы, на отношение компании к заказчику в целом. Элементарные вещи: проявление уважения, готовность всегда поговорить., что-то объяснить, как-то пойти навстречу, предложить какое-то решение. Это и приводит к тому, что выстраиваются действительно долгосрочные отношения. И в такой модели заказчикам сложно решиться на изменения вендора. Да я думаю, что и не хочется в большинстве случаев.

Получается, что доверие заказчиков — это часть стратегии компании. Как бы Вы охарактеризовали стратегию «АйТи Бастион» в нескольких словах?

Надежность, клиентоориентированность, максимальная поддержка заказчиков, развитие, инновационность, качество.