«Большинство граблей в импортозамещении уже пройдены»: заменят ли россияне ушедших вендоров

«Процесс не вчерашнего дня», или Когда на самом деле начали замещать иностранное ПО

В какой бы сфере сегодня ни работала организация, она вынуждена искать новые пути формирования своей IT-инфраструктуры. И вопрос здесь не только в безопасности информации, объясняет Александр, хотя с западным набором инструментов (стеком) программного обеспечения нельзя быть полностью уверенным, что твоя инфраструктура защищена от проникновений извне, особенно в непростой международной конъюнктуре.

«Самое главное — это эффективность бизнес-процессов. А она страдает, когда нет технической поддержки и сопровождения на уровне базовых программных решений, на которых построена вся инфраструктура. И сейчас то время, когда мы, как российский вендор, обязаны приложить максимум усилий, чтобы показать, что наш стек действительно способен обеспечить работу инфраструктуры, к какой бы отрасли она ни относилась».

Конечно, уход западных вендоров подталкивает к активным действиям, но это только с одной стороны, подчеркивает наш собеседник. На самом деле импортозамещение и в Беларуси, и в России — процесс не вчерашнего дня.

«В 2008 году мы запустили операционную систему Astra Linux, и с тех пор продвигаем этот проект в дружественных государствах, в первую очередь в Беларуси. Последние три года мы планомерно подходили к открытию офиса в Минске, и этот вопрос будет решен в 2023 году. Все это время мы делали шаги по подбору и развитию партнеров в Беларуси, их обучению, чтобы они могли идти с нашими продуктами к заказчику и оказывать поддержку».

Александр Гутин подчеркивает: ГК «Астра» представляет именно инфраструктурный стек ПО, на котором строится платформа любой организации. Дальше на ней уже необходимо отстраивать систему с прикладными программными продуктами, и делать это важно правильно.

«Я очень люблю наручные часы, у меня их несколько штук. Однажды, уезжая в командировку, оставил одни вне кейса хранения часов, а когда вернулся, обнаружил, что их неправильно положили в кейс. В итоге на моих любимых часах оказался практически разорван ремешок. То же самое происходит, если мы с вами пытаемся на работающие на западных решениях инфраструктуры насадить другие программные продукты. Чтобы этого не было, сначала нужно тщательно проанализировать вашу инфраструктуру, включая подбор ПО на замену, грамотно его настроить и сопровождать. На примере ГК „Астра“ могу сказать, что практически любое аппаратное обеспечение работает с нашими продуктами, так как мы очень много внимания уделяли этому с 2017 года. У нас даже есть программа Ready for Astra, которая занимается совместимостью программных продуктов с аппаратными любых производителей, в том числе и российских».

Почему важно предлагать не единичные продукты, а экосистему

Доля ГК «Астра» в импортозамещении операционных систем в России — около 70%. Еще примерно по 10% приходится на «Базальт СПО» и «Ред Софт», плюс на рынке много мелких игроков. По словам Александра, порядка 80% выручки за 2022 год ГК «Астра» принесли вполне себе коммерческие секторы реальной экономики — от банков до нефтегазовой отрасли, то есть те, кто не обязан импортозамещаться прямо сейчас.

Эксперт подчеркивает, что главным преимуществом российского вендора, помимо безопасности решений, является экосистема и удобный сервис. Ранее, если компании покупали иностранные продукты, они были уверены, что, кроме операционной системы, получат еще и решения для построения доменной инфраструктуры, для управления пользователем и физической инфраструктурой, для резервирования. В итоге у них была полноценная экосистема продуктов, чтобы бизнес-модель работала, а бизнес-процессы не останавливались. Пойти по стопам западных коллег решила и ГК «Астра»: предлагать не просто какие-то единичные продукты, пусть даже решающие определенные задачи пользователя, а полноценную экосистему, в центре которой — безопасность, заложенная на уровне операционной системы Astra Linux.

«Сейчас Astra Linux едина в трех лицах — в серверном, десктопном и мобильном исполнении. Да, операционная система не может полностью закрыть те задачи, которые выполняют специализированные средства защиты информации: антивирус, файрвол и прочие. Но если мы посмотрим на основные сюжеты по вредоносным действиям, то это либо целевые атаки на определенные компании или инфраструктуры, либо угроза нулевого дня. Мы всегда столкнемся с рядом типичных инструментов, которые используются, и внутри Astra Linux уже заложены средства защиты информации, которые отрабатывают угрозы, типичные для наших моделей: шифровальщики, обычные вирусы, трояны».

Александр обращает внимание, что «Астра» предлагает не просто операционную систему, а полноценную серверную платформу, на базе которой выстраивается вся инфраструктура. И когда говорят об экосистеме, в первую очередь гарантируют отсутствие головной боли при налаживании работы инфраструктуры на новых продуктах.

«Все наши продукты созданы, чтобы нормально работать между собой. Если мы говорим об инфраструктурном решении на базе „Астры“, то здесь уже и операционная система, и средства управления пользователями и физической инфраструктурой, плюс виртуализация, встроенная в операционную систему, и внешние средства управления, а также система управления базами данных и резервное копирование. Все это не нужно настраивать, чтобы оно как-то подружилось, достаточно просто рассчитать, в каком окружении оно должно работать и какие задачи выполнять. Подходит для любой инфраструктуры — от атомной отрасли до банковской сферы. На эту платформу, которая становится по сути страховым полисом от неприятностей, дальше насаживаются прикладные решения».

Не менее важный момент — полноценный сервис, который сегодня невозможно получить, работая с западными вендорами. Это касается всех аспектов — внедрения, сопровождения, обучения.

«Перевод структуры любой организации на другую платформу — очень сложный процесс, связанный с огромным количеством трудностей. Мы всегда предлагали не только продукт, но еще и сервис вокруг этого продукта, включающий в себя практикумы по внедрению и обучению персонала работе с этими продуктами, настройке системы безопасности внутри программной среды, базирующейся на наших решениях. Естественно, техническая поддержка: мы первая компания в России среди тех, кто разрабатывает инфраструктурное ПО, которая перешла в режим работы по техподдержке 24 на 7, и наши заказчики всегда получают стопроцентный сервис с точки зрения технической поддержки и обслуживания, будь то в выходной, в государственный праздник или каникулы. Плюс мы очень плотно работаем с ключевыми заказчиками: не просто отгружаем экспертизу, продукты, оказываем им сервис, но и постоянно получаем обратную связь от них, по которой зачастую дорабатываем наши решения. С одной стороны, это может говорить о некой юности наших продуктов, когда мы готовы идти на поводу у крупного клиента. Но с другой — такого сервиса не оказывает больше никто, а рынок импортозамещения еще достаточно молод, и невозможно в рамках любого продукта учесть все».

Что предложат белорусским компаниям

Белорусский рынок ГК «Астра» еще только начинает осваивать, но здесь уже есть важные проекты, в том числе БелАЭС, детский технопарк, прорабатывается взаимодействие с производителем ноутбуков «Горизонт». Ряд пилотов запущены и в банковском секторе, а также в госорганах.

Для работы в Беларуси российская группа компаний прошла сертификацию Оперативно-аналитического центра, доказав, что ее продукты действительно безопасны по всем требованиям. На процедуру ушел год, по требованию ОАЦ даже дорабатывали некоторые механизмы. Наш собеседник подчеркивает, что как раз безопасность — серьезный катализатор для любой организации в сторону импортозамещения инфраструктуры. А сейчас количество атак на российскую и белорусскую инфраструктуру растет. Но местные вендоры уж точно не потирают радостно руки, так как для них это серьезное увеличение нагрузки по противодействию таким атакам.

И если к открытию белорусского представительства «Астра» еще готовится, то каналы дистрибьюции отстроены давно: в Беларуси ее представляют дистрибьюторы и партнеры разного уровня, в том числе системные интеграторы, которые не только внедряют продукты, но и проводят полноценный аудит инфраструктур и предлагают импортозамещенные решения.

«Сейчас в Беларуси группа „Астра“ уже настроила все так, что в стране есть реально понимающие всю историю партнеры-интеграторы, которые умеют внедрять, знают, на что менять, способны оказать этот сервис целиком. По опыту российского рынка мы видим, что изменения традиционно идут с крупных инфраструктур: сначала государственные, потом реальный сектор экономики, и потихоньку спускаются все ниже и ниже, и в конечном итоге приходят к домашнему пользователю. Компании, которые хотят протестировать наши решения, могут обращаться к любому авторизованному партнеру „Астры“ в Беларуси. Есть опция подключиться к тестовому стенду, посмотреть, как продукты работают и как соединяется одно с другим, как в контейнере открыть что-то, что не имеет аналогов и работает только на западном ПО, как работает другое ПО».

Эксперт уточняет, что решения западных вендоров, особенно разработанные под Windows, на базе любой линуксоподобной операционной системы нативно работать не будут — для этого нужны минимальные подстройки. Если же решение разрабатывалось внутри Беларуси, как, скажем, для «Росатома» внутри России, его куда проще переписать для работы под управлением Astra Linux. Еще один важный момент — сегодня есть масса возможностей, чтобы создать среду переходного периода, когда часть машин работает уже на импортозамещенной платформе, а часть — на западных, и постепенно количество импортозамещенных автоматизированных рабочих мест становится больше, а западных — меньше. И эту необходимость тоже закладывают. К примеру, решения ALD Pro, сервис по построению доменной инфраструктуры и управлению пользователями, замещает Active Directory и System Center от Microsoft. В итоге в рамках одного домена могут работать машины и на «Астре», и на Microsoft, та же история и с резервным копированием и другими решениями. Кроме того, есть еще инструменты виртуализации и контейнеризации, когда западное ПО можно открыть в среде защищенной операционной системы и быть уверенным, что, даже если кто-то проникнет в это приложение, он не проберется дальше.

«Хочется предостеречь компании от попыток наступить на все грабли сразу. Поверьте, большинство из них на ниве импортозамещения уже пройдено. И грамотный подрядчик, который знает, как работают импортозамещенные продукты, способен сэкономить много времени, усилий и денег компании».

Три вопроса от Office Life

Astra Linux можно назвать российским аналогом Microsoft?

— Скорее мы стремимся стать российским Red Hat, а это история больше про серверную автоматизацию и цифровизацию. Microsoft все же больше про пользовательскую. Мы же понимаем, что на текущий момент в Беларуси, в России и на пространстве всего бывшего СНГ ключевой момент в защите государственной инфраструктуры лежит именно в построении серверной цифровизации. Это базовая платформа для любой оргструктуры. Пользовательская история — это больше история В2С, домашнего пользователя, она в меньшей степени формирует безопасность государственной инфраструктуры. Потому для нас она стоит на втором месте, но при этом пользовательское удобство тоже в приоритете. Это тот вопрос, которым мы занимаемся отдельно, у нас есть свои UX/UI-исследователи, свои программисты, дизайнеры, которые работают над тем, чтобы с нашей операционной системой и другими продуктами было работать настолько же удобно и привычно, как это, собственно, происходит с Microsoft.

«Астра» использует открытый код. Это безопасно?

— Не нужно путать инфраструктуру на опенсорс с инфраструктурой на решениях, которые в том числе используют опенсорс, — это две принципиально разные вещи. В нашей операционной системе более 40% кода составляют собственные средства защиты информации, и это отличает нашу ОС от любых других, включая западные аналоги. Это запатентованные средства защиты информации, разработанные нами в России в содружестве с академиками РАН и академиками ФСБ. И они действительно не имеют аналогов в мире.

Что касается других опасений, мол, используете опенсорс, а сейчас российским разработчикам закрывают доступ ко всему, как раз опенсорс не закрывают ни от кого: мы входим в Linux Foundation, Document Foundation и другие объединения. Да, с активизацией санкционной активности, у нас были с ними беседы, и мы даже вышли из состава управляющего совета Document Foundation, который разрабатывает пакет офисных средств. Но нас никто не может и не будет отключать от разработок, как и любую другую организацию, потому что все эти опенсорс-проекты не принадлежат ни к какой отдельно взятой стране, это международное сообщество.

Установил Astra Linux. Как переучить кадры?

— Любая проблема — это всегда еще и возможность. С одной стороны, ты всю жизнь учился администрировать Windows, а теперь нужно понять, как это делать на линуксоподобных системах. А с другой — можешь быстро обучиться и предложить то, что пока еще мало кто предлагает, стать востребованным специалистом и получить уверенность в завтрашнем дне.

У нас есть серьезная образовательная программа из нескольких треков. Первый — работа с вузами, которые внедряют наши продукты в обучение по специальностям «IT-инженер», «IT-специалист», «специалист по информационной безопасности». Такая работа в том числе ведется с белорусскими вузами.

Второй — программа «Астра-карьера»: мы ведем реестр студентов и специалистов, которые обучились работе с нашими продуктами на определенном уровне, и предлагаем этих будущих специалистов нашим партнерам-заказчикам, если у них возникает такая необходимость. Третий подход — обучение специалистов наших заказчиков. И здесь есть огромное количество курсов в разных форматах: онлайн, офлайн, гибридные. Если компания переходит на Astra Linux, ей можно не бояться, что придется обучать персонал, потому что есть сто разных способов, как это сделать. Все наши курсы работают в Беларуси в том числе, у нас есть здесь авторизованные учебные центры.

Фото: Кристина Кашкан / Office Life

Партнерский материал