От облака до компьютера «Бобер»: кто хочет заменить западное оборудование в Беларуси
«Железо» меняют на облако
Уход западных вендоров заставил отечественные компании обратить внимание на облачные технологии. А местные поставщики таких решений по-другому расставили акценты в своей работе. К примеру, компания A1, которая уже пять лет развивает собственный дата-центр, направила серьезные инвестиции в сервис, потому что теперь поддержка 24/7 оказалась нужна не только собственной IT-инфраструктуре, но и заказчикам.
Кстати пришелся и личный опыт, как построить и оптимизировать то, о чем обычно не пишут в стандартной документации. В итоге бизнес в облачных сервисах за это время вырос примерно на 50%, говорят в компании, причем клиенты хотят не просто арендовать облака, а получать поддержку от профессионалов по кибербезопасности.
Всего же эксперты выделяют пять ключевых IT-вызовов, с которыми столкнулся бизнес в этом году после ухода с рынка техгигантов. Кроме ограничения поставок оборудования и программного обеспечения, серьезной неприятностью стало отсутствие техподдержки со стороны некоторых производителей. Еще одна проблема — дефицит высококвалифицированных IT-кадров, особенно если речь идет не про IT-компанию. Все это приводит в итоге к проблемам с информационной безопасностью: атак стало больше, а системы — уязвимее. И по сути, IT-стратегии компаний, которые были выбраны в начале года, вдруг оказались совершенно не рабочим вариантом.
Как отмечает региональный представитель «Лаборатории Касперского» Дмитрий Кудревич, именно перебои с поставками оборудования стали в регионе проблемой номер один. В итоге те же разработчики программного обеспечения оказались в ситуации, когда софт есть, но ставить его в какой-то момент было некуда, потому что заказанное оборудование просто-напросто не приехало.
Впрочем, привезти «железо» еще полбеды, говорят российские эксперты. Это возможно за счет параллельного импорта. Несложно в большинстве случаев и заменить вышедшие из строя детали. Но закономерно возникает вопрос: а что дальше? Следующий шаг — обеспечение совместимости прошивки, и как раз этот момент превращается в новую головную боль.
На рынок заходят российские продукты
В Министерстве связи и информатизации уже анонсировали сайт-витрину цифровых проектов, где будут представлены проверенные белорусские разработки. Это должно позволить отечественным компаниям лучше ориентироваться в предложениях, которые есть или только появляются на рынке.
В то же время уход западных поставщиков подтолкнул и российских разработчиков активнее открывать в Беларуси центры поддержки и предлагать местным компаниям потестить IT-продукты бесплатно. Сейчас белорусский рынок только начинают осваивать разработчики хранилища данных «АЭРОДИСК» или персонального компьютера «Бобер».
Некоторые российские компании еще с 2014 года сделали ставку на создание собственного оборудования для критической инфраструктуры. Один из ключевых игроков по импортозамещению здесь компания Yadro, которая полностью самостоятельно проектирует телекоммуникационное и сетевое оборудование, производит его и пишет все микрокоды, а затем еще и тестирует с доступным на белорусском и российском рынках программным обеспечением. В следующем году, говорит представитель компании Константин Нахимовский, холдинг запустит цех химического травления плат, в итоге самостоятельно будут делать еще и печатные платы.
В свою очередь Максим Терещенко, руководитель департамента управления проектами Delta Computers, подчеркивает: российские производители готовы доказывать, что умеют делать качественное оборудование и программное обеспечение. К примеру, компьютеры «Бобер» или «Ворон» от этой компании на рынке России уже знают не только из-за забавных названий, но и благодаря функциональности — они полностью закрывают потребности офисного работника. Пользуются спросом и другие решения разработчика, в итоге серверное оборудование заказчики получают уже через 6–8 недель, а персональные компьютеры — в течение месяца.
— При разработке наших продуктов мы смотрели на лучшие решения от Dell или Intel, — объясняет Максим Терещенко. — Да, нужно честно говорить, что мы еще не такие, как они. Но наше оборудование показывает устойчивую работу, и через год-полтора мы будем такими.
А что с кибербезопасностью?
Специалисты по информационной безопасности утверждают, что за последний год заметно изменился ландшафт киберугроз. Теперь с ними сталкиваются даже те, кто еще в 2021 году о подобных проблемах ничего не слышал. Ситуацию усложнили как раз трудности с техподдержкой, из-за которых системы стали уязвимее. В итоге компании разных сфер и даже банки обратили внимание на сервисную модель: когда нет возможности, как раньше, купить оборудование у официальных представителей, для большей безопасности решают переложить эту задачу на поставщиков облачных услуг.
Бизнес-консультант Positive Technologies Алексей Лукацкий считает, что для бизнеса за понятием «информационная безопасность» скрываются как минимум две задачи: чтобы не взломали и чтобы в условиях атак продолжать вести бизнес и зарабатывать деньги. Во многих странах за утечку данных предусмотрен оборотный штраф. Неудивительными стали и банкротства по причине утечки либо хакерской атаки, после которых у компании просто не остается денег на развитие. Подобные истории есть в копилке компаний из различных сфер (от медицины до страхования) и в разных уголках мира. К примеру, банкротством закончилась утечка у American Medical Collection Agency, которое взыскивало задолженности по медицинскому страхованию. Схожая ситуация и у бюро кредитных историй Equifax, ущерб которого на фоне утечки 143 млн записей достиг $700 млн.
При этом эксперт отмечает, что при таком масштабном потоке угроз важно не распыляться, а определиться, что первостепенно для бизнеса, и сделать ставку именно на эти моменты. Такой подход поможет избежать так называемых недопустимых событий, способных серьезно ударить по бизнесу: сначала защитить компанию от вероятности потерять деньги или персональные данные, в то время как необязательными могут быть траты, скажем, на дорогостоящую защиту сайта-визитки от DDoS-атак.
Еще один важный момент. Все больше руководителей принимают факт, что удаленная работа становится новой нормой. И самой уязвимой частью бизнес-процессов является как раз человек, который не приходит в офис через проходную, а начинает рабочий день за компьютером у себя на диване. Эксперты настаивают: в нынешних условиях безопасности информации для компаний просто необходима концепция нулевого доверия, ведь дорогостоящие системы защиты могут оказаться бессильны, когда топ-менеджер принес в офис свой домашний ноутбук с вирусом и попросил у техподдержки проверить этот компьютер. Да и большинство проблем с безопасностью происходит как раз из-за беспечности, когда данные хранятся в открытом виде. Типичный пример для офисного работника — пароли на стикерах прямо на мониторе, причем, скорее всего, это простое сочетание цифр или какое-то слово. Аналитики Positive Technologies и вовсе пришли к неутешительному выводу: более чем в 70% случаев уже после инцидента оказывалось, что админы таких компаний использовали один и тот же пароль на все сервисы.