Аналитика и комментарии
07 июня 2024
Андрей САБЫНИН, «Ренессанс Банк»: «Изменение «правил игры» на рынке ПО потребовали оперативного поиска отечественных альтернатив»
Андрей САБЫНИН, старший вице-президент, руководитель блока «Технологии» «Ренессанс Банка», в интервью Национальному банковскому журналу (NBJ) рассказывает, насколько активно сейчас идут процессы импортозамещения в банковской сфере, почему возникла острая необходимость импортозамещения в кредитных организациях.
NBJ: Андрей, на ваш взгляд, зачем банкам необходимо быстро импортозамещаться?
А. САБЫНИН: Импортозамещение в банках идёт с разной скоростью. Это зависит, прежде всего, от того, являются ли финансовые организации государственными или системно значимыми. Государство прилагает много усилий для устранения потенциальных рисков, связанных с использованием зарубежного оборудования и программного обеспечения. Поэтому в системно значимых и государственных банках процесс импортозамещения находится в приоритете.
Объективная необходимость импортозамещения обусловлена тем, что зарубежное оборудование и программное обеспечение остаётся без официальной поддержки и обновлений со стороны зарубежных вендоров после ухода этих компаний из России.
Кстати, трудности возникают не только в организациях, находящихся под санкциями, но и в тех компаниях, которым удалось их избежать.
Отчасти на помощь приходит параллельный импорт. Он построен по принципу реэкспорта в Россию оборудования или программного обеспечения (лицензий) компаниями, находящимися за границей. Зачастую такие организации небольшие и существуют недолго, поэтому сотрудничать с ними рискованно. Также очевидно, что в условиях дальнейшего ужесточения санкционного контроля риски сотрудничества с подобными зарубежными контрагентами значительно возрастают.
Однако уязвимости в системах безопасности время от времени обнаруживаются, и жить без обновлений версий и официального сопровождения в корпоративном мире недальновидно. Поэтому менеджмент кредитных организаций всё чаще склоняется к мысли, что в рамках конкурсных процедур проще и выгоднее купить отечественное решение официальным путём, чем постоянно использовать рискованные схемы параллельного импорта.
NBJ: Какие факторы способствуют сейчас импортозамещению в банковской сфере, какие, наоборот, препятствуют?
А. САБЫНИН: Необходимым условием успешного создания продуктов импортозамещения является объём внутреннего рынка и тестирование созданных решений на крупных заказчиках с разными потребностями в реальных условиях. Политика государства и безусловный приоритет в покупке отечественных решений со стороны госсектора даёт возможность компаниям, занимающихся производством и продажей импортозамещённой продукции, выходить на значительные масштабы производства. Это означает, что их продукция становиться интересной и частному бизнесу.
Из негативных факторов стоит отметить высокие затраты на НИОКР при создании подобных решений. Это приводит к тому, что конечная цена импортозамещённого решения зачастую выше, чем международного. Кроме того, у международных решений есть обширная база знаний и многолетняя экспертиза – у большинства иностранных вендоров в период их работы в России были курсы по обучению специалистов компаний-заказчиков. Это выгодно отличало их от импортозамещённых отечественных аналогов.
NBJ: Расскажите о процессах импортозамещения в вашем банке: когда вы начали этим заниматься, на какой стадии находитесь?
А. САБЫНИН: В «Ренессанс Банке» процесс импортозамещения активно начался с февраля 2022 года, и не останавливается до сегодняшнего дня. Внешняя среда и существенное изменение «правил игры» на рынке корпоративного оборудования и ПО начали требовать радикальных решений и оперативного поиска отечественных альтернатив, где это возможно.
На сегодняшний день мы в значительной степени продвинулись в части импортозамещения в направлении информационной безопасности, активно эксплуатируем продукцию отечественного производителя серверов, но это всё ещё «только начало». Впереди ещё много работы.
NBJ: Какие процессы, системы в банке требуют импортозамещения в первую очередь, по вашему мнению, и почему?
А. САБЫНИН: В ближайших планах – замена модулей HSM (Hardware Security Module). Здесь мы следуем за требованиями регулятора по замене средств защиты информации на отечественные аналоги к 1 января 2025 года.
NBJ: Если в банке есть конкретные кейсы такого перехода, расскажите о них, пожалуйста.
А. САБЫНИН: Расскажу живую историю: в один день 2022 года поставщик нашего сканера уязвимостей Qualys внезапно ушёл из России. Это произошло без предупреждения. Вендор удалил экземпляры своего агента на серверах банка. Это означало одно – информационная безопасность банка стала несовершенна. Пришлось экстренно за несколько дней внедрять российское решение от Positive Technologies MaxPatrol.
NBJ: Что для вас является самым сложным моментом импортозамещения в банке? Почему?
А. САБЫНИН: Основной вопрос, конечно, финансовый. Импортозамещение – замена ИТ-инфраструктуры и ландшафта приложений – глобальный дорогостоящий трансформационный проект внутри организации, который в итоге влияет на финансовый результат.
Беседовал Александр Мешков
Материал также опубликован в печатной версии Национального банковского журнала (май 2024)
NBJ: Андрей, на ваш взгляд, зачем банкам необходимо быстро импортозамещаться?
А. САБЫНИН: Импортозамещение в банках идёт с разной скоростью. Это зависит, прежде всего, от того, являются ли финансовые организации государственными или системно значимыми. Государство прилагает много усилий для устранения потенциальных рисков, связанных с использованием зарубежного оборудования и программного обеспечения. Поэтому в системно значимых и государственных банках процесс импортозамещения находится в приоритете.
Объективная необходимость импортозамещения обусловлена тем, что зарубежное оборудование и программное обеспечение остаётся без официальной поддержки и обновлений со стороны зарубежных вендоров после ухода этих компаний из России.
Кстати, трудности возникают не только в организациях, находящихся под санкциями, но и в тех компаниях, которым удалось их избежать.
Отчасти на помощь приходит параллельный импорт. Он построен по принципу реэкспорта в Россию оборудования или программного обеспечения (лицензий) компаниями, находящимися за границей. Зачастую такие организации небольшие и существуют недолго, поэтому сотрудничать с ними рискованно. Также очевидно, что в условиях дальнейшего ужесточения санкционного контроля риски сотрудничества с подобными зарубежными контрагентами значительно возрастают.
Однако уязвимости в системах безопасности время от времени обнаруживаются, и жить без обновлений версий и официального сопровождения в корпоративном мире недальновидно. Поэтому менеджмент кредитных организаций всё чаще склоняется к мысли, что в рамках конкурсных процедур проще и выгоднее купить отечественное решение официальным путём, чем постоянно использовать рискованные схемы параллельного импорта.
NBJ: Какие факторы способствуют сейчас импортозамещению в банковской сфере, какие, наоборот, препятствуют?
А. САБЫНИН: Необходимым условием успешного создания продуктов импортозамещения является объём внутреннего рынка и тестирование созданных решений на крупных заказчиках с разными потребностями в реальных условиях. Политика государства и безусловный приоритет в покупке отечественных решений со стороны госсектора даёт возможность компаниям, занимающихся производством и продажей импортозамещённой продукции, выходить на значительные масштабы производства. Это означает, что их продукция становиться интересной и частному бизнесу.
Из негативных факторов стоит отметить высокие затраты на НИОКР при создании подобных решений. Это приводит к тому, что конечная цена импортозамещённого решения зачастую выше, чем международного. Кроме того, у международных решений есть обширная база знаний и многолетняя экспертиза – у большинства иностранных вендоров в период их работы в России были курсы по обучению специалистов компаний-заказчиков. Это выгодно отличало их от импортозамещённых отечественных аналогов.
NBJ: Расскажите о процессах импортозамещения в вашем банке: когда вы начали этим заниматься, на какой стадии находитесь?
А. САБЫНИН: В «Ренессанс Банке» процесс импортозамещения активно начался с февраля 2022 года, и не останавливается до сегодняшнего дня. Внешняя среда и существенное изменение «правил игры» на рынке корпоративного оборудования и ПО начали требовать радикальных решений и оперативного поиска отечественных альтернатив, где это возможно.
На сегодняшний день мы в значительной степени продвинулись в части импортозамещения в направлении информационной безопасности, активно эксплуатируем продукцию отечественного производителя серверов, но это всё ещё «только начало». Впереди ещё много работы.
NBJ: Какие процессы, системы в банке требуют импортозамещения в первую очередь, по вашему мнению, и почему?
А. САБЫНИН: В ближайших планах – замена модулей HSM (Hardware Security Module). Здесь мы следуем за требованиями регулятора по замене средств защиты информации на отечественные аналоги к 1 января 2025 года.
NBJ: Если в банке есть конкретные кейсы такого перехода, расскажите о них, пожалуйста.
А. САБЫНИН: Расскажу живую историю: в один день 2022 года поставщик нашего сканера уязвимостей Qualys внезапно ушёл из России. Это произошло без предупреждения. Вендор удалил экземпляры своего агента на серверах банка. Это означало одно – информационная безопасность банка стала несовершенна. Пришлось экстренно за несколько дней внедрять российское решение от Positive Technologies MaxPatrol.
NBJ: Что для вас является самым сложным моментом импортозамещения в банке? Почему?
А. САБЫНИН: Основной вопрос, конечно, финансовый. Импортозамещение – замена ИТ-инфраструктуры и ландшафта приложений – глобальный дорогостоящий трансформационный проект внутри организации, который в итоге влияет на финансовый результат.
Беседовал Александр Мешков
Материал также опубликован в печатной версии Национального банковского журнала (май 2024)
