Санкции повлияли на все сферы нашей жизни, в том числе и на ИT-индустрию. И хотя ни один из вступивших в силу пакетов санкций против России пока не коснулся напрямую отечественной ИT-отрасли, общее напряжение и тревога в банковской отрасли все же ощущаются. Именно санкции породили тему импортозамещения в отечественных ИТ, повсеместного применения мультивендорного подхода, а также переориентации на российских и азиатских поставщиков, альтернативных западным.

предполагаемые санкции и реальные риски

В прошлом году в СМИ активно обсуждался сценарий, что же будет с банковской ИТ-индустрией, если западные компании – крупные ИТ-вендоры введут санкции и прекратят поставлять свои решения на наш рынок. Звучали самые разные оценки и прогнозы. 

Одни эксперты весьма сдержанны в своих оценках. Они считают, что глобальных проблем не возникнет, поскольку во многих финансово-кредитных организациях применяется мультивендорный подход – изменится только акцент в сторону азиатских производителей. Конечно, головной боли у банков станет больше, поскольку нужно будет пересматривать стратегию развития и обеспечения надежности аппаратно-системной платформы и прикладных приложений западных поставщиков. Также это повлечет за собой серьезные инвестиции в смену решения. 

Другие эксперты озвучивали негативные, даже катастрофичные прогнозы, суть которых сводится к тому, что без технической поддержки со стороны западного вендора банк рискует просто остановить операционную деятельность. Вендор может как прекратить поставки оборудования и ПО, так и просто не продлить договор поддержки. Причем последний вариант, когда договор поддержки не будет продлен, в случае с аппаратными средствами фильтрации трафика может быть приравнен к остановке оборудования.

Эксперты говорят, что ситуация зависит от того, какой вид санкций будет применен. Если это будут мягкие санкции, когда компаниям нужно получать экспортные лицензии, способные удлинить срок поставки ИТ-решений и процесс согласования документов, то ситуация будет сложная, но не смертельная. А если санкции будут носить тотальный, запретительный характер, в результате чего будут прекращены обновления и поддержка, то это приведет к полной остановке работы системы, а значит, и всего банка, что даст основания говорить о катастрофических последствиях.

Все это пока рассуждения. Конечно, геополитическую обстановку в мире не назовешь спокойной или хотя бы внушающей оптимизм. Однако до настоящего времени никто из западных партнеров не пошел на введение ни мягких, ни долговременных запретительных санкций по отношению к своим российским партнерам. Остается надеяться, что этого не произойдет вообще. Правда, одной надежды мало. Банковский бизнес должен учитывать возросшие риски и быть готовым к любому развитию событий.

Начальник отдела банковских технологий департамента автоматизации БАНКа ИТБ Наталия Москвичева считает, что в рамках сложившейся политической ситуации в мире вопрос о присоединении вендоров к санкциям Евросоюза весьма актуален и нельзя исключать развитие любых событий.

Если говорить о возможных последствиях, с которыми могут столкнуться российские банки при введении санкций, то, по мнению Наталии Москвичевой, среди них нужно в первую очередь выделить отсутствие технической поддержки, обновлений программного обеспечения со стороны вендоров, значительные финансовые инвестиции при смене платформенных решений. Совокупность этих последствий может отрицательно сказаться на развитии бизнеса, вплоть до его остановки. Однако эксперт уверена: есть альтернативные варианты. Во-первых, переориентация на российских производителей, которые, предполагая возможные проблемы, разрабатывают аналоги зарубежных технологий. Во-вторых, применение мультивендорного подхода, развитие сотрудничества с азиатскими компаниями.

уязвимые места

Российский банковский рынок ИТ неоднородный. Такая его составляющая, как «железо», может быть заменена без особого труда, хоть это и займет какое-то время, говорят специалисты. Существует немало азиатских (китайских, южнокорейских) производителей, которые способны предоставить качественный эквивалент западным образцам. Не нужно сбрасывать со счетов и российских производителей серверов, которые тоже могут предложить достойные решения.

По мнению банковских экспертов, самая уязвимая часть банковских ИТ – это аппаратное обеспечение. Речь идет о серверах hi-end, системах хранения, системах специализированного телекоммуникационного оборудования и о целом ряде систем безопасности. 

Зону риска также представляет собой программное обеспечение, поскольку отечественные банки зависимы от западного ПО, начиная от операционных систем и заканчивая бизнес-приложениями.
«Если верхнеуровневое ПО можно достаточно легко заменить на разработки отечественных вендоров, то с системным ПО все обстоит сложнее. На сегодняшний день ничего российского и в то же время качественного на рынке нет: серверы и базы данных имеют процессоры американского производства», – такую точку зрения высказал начальник департамента информационных технологий Росэнергобанка Леонид Белышков на круглом столе «ИТ в финансовом секторе: какие ИТ-задачи стоят перед банками в новых экономических условиях».

Эксперт рассказал, к какому решению в этой связи пришли в Росэнергобанке. «Мы отключаем автоматическое обновление всего и вся. Предположим, против нашего банка ночью вводят санкции, и проходит автоматическое обновление баз данных, Windows и т.д., которое вносит какие-то закладки, препятствующие нам в дальнейшем работать. Обновления нет – и возможные риски таким образом минимизируются», – поясняет Леонид Белышков.

Правда, такой сценарий тоже несет риски, считают другие эксперты: даже если обновления будут отключены в настоящий момент, это не означает, что ПО застраховано на 100%. Именно поэтому банки вынуждены проводить серьезную проверку имеющихся информационных активов и размышлять, на что их можно заменить, чтобы избежать риска активизации уже поставленных закладок.
Рынок программного обеспечения представляет собой достаточно сложную структуру. Чтобы изменить его, нужна упорная, напряженная работа на протяжении нескольких лет.

При негативном развитии событий есть большая вероятность возникновения подпольного рынка софта. Поскольку не будет возможности приобретать ПО законным путем, банки будут использовать нелицензионное ПО, а значит, попросту станут пиратами.

нет худа без добра

Но, как говорится, нет худа без добра. Необходимость импортозамещения заставит банки внимательно приглядеться к российским компаниям – производителям программного обеспечения. Возможно, это даст толчок для появления отечественного софта. Конечно, здравая оценка ситуации свидетельствует о том, что, например, переход с решения, предлагаемого Microsoft во всех странах, в ближайшее время практически невозможен. Но если говорить не о массовом сегменте ПО, а о специализированных системах для банковского бизнеса, то здесь открываются новые возможности.
Некоторые эксперты считают, что в долгосрочной перспективе такая ситуация должна стимулировать рост российского рынка АБС. Если вдобавок к этому будут приняты соответствующие меры со стороны российских властей (например, решение об обязательном переходе всех банков в течение нескольких лет на российские АБС, работающие на отечественной ОС и СУБД), то произойдет перераспределение рынка и появится большое количество новых проектов.

Специалисты прогнозируют дополнительный спрос на отечественные разработки и заказ дополнительных решений, которые будут компенсировать возможный уход западных сервисов.
Импортозамещение должно коснуться прежде всего системного ПО (90% иностранного производства) и систем фронт-офиса (30–40% западного производства), под которые будут адаптироваться решения АБС.

все дороги ведут в Китай

Многие эксперты уверены, что в случае ограничения или полного прекращения поставок техники со стороны крупных западных вендоров, возникшую пустоту могут заполнить компании из азиатских стран, в первую очередь из КНР. В этом случае возможен переход на китайские серверы, телеком-оборудование и т.д. 

Следует отметить, что Китай серьезно занимается проблемой импортозамещения в сфере ИТ и информационной безопасности. Так, китайские власти поставили перед собой цель – избавиться от ОС Windows к 2020 году. В западных СМИ этот процесс получил термин «de-Windowsifying». Операционная система, которая заменит продукты семейства Windows в Поднебесной, носит название NeoKylin и базируется на ОС Ubuntu. Ожидается, что устранение Windows в Китае будет идти со скоростью 15% ПК в год. В целом «de-Windowsifying» будет проводиться в рамках стратегии по замене западных ИT-продуктов на отечественные.

В прошлом году в Китае была образована ассоциация China Information Terminal Operating System Alliance, целью которой стала координация процесса снижения зависимости КНР от западных технологий и инфраструктуры. Наряду с этим в 2014 году появились сообщения, что Китай работает над созданием серверов, на 100% собранных из компонентов, произведенных в КНР. Причинами подобной деятельности стали опасения по поводу информационной безопасности и стремление пресечь попытки кибершпионажа со стороны других стран.

Ожидается, что серверы, лишенные иностранных компонентов, будут применяться в военных учреждениях КНР, а также в финансовых организациях и энергетическом секторе страны.

Такая позиция Китая вызывает уважение. В этом свете весьма актуальны рекомендации Центробанка РФ, который советует кредитным организациям переходить на отечественные разработки систем безопасности из-за возможных отзывов лицензий на банковские программные продукты со стороны иностранных производителей. Это следует из подписанного председателем ЦБ Эльвирой Набиуллиной распоряжения № Р-556, которым вводятся в действие рекомендации по обеспечению информационной безопасности организаций банковской системы. Обеспечить защиту банки должны были уже с 1 сентября 2014 года, когда эти рекомендации вступили в силу. Данный акт является частью комплекса документов в области стандартизации и соответствует закону «О техническом 
регулировании». Он носит рекомендательный характер, за невыполнение рекомендаций ответственности в настоящее время не предусмотрено. Но эксперты соглашаются с тем, что содержащиеся в данном документе советы более чем рациональны и востребованы в нынешней непростой ситуации.