Исследование совместимости отечественных ИТ-решений

Методология

• Количественный опрос: ИТ-организации (43%), коммерческие компании (28%), государственные учреждения (24%), вендоры (5%)
• Глубинные интервью группы государственных и коммерческих компаний (10 респондентов)

Целевые группы

• ИТ-компании: cистемные интеграторы (56%), реселлеры ИТ-оборудования (25%), компании, предоставляющие ИБ как сервис (9%), интеграторы, имеющие собственную разработку (6%), интернет-магазины ИТ-оборудования (2%), провайдеры облачных услуг/SECaaS (2%)
• Вендоры: разработчики прикладного ПО (27%), производители оборудования (27%), разработчики инфраструктурных решений (20%), разработчики ИБ-решений (16%), разработчики облачных решений (10%)
• Заказчики: государственные компании (44%), крупный бизнес (18%), SMB (35%), дочерние предприятия иностранных компаний, локализованные на территории России (3%), преимущественно промышленный сектор, финансовые организации и сфера здравоохранения

Задачи

• оценить текущий уровень совместимости отечественных ИТ-решений в процессе миграции и построения ИТ-инфраструктуры
• оценить уровень внедрения различных классов решений
• выявить потребности и ожидания потребителей ПО и оборудования в части решения проблем совместимости
• выявить ключевые точки роста для разработчиков отечественных решений
• определить источники информации о совместимости продуктов, которыми пользуются целевые группы

Основные проблемы

• Отсутствие необходимого функционала у отечественных решений и недостаточные интеграционные возможности
• СХД и СУБД планируются к замене в последнюю очередь
• Решения по сетевой безопасности и ОС — классы решений, в которых отмечаются наибольшие трудности при миграции
• Меньше всего опыта у респондентов – во внедрении систем виртуализации
• Основные классы решений, в которых компании не смогли найти подходящий российский аналог: прикладное ПО (15%), серверы (15%), операционные системы (14%)
• К 54% потребителей ПО и оборудования в первую очередь будут применены требования регуляторов, поскольку они имеют объекты критической информационной инфраструктуры

Барьеры

• нет зрелых отечественных аналогов: серверы, прикладное ПО и операционные системы
• психологический барьер к освоению новых программ и обучению специфике продуктов
• отсутствие у заказчиков бюджетов на доработку решений

Отраслевая специфика

• Отрасли, которые все еще зависятот иностранного ПО и оборудования: тяжелая промышленность, сельское хозяйство, строительство и проектирование
• Сложности с совместимостью заметны при замене специализированного узконаправленного ПО, тяжелого судостроительного CAD, системы работы с файлами DICOM c полноценной визуализацией

Исключения

Цифры

• для 43% как государственных, так и коммерческих заказчиков недостаточный функционал отечественных решений – главное препятствие при миграции
• у 17% при внедрении все еще возникают сложности с совместимостью решений с встроенной инфраструктурой
• 27% госзаказчиков и 36% коммерческих заказчиков до сих пор не перешли на отечественные ИБ-решения (сложности с совместимостью с операционными системами)
• 67% респондентов из SMB вообще не имеют опыта перехода на ИБ-решения
• основные элементы инфраструктуры, которые заказчики не планируют менять: серверы (15%), клиентские системы (14%), сетевое оборудование (13%), операционные системы (12%), прикладное ПО (11%)

Важно

• Клиентские и операционные системы, а также сервера западных разработчиков в большей степени используются в промышленной отрасли.
• Не могут мигрировать с прикладного ПО в сельском хозяйстве – нет альтернатив.
• Ключевой момент как для государственного, так и коммерческого сектора – переход на ИБ-решения в кратчайшие сроки.

Цифры

• 77% интеграторов и реселлеров полностью скорректировали портфель в сторону российских решений
• у 29% ИТ-компаний сформирован портфель так, чтобы максимальное количество решений было совместимо друг с другом
• у 11% портфель сконцентрирован в основном на экосистемных вендорах, предоставляющих сразу комплекс решений
• 22% облачных провайдеров имеют портфель, состоящий из решений, где совместимость — не главный критерий
• ИТ-компании также дополняют свои портфели с российскими решениями продуктами из дружественных стран (24%)

Произошли ли изменения в портфеле ИТ-продуктов в 2023 году?

• Портфель такой, чтобы максимальное количество решений было совместимо друг с другом - 28,8%
• Состав портфеля сбалансирован: российские решения + иностранные, но из дружественных стран - 23,8%
• Из портфеля исключены продукты западных вендоров - 21%
• Состав портфеля российский, но не зависит от критерия совместимости решений между собой - 15,3%
• Портфель сконцентрирован на экосистемных вендорах, предоставляющих комплекс решений, уже совместимых между собой - 11%

Цифры

• у 66% разработчиков продуктовая линейка состоит из нескольких решений, совместимых друг с другом
• 17% респондентов предлагают экосистему продуктов, способную закрыть большинство задач заказчика

Важно

• Наиболее ярко выражена корректировка портфеля в сторону совместимости у разработчиков ПО (40%), интернет-магазинов ПО и оборудования (57%), а также у провайдеров, предоставляющих ИБ как услугу

Основные классы решений

• системы автоматизации бизнес-процессов
• системы управления ИТ-сервисами и инфраструктурой (ITSM)
• сетевое оборудование и безопасность (NGFW, SVG, UTM)
• СХД
• управление данными (СУБД, ETL, ESS, BI)и их защита (MFA, DLP, PAM, DECAP, Backup)
• системы бесперебойного питания и процессоры

Как выглядит линейка продуктов вендоров?

• Несколько продуктов, совместимых друг с другом, для закрытия определенных задач заказчика - 66,7%
• Экосистема из совместимых решений, которые комплексно позволяют закрыть практически все задачи заказчика в рамках импортозамещения - 16,7%
• Одно решение для закрытия конкретной задачи заказчика - 16,7%

Класс ИБ-решений, где при миграции на российские продукты возникли сложности

• AntiAPT (TI, Sandbox, NTA, BAS) - 4,7%
• DevSecOps - 5,8%
• AppSec (WAF, WAS) - 6,7%
• Управление рисками, событиями и инцидентами ИБ - 9,9%
• Защита данных - 12,5%
• Сетевая безопасность - 22%
• Другое - 6%
• Пока нет опыта миграции на российские продукты - 32,3%

Класс ИТ-решений, где при миграции на российские продукты возникли сложности

• СХД - 5%
• Почтовые серверы - 8,4%
• Серверы - 8,5%
• Сетевое оборудование - 8,6%
• Офисные пакеты - 14,5%
• Системы виртуализации и VDI - 15,2%
• Операционные системы - 33%

Важно

• И коммерческие, и государственные заказчики испытывают схожие проблемы при миграции на ИБ-решения.
• Промышленность — отрасль, которая больше всего испытывает сложности с внедрением отечественных ИБ-решений
• Респонденты и коммерческого, и государственного сектора отметили, что также были сложности при миграции на российские программы для производства, прикладное ПО

Цифры

• технические возможности 64% всех опрошенных ИТ-компаний позволяют собственными силами проводить тестирования на совместимость, а 26% сотрудничают с дистрибуторами
• 40% опрошенных провайдеров облачных услуг предоставляют услугу по тестированию на совместимость
• из опрошенных системных интеграторов услугу по тестированию на совместимость предоставляют 72% компаний
• 44% компаний, оказывающих ИБ как услугу, проводят тестирование на совместимость

Доля ИТ-компаний, которые предлагают своим заказчикам демонстрацию или тестирование на совместимость

• Предлагают - 64%
• Будут предлагать, если такая опция есть на стороне дистрибутора или вендора - 26%
• Не предлагают - 10%

Важно

• По опыту интеграторов, около 55% заказчиков в процессе миграции не почувствовали проблем совместимости ПО с оборудованием
• ИТ-компании также отмечают, что на их практике наиболее совместимыми классами решений являются операционные системы, средства резервного копирования
• Наименее совместимые классы решений – встроенное ПО (BIOS), системы виртуализации, средства управления ИТ-инфраструктурой и средства разработки (SDK, CI/CD)

Цифры

• разработчики утверждают, что их решения в основном совместимы с отечественными операционными системами (14%), с серверами (10,8%), с офисными пакетами (8,3%), с системами управления данных (6,4%)
• решения разработчиков, по их словам, также совместимы со следующими иностранными продуктами: операционные системы (14,8%), системы виртуализации (9,4%), серверы (8%) и офисные пакеты (8%)
• 68% респондентов из числа разработчиков предлагают демонстрацию своих продуктов

Важно

• Хуже всего встраиваются в инфраструктуру заказчиков Anti APT, AppSec и решения для цифровизации производства
• Респонденты сообщили, что их продукты помимо предложенных вариантов еще совместимы с печатным оборудованием и с системами защиты сайтов от DDos-атак