Наталья Касперская: Импортозамещение вместо тихого саботажа

Сказалась ли релокация айтишников на рынке труда, как обстоит дело с импортозамещением ИБ-софта, с какими результатами группа компаний InfoWatch пережила 2022 год? На эти и другие актуальные вопросы IT отрасли ответила президент ГК InfoWatch Наталья Касперская. Мы публикуем наиболее интересные моменты беседы Натальи Касперской с корреспондентом «Ведомостей», одной из центральной тем которой стало ускоренное импортозамещение.

В сегменте DLP-систем российские разработчики на первом месте

«Ведомости»: С какими финансовыми результатами ваша компания закрыла 2022 год и довольны ли вы этими показателями?

Наталья Касперская: В прошлом году наша выручка увеличилась на 16% и достигла уровня 2,2 млрд рублей. Это чуть ниже планового показателя, но в целом я довольна. За прошлый период компания не ощутила значительной турбуленции на рынке и сохранила неплохие темпы роста — в отличие от 2021 года, когда в середине весны из-за пандемии остановились продажи и мы не знали, чего нам ждать.

Значительное количество российских компаний сейчас говорит о высоких темпах роста, вызванных импортозамещением, однако в нашей сфере этот процесс проходил значительно раньше. Всё было замещено 5 лет назад и сейчас на отечественном рынке уже практически нет иностранных разработчиков. Во всяком случае, там обстоят дела в сегменте DLP-систем, которые помогают бороться с утечками конфиденциальных данных. Тут Россия является мировым лидером, поскольку у нас сейчас 7 отечественных решений в данной области. Впрочем, DLP — не единственная сфера ИБ, где доминируют российские продукты — в сегменте антивирусов, например, также лидируют российские программы.

«Ведомости»: А как обстоит ситуация в других областях рынка решений для ИБ?

Наталья Касперская: События прошлого года простимулировали начало реального импортозамещения взамен того тихого саботажа, который мы видели ранее: громкие заявления вместо убедительных действий. В 2022 году в процесс импортозамещения были вовлечены даже чисто коммерческие организации, которые ранее не обращали на него особого внимания. Конкретных показателей по этому процессу у нас пока еще нет, но я уверена, что, когда они будут, статистика будет хорошей. 

При этом необходимо иметь ввиду, что импортозамещение не происходит за один момент и занимает значительный период времени даже при острой необходимости в некоторых продуктах. Например, какие-то западные решения, вроде облачных сервисов, нашим компаниям резко отключили в начале прошлого года, а часть их них продолжает работать без должного обновления, постепенно деградируя.

«Ведомости»: Какое иностранное ПО будет вытеснено российскими аналогами в последнюю очередь?

Наталья Касперская: Полагаю, это офисные программы, ERP-системы и ПО, используемое в промышленности. Особенно сложно заменить системы управления предприятием и продажами, поскольку этот процесс занимает значительный период времени и требует адаптации большинства бизнес-процессов.

Пиратство не пройдет

«Ведомости»: Сейчас активно поднимается вопрос о принудительном лицензировании иностранного ПО, однако данная инициатива не получила поддержки Минцифры. Как вы к этому относитесь?

Наталья Касперская: Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» в этом вопросе полностью на стороне Минцифры. На мой взгляд, принудительное лицензирование ничем не отличается от пиратства, что абсолютно недопустимо. Введение такого законопроекта у нас в стране означало бы узаконивание воровства чужой собственности, после чего тоже самое могут начать делать страны-экспортеры наших решений — уже с российскими продуктами.

К тому же большие вопросы здесь вызывает установка цены за лицензию, которая обычно определяется вендором. Да и за что, собственно, нужно платить компаниям, если им будут недоступны обновления, техподдержка и прочие важнейшие вещи, связанные с эксплуатацией софта? Наконец, введение лицензирования способно затормозить импортозамещение, поскольку появится альтернативный способ использования западного ПО.

«Ведомости»: Помимо выделения грантов разработчикам ПО ранее планировалась поддержка спроса на отечественный софт в виде отплаты заказов на российские продукты со стороны Индустриальных центров компетенций. Но эта инициатива пока не была реализована из-за опасений в том, что браться за такие заказы начнут дочерние компании крупных коммерческих и государственных организаций, нацеленных в большей степени на внутреннее потребление, чем на удовлетворение потребностей рынка. Оправданы ли эти опасения?

Наталья Касперская: Такие риски действительно есть — у Ассоциации разработчиков программных продуктов также есть опасения, что на рынок зайдут госкомпании и вложатся в разработку общеупотребительного ПО. В этом случае с ними будет сложно конкурировать, поскольку данных организаций есть как административная поддержка, так и огромные материальные ресурсы. Думаю, что это неверный путь и необходимо оставлять шансы всем игрокам рынка. А в общесистемном ПО уже существует множество качественных российских разработок, которые стоит использовать.

«Ведомости»: Возможна ли ситуация, при которой западные компании вернутся в Россию до того момента, когда большинство российских продуктов достигнут конкурентоспособного уровня?

Наталья Касперская: Вполне возможна. Нам необходимо по меньшей мере 2–3 года для того, чтобы создать альтернативные продукты по основным направлениям. Сегодня мы по-прежнему находимся в той стадии, когда возможно возвращение к прежней ситуации. Например, если прямо сейчас в РФ начнет работать Microsoft, то большинство компаний будут иметь дело с его решениями, поскольку они привычны для рынка и обладают гарантией качества. Если же дать российскому ИТ-сектору 3 года спокойного развития продуктов для клиентов с высокими требованиями к ПО, то их возможности будут сопоставимы с иностранными аналогами.  Главное, чтобы сам рынок убедился в том, что в России делаются стоящие вещи, которые выгодно покупать. И в этом убедиться вполне можно.

Так, например, в 2022 году наша Ассоциация разработчиков программных продуктов провела конференцию для индустриальных компаний Самарской области по самым важным аспектам импортозамещения. Члены Ассоциациии выступали, рассказывая о созданных ими продуктах, а представители промышленности задавали свои вопросы и высказывали пожелания. Многие искренне удивились тому, что в России действительно есть много собственного софта. В дальнейшем ассоциация планирует продолжить практику проведения таких мероприятий, поскольку в таком информировании о возможностях отечественного ПО нуждаются многие регионы страны.

В российских ИТ трудится множество талантливых людей. Часто они способны подковать блоху, но не знают, как об этом доходчиво рассказать и продемонстрировать необходимую заказчикам функциональность. Я считаю, что нам необходимо решить эту задачу совместными усилиями.

Личная ответственность за утечки

«Ведомости»: Согласно результатам исследования ГК InfoWatch, в прошлом году количество утечек конфиденциальной информации из государственных организаций увеличилось в полтора раза. Говорит ли это о том, что к госсектору необходимо применять оборотные штрафы?

Наталья Касперская: У меня нет уверенности, что эти штрафы вообще будут оказывать какой-то эффект. Дело в том, что у любого инцидента есть свой инициатор, в качестве которого чаще всего выступает обычный сотрудник, получающий доход - например, от продажи персональных данных клиентов компании. Повлияет ли на его поведение оборотный штраф, который заплатит компания? Вряд ли. Он просто будет включен в бюджет компании. То же самое касается и государственных организаций.

Совсем другое дело — это ужесточение личной ответственности конкретных должностных лиц за хищение или потерю персональных данных. Эта мера действительно могла бы изменить отношение к проблеме и предотвратить многие утечки.

Если завтра война

«Ведомости»: Ведется ли сейчас против России кибервойна?

Наталья Касперская: Негативное воздействие в сети на нас, безусловно, оказывается. Однако кибервойна — это самый жесткий сценарий, который заключается в дистанционном отключении ИТ-систем, значительная часть которых базируется на иностранных компонентах. Пока что этого не происходит, однако вероятность подобных событий есть. Если они произойдут, то это будет фактическое объявление войны Запада против нашей страны. Разумеется, в их системах есть свои уязвимости и ответ от российских хакеров тоже будет серьезный. Но лучше предотвратить наступление этих событий — в первую очередь за счет быстрого импортозамещения, которое ограничит возможности реализации жестких сценариев.

«Ведомости»: Есть ли у вас данные по оттоку специалистов ИТ-отрасли из России? Коснулась ли это проблема сферы информационной безопасности?

Наталья Касперская: За весь период после начала СВО из страны уехало где-то 15 наших сотрудников, часть из которых уже вернулась обратно. При этом рынок труда в целом изменился для нас к лучшему. Если в прошлые годы зарплаты ИТ-специалистов неуклонно росли, то сейчас ситуация стабилизировалась, а вакансии стали закрываться более оперативно — вероятно за счет специалистов, которые лишились работы после ухода из страны западных компаний. Это важно, поскольку около 80% расходов компаний, работающих в нашей сфере — это именно оплата труда. Поэтому я оцениваю ситуацию положительно.

Продавать бизнес мы не собираемся

«Ведомости»: Планируется ли в InfoWatch заключение каких-либо крупных сделок? Останется ли ваша компания самостоятельным игроком?

Наталья Касперская: Продавать наш бизнес мы не собираемся и уверены, что нас ждут новые достижения. Сегодня ГК InfoWatch нацелена на решение множества интересных задач, показывает хорошие финансовые результаты и обладает устойчивым положением на рынке. Поэтому мы и дальше будем совершенствовать свои продукты и радовать своих потребителей новыми решениями в области ИБ.

В частности, сейчас компания активно развивает свои компетенции в области защиты АСУ ТП — сейчас мы выпускаем уже третью за четыре года версию нашего продукта. Он представляет собой систему, состоящую из множества мониторов, устанавливаемых вместе со штатными датчиками и предназначенную для того, чтобы отслеживать и блокировать любое вредоносное вмешательство. В настоящее время большинство решений данного типа принадлежат компаниям из недружественных государств, в результате чего количество российских пилотных проектов в области АСУ ТП за прошлый год увеличилось на порядок. Уверена, что за таким прогрессом последует и соответствующий финансовый результат.

Другое приоритетное направление — разработка межсетевых экранов для корпоративного сегмента, которым мы занялись, увидев запрос на данный продукт от постоянных клиентов, уже знакомых с нашим промышленным МСЭ и столкнувшихся с уходом иностранных вендоров. На доработку мы затратили 6-7 месяцев, и к концу прошлого года презентовали InfoWatch ARMA NGFW, рассчитанный на защиту средних и небольших компаний.