Почему отключение от мировых платформ пошло на пользу.
Для мира 19 июля стало днем макропроблем в технологической сфере. Глобальный сбой ИТ-систем Windows остановил работу организаций, услугами которых пользуются миллиарды людей. Под удар попали аэропорты, авиаперевозчики, ведомства, клиники, банки, порты и СМИ. География сбоя широкая — последствия затронули США, Великобританию, страны Евросоюза, Индию, Новую Зеландию, Австралию. Британские медучреждения отменили записи, перестали работать информационные системы Комитета Олимпийских игр в Париже, порта в Роттердаме и министерства иностранных дел Объединенных Арабских Эмиратов, а в Японии из-за проблем с кассовыми аппаратами была закрыта треть точек McDonald’s. Точный размер ущерба и перечень всех, кто пострадал из-за коллапса, пока неизвестны.
С чем же столкнулись пользователи Windows? Во время загрузки устройств они видели так называемый «синий экран смерти» (Blue Screen of Death), характерный для системных ошибок. Как ни парадоксально, причина имела отношение к информационной безопасности. К сбою привело обновление программы для мониторинга информбезопасности Falcon Sensor в Microsoft Azure, разработанной CrowdStrike — одной из крупнейших ИТ-компаний США. Также СМИ сообщали о проблемах в работе сервиса Microsoft 365 из-за «изменения конфигурации» серверов Azure. Судя по всему, причина сбоя заключалась в технической ошибке кода, проще говоря, в опечатке.
Российские банки и аэропорты 19 июля работали в штатном режиме. Как объекты критической информационной инфраструктуры они должны импортозаместить ключевые программные продукты до 2025 года, поэтому уже сейчас многие из них не слишком зависят от систем Microsoft. Для остальных компаний в России Microsoft отключила обновления весной этого года. То есть с одной стороны, есть вектор на создание собственной инфраструктуры, а с другой — у нас часто просто нет доступа к тем программным продуктам, которые ранее можно было использовать, что только усиливает стимулы к созданию собственных решений.
Масштабный сбой демонстрирует важность создания собственной инфраструктуры, которая позволяет купировать такого рода уязвимости. Это особенно актуально в условиях, когда действия других стран направлены на изоляцию российской экономики. Простой, но характерный пример — НСПК, которая выступает операционным и клиринговым центром обработки операций по банковским картам внутри России, а также оператором национальной платежной системы МИР и СБП. Создание такой инфраструктуры позволило смягчить последствия ухода Visa и MasterCard, что стало одним из элементов стабилизации банковской системы весной 2022 г.
В нашей стране IT- и телеком-компании начали развивать свои платформенные решения несколько лет назад, поэтому сейчас они критически не зависят от международной платформы Microsoft Azure. Наиболее яркие примеры успешной IT-трансформации — Сбер, МТС и Яндекс. Так, Сбер давно следует курсом технологической независимости от зарубежных решений. Его «дочка», компания «СберТех», разработала платформу облачных технологий Platform V. Сбер использует ее для обслуживания клиентов уже несколько лет. Платформа, которая включает свыше 70 инструментов и компонентов, позволяет создавать и масштабировать промышленные приложения любой сложности. А компания МТС еще в ноябре 2022 г. сообщила о переходе на собственную платформу The Platform. Телекоммуникационный оператор объединил все сквозные ИТ-решения своей экосистемы — сервисные, технологические и интеллектуальные платформы, системы безопасности и бизнес-решения. Благодаря этому МТС укрепила информационную безопасность и сократила до 30% ресурсов продуктовых команд.
Решение нашлось и в Яндексе — компания создала свою «Техплатформу» для автоматизации разработки и сопровождения высоконагруженных сервисов на микросервисной архитектуре. Платформа ускоряет разработку, легко масштабируется и позволяет обрабатывать большие объемы данных.
Российские компании следуют курсом технологической трансформации несколько лет. Например, МТС сообщала, что переход на The Platform уменьшил срок вывода продуктов на рынок на 40%. Промежуток от появления задачи в бэклоге до реализации сократился в 4 раза. Прибыль от внедрения платформы за 2023 г. компания оценивала в 10 млрд руб.
Кроме улучшения бизнес-процессов, сокращения финансовой нагрузки и снижения уязвимости в сфере информационной безопасности, еще одно следствие импортозамещения программного обеспечения в России — диверсификация IT-решений. Таким образом, снижаются риски масштабных IT-коллапсов в нашей стране.
Меня сложно заподозрить в симпатии к импортозамещению как генеральному принципу промышленной политики. Но тут есть несколько оговорок. Первая — импортозамещение эффективно тогда и только тогда, когда предприятия, которые его проводят, поставлены в конкурентные условия. И именно поэтому по большей части импортозамещение должно сопровождаться экспортной ориентацией, где государственная помощь позволяет улучшить стартовые позиции, но не является панацеей. Предприятия вынуждены конкурировать не у себя на родине, а на мировом рынке. А там закон простой: «хочешь жить, умей вертеться». Вторая — мой скепсис к импортозамещению не распространяется на инфраструктурные решения. Национальная инфраструктура должна быть устойчивой и не зависеть от сбоев, которые происходят где-то там, далеко. И, конечно, критически не зависеть от политических игр.
Лучше быть готовым ко всему в наше крайне напряженное время. И именно поэтому инфраструктурную автономность можно только приветствовать. Правильность решений, принятых одними из лидеров российской экономики, подтвердилась 19 июля. Это понимает и регулятор. «Ситуация с Microsoft в очередной раз показывает значимость импортозамещения иностранного программного обеспечения, в первую очередь — на объектах критической информационной инфраструктуры», — заявили в Минцифры.
Автор: Григорий Баженов, экономист, к.э.н., преподаватель НИУ ВШЭ, старший научный сотрудник экономического факультета МГУ, автор блога об экономике Furydrops
Материалы по теме:
- «Гособлако» приобретает форму. Определились нормативные контуры одной из платформ «Гостеха»
- Открытый код суверенной экономики. Как ускорить разработку ПО
- Производственные даты. Разработчики обменялись данными
- Кодят тут всякие. Какая судьба ждет программистов в эпоху развитого ИИ
Все материалы «Эксперта» на expert.ru