Валентин Губарев из «Крок»: В условиях урезания ИТ-расходов бизнесу нужны убедительные обоснования для каждого вложения
Грамотное управление ИТ-инфраструктурой продолжает играть важнейшую роль в успешном росте организаций. При этом внедряемые решения должны быть не только технологически выверенными, но и экономически целесообразными, с четко просчитываемой отдачей от вложенных средств. О том, какие ориентиры сегодня формируют ИТ-стратегию, как организации оценивают результативность внедренных систем и каким образом можно контролировать киберугрозы, в беседе с CNews рассказал заместитель генерального директора по развитию бизнеса компании «Крок» Валентин Губарев.
«Сегодня компании действуют более осмотрительно, ориентируясь на фактические нужды и имеющиеся возможности»
CNews: В ситуации, когда ИТ-бюджеты во многих организациях заморожены или сокращаются, во что компании все еще готовы инвестировать, а что отходит на задний план?
Валентин Губарев: Основные бизнес-приоритеты в целом сохранились. Большинство организаций по-прежнему подходят к ИТ-решениям с точки зрения их эффективности, анализируя окупаемость и возврат инвестиций. Однако в условиях бюджетных ограничений требования к обоснованности каждого вложения ужесточаются. Сокращается срок планирования: если раньше могли рассматриваться проекты с окупаемостью за 3–5 лет, то сейчас в фокусе находятся решения, способные продемонстрировать результат в течение одного-двух лет.
Еще одним стабильным приоритетом остается поддержание непрерывности бизнес-процессов, которая во многом зависит от надежности ИТ-инфраструктуры.
На мой взгляд, скорость импортозамещения снизилась. Число подобных инициатив увеличивается уже не столь стремительно, как раньше. Зачастую замена иностранных решений отечественными не приносила прямой практической выгоды, а была скорее формальным действием для выполнения предписаний. В нынешних условиях, при отсутствии жестких требований и ограниченных бюджетах, бизнес предпочитает откладывать такие проекты. Тем не менее, движение продолжается. В некоторых ситуациях модернизация необходима: существуют устаревшие системы, которые уже невозможно обслуживать, и их замена неизбежна. При этом, выбирая новое программное обеспечение, организации сегодня в первую очередь смотрят в сторону российских продуктов, тогда как с аппаратными решениями картина не столь определенная.
CNews: Обеспечение непрерывности бизнеса также в значительной степени зависит от уровня информационной безопасности. Инвестиции в эту сферу по-прежнему высоки. Но как можно оценить фактическую степень защищенности?
Валентин Губарев: В кибербезопасность действительно вливаются серьезные средства — во многом потому, что компании регулярно сталкиваются с атаками, системами шифрования данных. Ежемесячно мы видим подобные новости, причем публикуются лишь самые громкие случаи. Зачастую достаточно одного инцидента в отрасли — и другие игроки тоже начинают серьезно заниматься вопросами защиты информации.
Раньше бизнес не погружался в эту тему так глубоко. У многих преобладал формальный подход: главное — удовлетворить регулятора и соблюсти требования на бумаге. Отчасти это было связано с меньшим числом инцидентов, отчасти — со сложностью оценки эффективности вложений в ИБ. Неясно: тебя не взломали благодаря надежной защите или просто потому, что на тебя не нацелились?
Сейчас формируется более понятный для бизнеса подход. Речь о киберучениях как методе оценки результата. По сути, компания определяет критические сценарии, связанные с простоями ИТ-систем, и предоставляет свою инфраструктуру для тестирования этичными хакерами. Их задача — найти способ реализовать эти негативные сценарии и получить вознаграждение за успешные находки. Фактически это проверка устойчивости систем всеми доступными способами.
В России уже существуют платформы, позволяющие вывести любую внутреннюю систему на подобные испытания и предоставить доступ либо заранее отобранным специалистам, либо всему сообществу белых хакеров для попытки осуществить заданный критический сценарий. Сегодня это один из практических способов оценить эффективность построенной киберзащиты. Если твоя система размещена на такой площадке с наградой в 20 млн за взлом, это означает, что группировка, чья атака стоит дешевле этой суммы, не сможет ее осуществить.
«Какую бы методологию оценки ROI вы ни выбрали, ее придется «умножить» на фактор доверия»
CNews: Помимо стандартных моделей TCO, как можно оценить ROI внедренных решений?
Валентин Губарев: Это действительно непростой вопрос, поскольку подходы к оценке эффективности сильно различаются от компании к компании. Часто при автоматизации фокус смещается на подсчёт сэкономленных FTE (т.е. человеко-часов). Однако это лишь фрагмент общей картины. Ключевым, на мой взгляд, является совокупное влияние на EBITDA (операционную прибыль) бизнеса в целом. А на этот показатель одновременно воздействует целый ряд факторов: внедрение ИТ-решений и автоматизации, перестройка рабочих команд или оптимизация основных процессов.
Именно здесь возникает неизбежный элемент субъективности. Допустим, после автоматизации процесса продаж выросла конверсия. Но что стало истинной причиной? Новое технологическое решение или, например, параллельное усиление команды маркетинга и обновление товарного портфеля? Бизнес обычно реализует множество изменений одновременно для роста ключевых метрик. Чётко выделить и измерить вклад каждого фактора удаётся далеко не всегда.
На основе моего опыта, огромную роль играет фактор доверия — как к ИТ-подразделению в целом, так и к его руководителю. Насколько последний способен говорить с бизнесом не на специфичном техническом жаргоне, а на языке бизнес-результатов и показателей. Насколько глубоко он понимает контекст и цели бизнеса.
Таким образом, независимо от выбранной методологии расчёта ROI, её результат необходимо «скорректировать» на этот коэффициент доверия. И во многом именно он влияет на решения компании о том, в какие проекты вкладывать средства, а от каких отказаться.
CNews: Одной из характерных черт современного ИТ-ландшафта является настоящий «зоопарк» разнородных решений. Как эффективно им управлять?
Валентин Губарев: Главная сложность такого «зоопарка» заключается в необходимости содержать команду с чрезвычайно широким спектром компетенций для его поддержки, причём некоторые из этих навыков могут требоваться лишь эпизодически. Поэтому для обслуживания инфраструктуры часто привлекаются внешние исполнители. Если обратиться к международному опыту и посмотреть на эволюцию крупных сервисных провайдеров — таких как Fujitsu или Hewlett Packard, — которые обслуживают огромное количество инфраструктур на аутсорсе, можно заметить значительную трансформацию. Раньше их модель строилась по принципу break&fix (сломалось — починили, работает — не трогаем). Сейчас же клиенты всё чаще делегируют им полную ИТ-функцию, а сервисные партнёры не только обеспечивают бесперебойность работы, но и предлагают планомерную модернизацию для улучшения общих характеристик: безопасности, надёжности, совокупной стоимости владения и производительности.
Российский рынок постепенно движется в том же направлении. Мы наблюдаем всё больше клиентов, готовых полностью передать подобную задачу своему инфраструктурному подрядчику, который становится стратегическим партнёром. Внутри компании сохраняется только ключевая ИТ-компетенция — автоматизация основных бизнес-процессов. Всю же рутинную операционную работу, связанную с эксплуатацией инфраструктуры, передают на аутсорсинг.
CNews: Решений какого типа сегодня больше всего не хватает на рынке, а какие, наоборот, представлены в избытке?
Валентин Губарев: На мой взгляд, власти ясно обозначили текущее положение дел: у нас в достатке инфраструктурных решений — операционных систем, платформ виртуализации, средств связи. Однако ощущается острый дефицит специализированного, отраслевого программного обеспечения. Это создает проблему: масштабные, комплексные проекты требуют длительной разработки, а ограниченность рынка делает их коммерчески невыгодными.
Множество продуктов возникло там, где за основу можно было взять открытый исходный код или создать ответвление от существующего решения. Это была сравнительно простая задача. Сейчас же начинают появляться решения, на создание которых уже ушло существенное время.
Яркий пример — технологии терминального доступа: организация удаленного рабочего стола в условиях нестабильного соединения. В open source нет ни одного более-менее качественного проекта, в первую очередь не хватает эффективного протокола для передачи изображения. Ранее существовали лишь закрытые протоколы от Citrix и VMware. За три года ситуация изменилась: теперь на рынке присутствуют российские продукты, которые можно рассматривать как замену, и ведется разработка собственного протокола.
Тем не менее, остаются области, где решений пока не существует: рынок слишком узок, и разработка экономически не оправдана. Пока не видно иного пути для заполнения этих пробелов, кроме как привлечения к созданию ПО крупнейших заказчиков отрасли.
«Управление данными и искусственный интеллект станут центральными темами»
CNews: Многие крупные корпорации создают решения для своих внутренних задач. Каковы шансы у таких продуктов выйти на открытый рынок, и с какими сложностями компании сталкиваются при их распространении?
Валентин Губарев: Перспективы определенно есть. Во-первых, никто не понимает прикладную задачу лучше, чем сам заказчик — это позволяет вложить в продукт глубокие отраслевые знания. Во-вторых, многие компании обладают компетенциями для эффективной разработки подобных решений. Лидеры в промышленности, добывающем секторе и машиностроении часто имеют мощные IT-подразделения и качественные наработки.
Главная трудность заключается в том, как выйти со своим продуктом на ИТ-рынок и как на нем работать. Основной риск — создать решение, которое автоматизирует сугубо внутренний, уникальный процесс одной компании. Такой продукт окажется бесполезным для других. Чтобы этого не произошло, необходимо анализировать рынок, общаться с потенциальными пользователями, выявлять типовые проблемы и сценарии использования — а это уже отдельная профессиональная область. Подход коммерческих вендоров к разработке сильно отличается от логики внутренних IT-служб: они создают продукт, покрывающий около 80% потребностей рынка, а не идеально подогнанный под кого-то одного, и предусматривают возможности для его адаптации.
Вторая проблема — взаимодействие с партнерами и заказчиками. На мой взгляд, это также особая область знаний. Фирмы, которые наладили эти процедуры оперативно и эффективно, в большинстве своем достигли этого благодаря специалистам, пришедшим из западных поставщиков. Если у предприятия нет практики продаж ИТ-продуктов и сотрудничества через партнерскую сеть, этот процесс растянется на годы, будет сопряжен с многочисленными ошибками и значительными временными затратами.
CNews: Как бы вы охарактеризовали уровень развития российских поставщиков?
Валентин Губарев: Мне кажется, этап ажиотажа завершился. В 2022 году едва ли не еженедельно возникали новые компании-разработчики. Сложность состояла в том, что многие из них брали устаревшие наработки и выдавали их за завершенные продукты.
Сейчас ИТ-сфера в целом внесла ясность. Отдельным компаниям удалось вырасти и занять существенные рыночные позиции — с их зрелостью все в порядке, они действительно прогрессируют. Эти участники стали лидерами не просто так: выдержать соперничество среди двадцати, тридцати, сорока решений было сложно, и они устояли, в том числе потому, что прислушивались к своим партнерам и клиентам. Также уже очевидно, что часть вендоров не имеет особых перспектив, и их будущее под вопросом — их, вероятно, будут поглощать. Пока, по моему мнению, не все поглощения произошли, у таких поставщиков все еще завышенные ожидания, хотя их успех в ряде случаев был локальным и скорее спровоцирован нерыночными обстоятельствами.
CNews: Сейчас множество фирм пробуют ИИ в своей работе, но повсеместное применение пока нечасто. На какие скрытые сложности стоит обратить внимание при внедрении ИИ-решений?
Валентин Губарев: Во-первых, не нужно сразу же стремиться построить «дорогостоящий суперкомпьютер» или анонсировать сотни ИИ-агентов, которые «все оптимизируют». Я сам сторонник бережливого подхода: вы формулируете гипотезы, проводите тесты, оцениваете их результативность и поэтапно расширяете удачные наработки. Например, можно начать с нескольких серверов с видеокартами и небольшой внутренней группы, которая станет экспериментальной площадкой для запуска ИИ-проектов и оценки их эффективности. Ключевой момент — создать унифицированную систему критериев успеха и оценивать все эксперименты по единому принципу.
Во-вторых, важно учитывать человеческий фактор. ИИ — это не только инструменты для улучшения бизнес-процессов, но и умение, которым персонал должен владеть на уровне Word или Excel. Сотрудникам необходимо уметь общаться с чат-ботами, составлять системные промпты, работать с контекстом, а в идеале — даже создавать простых агентов на low-code платформах. Это должно стать фундаментальным навыком. Иначе работники просто не станут доверять ИИ-инструментам, не поймут, как это может повысить их продуктивность.
В конечном счете, всё упирается в руководство. Когда члены совета директоров и высшее руководство разбираются в принципах работы ИИ, наблюдают за его результатами и четко понимают, с какими задачами он справляется эффективно, а с какими — нет, они получают возможность грамотно вести процесс цифровой трансформации. Поэтому я выделил бы три ключевых аспекта: постепенное внедрение через пилотные проекты, изменение корпоративной культуры и вовлеченность высшего менеджмента.
CNews: Какие тенденции, по вашей оценке, будут формировать российский ИТ-сектор к 2026 году?
Валентин Губарев: Ждать прорывных инноваций не приходится, скорее, развитие уже сложившихся трендов. Искусственный интеллект сохранит рост, однако период ажиотажа позади — теперь компании действуют в этом направлении более взвешенно.
Кибербезопасность останется одной из наиболее динамичных областей. Продолжит развиваться и облачный сегмент — уже несколько лет его темпы роста опережают средние показатели по ИТ-рынку, а уровень проникновения пока невысок. Кроме того, облачные сервисы позволяют бизнесу снижать издержки, что особенно важно в кризисные периоды, поскольку это операционные, а не капитальные вложения. Импортозамещение остается актуальным из года в год, поскольку некоторые системы требуют замены, а риски использования зарубежных решений постоянно возрастают из-за отсутствия поддержки таких продуктов.
Особое внимание стоит уделить управлению данными. Активное применение искусственного интеллекта неизбежно столкнется с проблемой их качества. Лишь у небольшого числа компаний информация, включая неструктурированные базы знаний, данные о клиентах и бизнес-процессах, представлена в формате, пригодном для автоматизации с помощью ИИ-инструментов. Поэтому AI governance (система принципов, ролей и процессов, обеспечивающая прозрачное и контролируемое использование ИИ) станет крайне важным направлением в будущем, требующим значительных усилий. Именно от способности управлять данными будет зависеть успех реальной бизнес-трансформации на основе искусственного интеллекта.
■ Рекламаerid:2W5zFGm4PFeРекламодатель: ЗАО "Крок инкорпорейтед "ИНН/ОГРН: 7701004101/1027700094949Сайт: https://www.croc.ru/
