07.12.2016
В 2016 году рынок сервиса и аутсорсинга вырастет на 10-15% преимущественно за счет крупных сервисных проектов в государственном секторе, в финансовых, энергетических и телекоммуникационных компаниях. Аналогичная динамика наблюдается на рынке услуг информационной безопасности. О том, какие тенденции сформировались на этих рынках, в интервью CNews рассказал Михаил Головачев, заместитель генерального директора «Амтел-Сервис».
CNews: Какова будет динамика рынка ИТ-услуг в 2017 году по сравнению с 2016 годом? Что станет драйвером рынка?
Михаил Головачев: По нашим ощущениям, российский рынок ИТ-услуг в 2016 году просел более, чем на 10%, и, к сожалению, ни к концу текущего года, ни в 2017 году ситуация не поменяется в лучшую сторону. Мы ожидаем, что постепенное восстановление рынка начнется не ранее, чем через 2-3 года. Однако, в сравнении с прошлым годом, ситуация более или менее стабилизировалась, заказчики и игроки ИТ-рынка уже адаптировались к реалиям сегодняшнего дня и выстроили систему приоритетов. Среди наиболее стабильных направлений можно отметить услуги в области обеспечения информационной безопасности, в том числе аутсорсинг ИБ, сервис и аутсорсинг ИТ-систем, облака.
В 2016 году мы продолжаем наблюдать рост рынка сервиса и аутсорсинга на уровне 10-15%, преимущественно за счет крупных сервисных проектов в государственном секторе, в финансовых, энергетических и телекоммуникационных компаниях. Аналогичную динамику мы видим на рынке услуг информационной безопасности. При этом можно отметить значительный рост спроса на аутсорсинг ИБ и услуги по тестированию на проникновение, к которым в предыдущие годы отечественные организации относились весьма настороженно. Число масштабных инфраструктурных проектов значительно снизилось и переродилось в точечные проекты по модернизации и развитию ранее созданных систем. На рынке консалтинга перевес также идет в сторону доработки, развития и поддержки ранее внедренных решений.
CNews: Насколько, на ваш взгляд, эти тренды устойчивы?
Михаил Головачев: Что касается рынков ИБ и ИТ-аутсорсинга – это стабильно ползущие вверх по объему потребления направления не только в России, но и в мире. Каждое из них держится на двух столпах. Первый из них – объективная необходимость осуществления мероприятий по обеспечению бесперебойного и надежного функционирования систем. Второй, для аутсорсинга и сервиса – потребность в снижении затрат на эксплуатацию и модернизацию существующего парка инфраструктуры, для ИТ-безопасности – обеспечение соответствия требованиям государственных и отраслевых регуляторов. Решать многие из этих задач самостоятельно компаниям не только экономически не выгодно, но и крайне сложно, поскольку в последние годы на российском рынке большой дефицит ИТ-специалистов, даже в Москве.
CNews: Какие тенденции рынка ИБ вы можете отметить? Какие услуги вы предлагаете?
Михаил Головачев: Информационная безопасность – одно из основных наших направлений, сейчас его доля составляет порядка 20% от общей выручки компании. Портфель услуг по ИБ мы условно разделяем на 4 группы. Первое и основное направление – услуги создания систем защиты информации. В последнее время, наряду с сохранением спроса на СОИБ классических ИТ-систем, растет доля проектов по защите частных облаков, развернутых как на инфраструктуре корпоративного или коммерческого ЦОД, так и в виде конвергентных и гиперконвергентных инфраструктур. Помимо виртуализации вычислительной и сетевой инфраструктуры в частном облаке используется портал самообслуживания для возможности самостоятельного выделения необходимых вычислительных ресурсов под те или иные задачи, биллинг учета используемых ресурсов, система управления и мониторинга. Все это требует особого подхода к обеспечению защиты на всех уровнях: клиентском, приложений, платформы и инфраструктуры, независимо от размеров облака.
Второе направление – обеспечение соответствия требованиям российских регуляторов, в том числе 152-ФЗ, которые часто сопряжены с услугами по построению соответствующих систем. Здесь стоит отметить, что услуги по обеспечению защиты персональных данных все еще актуальны. Так, например, в нашей компании спрос на аудит и приведение процессов обработки персональных данных в соответствии с российским законодательством за последний год вырос более чем в два раза.
Третья группа включает услуги по разработке документов по ИБ, инструментальный аудит информационных систем, включая проведение тестирования на проникновение. И четвертое направление – аттестация объектов информатизации и лицензионная работа.
По итогам 2016 года первое место по востребованности и реализации среди наших заказчиков делят услуги по ЗПДн и защита корпоративных облачных сред. На втором месте – аутсорсинг ИБ.
CNews: Расскажите подробнее о проблематике защиты частных облаков, что нового можно отметить в этой области?
Михаил Головачев: Из недавних новаций – это принятый в июне этого года ГОСТ Р 56938-2016 «Защита информации. Защита информации при использовании технологий виртуализации. Общие положения», впервые в российском законодательстве определивший методологию обеспечения защиты среды виртуализации. Отмечу, что подход и методология по защите облачных систем, применяемые нашим центром компетенций в области ИБ, полностью соответствуют ГОСТ в части, которую он покрывает, в остальном мы продолжаем ориентироваться на иностранные стандарты и рекомендации.
Так сложилось, что в проектах по ИБ российские заказчики чаще используют продуктовый (лоскутный) подход, основанный на лучших практиках, представленных на рынке, нежели ориентируются на существующие мировые стандарты. Основная проблема такого подхода – невозможность обеспечить комплексную систему защиты в облаке. Так, проводя аудит, мы зачастую сталкиваемся с тем, что заказчик делает большой упор на один из уровней защиты, например, на высоком уровне выполнена защита среды виртуализации, но при этом не решен на должном уровне вопрос защиты на клиентском уровне или не обеспечена безопасность при получении доступа с мобильных устройств к облаку.
За последний год мы реализовали проекты по обеспечению защиты частного облака в ряде финансовых организаций и операторах связи, а также консультируем коммерческие дата-центры по вопросам ИБ. Каждый проект по-своему уникален, однако применяемая нами методология единая, с упором на детальное обследование и анализ угроз для каждого уровня. Наиважнейшие задачи, которые приходится решать в рамках данных проектов – это обеспечение конфиденциальности обрабатываемых в частных облаках данных, разграничение доступа, защиты от вредоносного кода и различных типов атак, а также управления системой и событиями безопасности облака.
CNews: Чем вызван интерес к аутсорсингу информационной безопасности?
Михаил Головачев: Сегодня многие российские компании стали более открытыми к аутсорсингу информационной безопасности, охотнее отдавая внешнему партнеру отдельные функции, например, консалтинговое и техническое сопровождение СОИБ, разработку внутренней документации по ИБ, повышение осведомленности персонала. Если лет 5 назад аутсорсинг ИБ большинство организаций даже обсуждать были не готовы, то сегодня заказчики разных отраслей, в том числе финансовые организации и операторы связи, сами инициируют подобные проекты. Одновременно растут и зрелость рынка, и потребность в оптимизации решения как рутинных, так и узкоспециализированных задач в области ИБ. По нашим прогнозам, резкого скачка аутсорсинга ИБ в России все же не предвидится, скорее в ближайшие годы мы будем наблюдать плавный рост на уровне 10-20%.
Реализация услуг по аутсорсингу ИБ происходит на базе Сервисного центра нашей компании, где выстроена методология и хорошо отлажены все процессы реализации SLA-проектов разного масштаба.
CNews: Какие еще тенденции вы можете отметить на рынке аутсорсинга?
Михаил Головачев: В последние годы на рынке ИТ-аутсорсинга можно отметить сдержанный рост и укрепление позиций такой формы сотрудничества, как «инфраструктура как сервис», когда заказчик получает за абонентскую плату всю инфраструктуру и полный пакет услуг по ее обслуживанию. Наиболее частыми объектами таких контрактов являются системы офисной печати и системы видеонаблюдения, а в перспективе 1-2 лет эту нишу займут и системы информационной безопасности. Основным потребителем является крупный корпоративный сектор, растет число подобных контрактов в госсекторе. Мы планируем, что в 2017 году проекты «инфраструктура как сервис» составят до 30% объема реализации по сервисному направлению «Амтел-Сервис».
Негативным трендом является желание заказчика сэкономить в ущерб качеству. Это касается и услуг ИТ-аутсорсинга, когда из контрактов вырезается часть ключевых работ, необходимых для обеспечения надлежащего уровня сервиса, либо выбирается поставщик исключительно по критерию «цена», без учета качественных параметров сервиса и компетенций аутсорсера. Если раньше такая тенденция была присуща СМБ, то сегодня, к сожалению, мы это видим в каждом третьем крупном заказчике. Подобные проекты могут стать относительно успешными для обоих сторон только в 5% случаев, при реализации самого оптимистичного сценария с минимальным числом реальных инцидентов.
В остальных случаях обе стороны несут потери, как финансовые, так и репутационные. Мы на такие риски не соглашаемся, при этом можем обеспечить заказчику выгодные условия за счет «разумной» оптимизации стоимости услуг, например, предлагая взвешенный пакет сервисов и дифференциацию SLA между сервисами, обеспечивающими работу критичных бизнес-процессов заказчика и бэк-офиса. Также определенной экономии можно достичь на масштабе, когда заказчик отдает больше ИТ-систем или процессов одному партнеру, объединяет сервис ИТ и инженерной инфраструктуры, заключает долгосрочные сервисные контракты, например, на 3 года.
CNews: Какие изменения произошли в вашей компании по направлению услуг поддержки?
Михаил Головачев: Услуги ИТ-аутсорсинга и сервисной поддержки реализуются на базе сервисного центра «Амтел-Сервис», который в 2015 году претерпел значительные качественные изменения и стремительный рост, более чем в 5 раз. В этом году мы продолжили развивать направление поддержки ИТ-систем, а также запустили услуги и расширили компетенции по сервису инженерной инфраструктуры: систем видеонаблюдения и контроля доступа, ИТ+инженерных систем. Такой подход востребован компаниями всех отраслей, так как обеспечивает заказчику единый центр ответственности за работоспособность всех систем, а зачастую и снижение затрат на эксплуатацию, особенно на проектах технической поддержки корпоративной сетевой инфраструктуры ЦОД.
В отдельное направление выделены проекты покопийного обслуживания печатной техники. Этот формат аутсорсинга продолжает набирать популярность, и число таких проектов растет в нашем портфеле. Также растет число проектов по аутсорсингу ИБ.
В прошлом году мы запустили собственный ремонтный центр по диагностике и восстановлению оборудования, обслуживаемого исключительно в рамках заключенных сервисных контрактов. Сегодня мы можем предложить рынку ремонт широкого спектра ИТ-оборудования как самостоятельную услугу.
CNews: Каковы ваши планы на предстоящий финансовый год и прогнозы относительно развития рынка ИТ-услуг?
Михаил Головачев: Подводя предварительные итоги 2016 года, мы рассчитываем завершить год с 20% ростом объема реализации – как и планировали. По-прежнему, ключевое бизнесообразующее направление для нас – это сервис, на долю которого приходится порядка 70% выручки. Самым быстрорастущим как в этом, так и в следующем году будет направление информационной безопасности, включая аутсорсинг ИБ.
Что касается рынка ИТ-услуг в целом, то в 2017 году мы не ожидаем всплеска спроса на новые решения, однако рассчитываем на размораживание многих проектов прошлых лет как в коммерческом, так и государственном секторе, и неспадающий спрос на услуги ИБ и сервиса, на которых и планируем концентрировать свой бизнес, обеспечив рост на уровне 20-25% при общем ожидаемом росте рынка ИТ-услуг в пределах 10%. Ключевыми заказчиками, как и в прошлые годы, будут госсектор, финансовые, энергетические компании и ритейл.