Итоги 2022: массовое импортозамещение, категорирование КИИ и неожиданный ChatGPT

Год закрывается, можно выдохнуть и посчитать. 2022-й был плотным - не в метафорическом смысле, а в буквальном: задачи приходили быстрее, чем заканчивались предыдущие, а некоторые клиенты открыли для себя слово «импортозамещение» примерно в феврале и с тех пор не останавливались.

Сколько клиентов мигрировали

По состоянию на конец декабря у нас восемь активных проектов по переводу на отечественный стек - против двух в начале года. Из них:

• Три завершили серверный контур и перешли на сопровождение - РЕД ОС, Astra Linux, PostgreSQL как основная СУБД.
• Два - в активной фазе перевода рабочих мест: один почти финишировал, второй надолго застрял на прикладном ПО.
• Три - пилоты, которые переросли в полноценные проекты к осени.

Если в первом полугодии главным тормозом было прикладное ПО, то во втором - железо. С уходом части вендоров с рынка один из клиентов обнаружил, что его серверный парк под обновлением не поддерживается: ни новых прошивок, ни продления гарантии. Параллельно пришлось разбираться с отечественными серверами - Aquarius и YADRO реально появились в нескольких тендерах, и мы их уже пощупали в бенчмарках. Работает. Не без нюансов с драйверами, но работает.

Категорирование КИИ: что изменилось за год

В июле мы писали про практику категорирования - тогда это был скорее методологический вопрос. К декабрю ФСТЭК планомерно закручивает контроль, и у двух наших клиентов уже прошли первые проверки готовности документации. Не катастрофа, но замечания были: неполные перечни объектов КИИ, устаревшие модели угроз.

Самое неожиданное открытие года в этой теме: организации, которые категорировались «на бумаге» в 2021-м под давлением, сейчас делают это заново - потому что первый раз делали ради галочки, а теперь понимают, что регулятор смотрит уже иначе. Это дополнительная работа, которую никто не закладывал в бюджет.

Из хорошего: реестр отечественного ПО заметно пополнился, выбор стал шире, и некоторые позиции, которые год назад приходилось закрывать самописными решениями, теперь есть в реестре с актуальными сертификатами. Это реально облегчает закупку.

Что оказалось неожиданным открытием

Не одно, честно говоря.

Первое - люди важнее инструментов. Каждый раз, когда проект затягивался, корень был не в том, что ОС плохая или PostgreSQL что-то не поддерживает. Корень был в том, что администратор заказчика не умеет работать в новой среде, а переобучать его некогда и не на что. Мы несколько раз сдвигали сроки именно из-за этого. На следующий год план изменился: обучение - в начало проекта, не в конец.

Второе - Ansible оказался суперклеем. Мы активно использовали его для автоматизации миграции, и это спасло несколько проектов от ручного ада. Роли, которые мы написали для РЕД ОС и Astra в этом году, переиспользуются уже в четвёртом-пятом проекте практически без правок. Это окупилось.

Третье - прикладное ПО вендоров подтянулось быстрее, чем мы ожидали. Несколько вендоров, у которых в начале года Linux-клиента не было от слова совсем, выпустили рабочие версии к осени. Качество неровное, но движение есть. Видимо, рынок убедил убедительнее нас.

ChatGPT: неожиданный финал года

30 ноября OpenAI тихо запустила ChatGPT - мы написали об этом сразу. К середине декабря нет ни одного созвона с клиентами, где бы это не всплыло. Вопросы варьируются от «это вообще как работает?» до «можно ли это использовать для автоматизации нашей отчётности?».

Честный ответ пока такой: инструмент впечатляющий, но применение в корпоративном контексте требует осторожности - данные уходят во внешний сервис, а регуляторные требования для КИИ и госсектора никуда не делись. Тем не менее это не повод игнорировать. Мы сами уже экспериментируем - в частности, смотрим, насколько это ускоряет написание Ansible-плейбуков и разбор логов.

Для ИТ-индустрии в целом - это сдвиг ожиданий. Заказчики начинают спрашивать про «ИИ» там, где полгода назад спрашивали только про соответствие 152-ФЗ. Что из этого выйдет в 2023-м - посмотрим, но игнорировать тему уже не получится.

С чем идём в 2023

Портфель плотный. Три новых пресейла по импортозамещению уже в работе, ещё два клиента ждут завершения текущих проектов, чтобы приступить к следующей фазе. КИИ никуда не делось - объём работ по приведению в соответствие только растёт.

Из нового: хотим системнее заниматься инфраструктурой резервного копирования - Veeam v12 на подходе, MinIO как S3-хранилище мы уже обкатали у одного клиента, схема рабочая. Плюс PostgreSQL 15 в продакшне - после GA-релиза в октябре несколько клиентов уже готовы переходить.

Год был тяжёлый и насыщенный. Завтра - в следующий.