Сфера ИТ в РФ и санкции

За последнее время тема санкций и наших встречных шагов в сфере ИТ, как мне кажется, либо не освещается вовсе, либо освещается достаточно некорректно. Много читаю и про то как «у брата жены на работе программист сказал, что у нас все под контролем, и мы винду сейчас как сломаем и заживем». Такие мнения стоит умножать на ноль, поскольку программист разбирается в ИТ-инфраструктуре как сталевар в балете. ИТ отрасль многогранна и специалисты в одной ее части сильно далеки от понимания чего-либо за рамками своей основной компетенции.

Оставим за скобками проблемы станков и специфического оборудования, тема слишком многогранна, узкоспециализирована и требует индивидуального подхода. Также за скобки отправим проблему поставки серверного и пользовательского ИТ оборудования, комплектующих, переферии и сетевых железок. Запрет на их ввоз в РФ будет компенсирован пропорциональным ростом их поставок в Казахстан, Таджикистан, Узбекистан и т.п. Раньше ввозили телефоны как цветмед через казахстан, чтобы уйти от налогов, сейчас будут возить также и сервера. Проблемы будут с гарантией на такие железки, но поставщики еще не забыли, что такое содержать свои собственные сервисные центры и за 3-5% к цене покроют гарантией не хуже вендоров. Крупный бизнес, привыкший к сервисным контрактам на оборудование, решит проблему замены вышедших из строя комплектующих в «один бизнес день» путем классической избыточности в инфраструктуре и горизонтального масштабирования решений в железе. Все это чуть сложней и дороже, но не является проблемой.

Основное внимание стоит обратить на программно-аппаратные решения в инфраструктуре корпоративного сегмента на 99% зависящем от импортных и санкционных решений. Ни для кого не секрет, что информационные технологии являются элементом по сути любого бизнеса. От ИП сдающих данные по сети в налоговую, до росатома считающего зарплату в SAP. Посмотрим из чего состоит инфраструктура компаний в разных сегментах.

Компании уровня менее 100 пользователей в расчет не берем, там системным администратором зачастую является сын маминой подруги главного бухгалтера и использованные решения разноплановые, экзотичные и любительские. Все что касается гос.тайны и военки не затрагиваем, смотрим на массовый корпоративный сегмент, в тем числе с гос.участием, и полубюджетные компании.

В компаниях от 100 до 500 пользователей на 99% правит бал Microsoft. В крапления серверных и пользовательских решений из технологического стека Unix крайне редки, по причине дороговизны специалистов с одновременным скилом в MS и Unix. В компаниях отдел ИТ – 4-5 человек, из которых один начальник и один 1Сник, и двое на суппорт пользователей, т.е. системный администратор по сути один, и не шибко высокооплачиваем. В компаниях имеются 3-5 железных серверов, 10-20 виртуальных машин и весь технологический стек MS. Windows 7-10-11(7ка в бюджетном секторе еще сильна), server 2012-2016-2019 MS SQL, MS Exchange, MS Hyper-V. Активное сетевое оборудование L2- Cisco/HP, L3 – Cisco, L4 – Cisco/CheckPoint. Есть незначительные вкрапления Huawei, но их доля вне телекома менее 10%.

В компания 500-3000 пользователей уже в наличии департаменты ИТ на 20+ специалистов в том числе админы Unix стека, набор профильных специалистов побогаче, за счет чего технологические стеки шире. Виртуализация уже как правило VMWare+Veam. Пользовательские ОС Windows 10-11, server 2016-19, БД на MS SQL/Oracle, почта все также MS Exchange, телефония Asterisk, появляются ERP решения - MS DAX, решения SAP. В компаниях +-20 железных и 100-150 виртуальных серверов. Уже используется свободное ПО Unix-base, например, на почтовых шлюзах, некоторое количество серверов может быть под KVM виртуализацией или Xen серверами. Сетевая активка все также Cisco/Checkpoint, с вкраплениями Huawai/Fortigate. Местами применяется российское каналообразующее оборудования по ГОСТу, типо – Застава, VipNET… но только в части выполнения ФЗ о ПерсДанных или образования стыков с гоской. Часть серверов размещено в ЦОДах, часть мощностей в аренде, в основном на территории РФ.

В компаниях 3000+ по сути все тоже, что и в более мелких, только побогаче, решения новей, подписки на западное ПО «корпоративнее», но основное ядро бекофиса все также на связке Windows 10+Server16+Exchange,Oracle, все серверное на VMWare и под защитой Cisco ASA или Chechpoint, иногда применяются облачные решения, в основном с локацией в РФ.

Итак, основные данные и бизнес-процессы, корпоративного сегмента РФ завязаны на серверное ПО вендоров Microsoft, VMware, Cisco, и используемые им ОС - Windows, VSphere, Cisco iOS, 23-24 февраля, все эти ОС находились в рабочем состоянии, получали обновления, вендоров и большая часть из них до сих пор активирует свои лицензии и подписки у вендоров. Код этих операционных систем закрыть и никогда никакими нашими службами не был изучен. То что ФСБ – верифицирует все билды и обновления активного сетевого оборудования Cisco или VMware или MS – миф. Поскольку задача по поиску бекдоров и разных недокументированных возможностей в ПО размером гигабайты по сложности сопоставима с разработкой собственного ПО сходного функционала. Считать наших «стратегических партнеров» идиотами я не могу и предположить, что в ядрах этих ОС нет специальных закладок, на особый случай нельзя. Следовательно, все данных хранимые всем корпоративным сектором РФ, на текущий момент, могут быть уничтожены, даже в случае, если компании физически отсоединят свои локальные сети от глобальной сети, это не помешает уже запущенному таймеру сработать в день Д и час Ч, чтобы самоуничтожиться вместо с данными. Обращаю особое внимание, что вся наиболее популярная в РФ, да и в мире связка MS,VMware,Cisco находиться в USA. Сможет ли «4ый автопарк» в день Д и час Ч+1 выйти на маршрут если все ПК в РФ превратятся в кирпичи и маршрутные листы не на чем распечатать, а как в X5 ретейл на складах будут искать коробки без Oracle баз данных и складского ПО, вопрос открытый.

Для восстановления работоспособности компании из 500 человек силами собственного штата ИТ-шников, до уровня автоматизации сопоставимого с имеющемся до дня Д, по моим оценкам необходимо от 15 до 20 дней, при 14 часовой 7ми дневке, при это первые 5 дней работа компании будет в принципе парализована, а большая часть данных компании будет утрачена… поскольку ПО резервного копирование и оборудование хранения, в 99% случаях принадлежит нашим «стратегическим партнерам». Проиграйте в голове сценарий единовременной ситуации на всех двадцати миллионах рабочих станций в РФ можем ли мы при этом сказать, что это равно объявлению войны? Не уверен… раньше многим казалось, что арест счетов = война.

Стоит также понимать, что разнообразие продуктов ПО западного производства в РФ на рабочих местах пользователей – огромно. Связки CentOS+PostFix и RHEL+Libre офис существуют, но закрывают лишь базовые потребности. Также в РФ отсутствует как класс сетевое оборудование на собственных ОС… т.е. в данном случае вся сетевая маршрутизация, только через хардкор – iptables+ufw. Однако предположить, что в ядрах юниксовых сборок отсутствуют закладки, я не могу, как не могу и предположить решение всего спектра задач силами ОС на базе Астролинукса.

К счастью, мы живем в мире капитализма, и столько мощное развитие событий как разовый отказ в обслуживании всех устройств, под управлением той или иной версии ОС нанесет мощный удар по репутации вендоров. Страны Южной Америки, Азии и Африки, с интересом изучат опыт РФ и спроецируют ситуацию на себя. Рынок США и Европы огромен для производителей оборудования и ПО, но весь остальной мир больше, а отчитываться руководителям корпораций необходимо не только перед Белым домом, но и перед инвесторами.

Мы 10 лет на уровне правительства говорили про импортозамещение в РФ и хочется спросить, какое там ПО использует Росатом для расчета ЗП сотрудников или управления персоналом, в чем там Аэрофлот ведет свой учет, какие средства виртуализации использует Газпром для хранения почты сотрудников, на чем в отделениях МВД печатают рапорты и каков стандарт подачи презентаций в большинстве государственных ВУЗов…