Российские банки с государственным участием к началу текущего года должны были полностью отказаться от иностранного софта. Однако, по словам опрошенных CNews Analytics игроков рынка, почти ни одному кредитному учреждению не удалось достичь столь амбициозной цели. Чтобы добиться этого, банки увеличивают ИТ-бюджеты, в которых львиную долю занимают именно проекты по импортозамещению.
Импортозамещение в банках: что успели сделать к 2025 г.
Миграция на отечественные решения была и остается одной из основных движущих сил развития как всей ИТ-отрасли, так и сегмента цифровизации финансового сектора. Конечно, после состоявшихся в Саудовской Аравии переговоров между Россией и США заговорили о возможном возвращении на отечественный рынок западных вендоров, однако повернуть время вспять не выйдет, особенно, если речь идет о субъектах критической информационной инфраструктуры (КИИ).
К 1 января 2025 г. такие организации, среди которых — крупнейшие банки с государственным участием, должны были полностью отказаться от иностранного ПО. Это предполагало фантастический по объему и сложности передел всей ИТ-инфраструктуры в условиях ограниченного времени, недостатка квалифицированных кадров и необходимости всестороннего тестирования новых продуктов для обеспечения бесшовной миграции. И определенных результатов добиться удалось.
«По нашей статистике, в каждом из топ-20 банков уже произошло импортозамещение в контурах критически важной информационной инфраструктуры. Началась замена автоматизированных банковских систем (АБС), систем процессинга, дистанционного банковского обслуживания на отечественные решения из реестра Минцифры», — комментирует начальник отдела ИT-аудита и консалтинга компании «Инфосистемы Джет» Павел Тесленко.
Лидерами цифровой трансформации выступают российские системообразующие банки из топ-10. По словам директора по отраслевым решениям в коммерческих банках К2Тех Василия Куць, к 2027 г. крупные банки планируют довести долю импортозамещения своих ИТ-систем до 85–90%. Сложнее складывается ситуация у более мелких игроков финансового рынка — чем меньше банк, тем более скромными ресурсами он располагает, и тем медленнее мигрирует с западных платформ на отечественные.
«На 100% решить задачу технологической трансформации практически никому не удалось: остались технические долги, которые предстоит «отдать» в 2025 и 2026 годах, — отмечает директор департамента стратегии и консалтинга Rubytech Дмитрий Басистый. — Естественно, этот фактор будет влиять на бюджетные показатели ИТ-участников банковской отрасли».
Основные причины, которые тормозят процесс импортозамещения, — отсутствие полнофункциональных аналогов западного ПО для ряда банковских задач, опыта миграции на не до конца «оперившиеся» отечественные продукты, а также закономерное и объяснимое «отставание» производителей банковского софта от желаемых сроков готовности обновленных, а в ряде случаев — полностью переписанных продуктов.
Количество проектов по импортозамещению за год выросло в 2,5 раза
Российские банки продолжают наращивать ИТ-бюджеты. Больше всего средств уходит на проекты по миграции на отечественные решения. Они включают в себя консалтинг, тестирование и последующие закупки российских разработок.
Как отмечает начальник отдела ИT-аудита и консалтинга компании «Инфосистемы Джет» Павел Тесленко, проекты в этой области стали технически более сложными, что потребовало от компаний не только финансовых вложений, но и тщательного планирования. «На сегодняшний день для большинства компаний доля затрат на отечественные решения приблизилась к половине от ИТ-бюджетов, а некоторые предприятия даже превысили этот показатель. За 2024 год количество проектов, связанных с переходом на отечественные ИТ-продукты, по нашим данным, выросло в 2,5 раза», — отмечает спикер.
ИТ-ландшафты банков стремительно меняются, но зависимость от иностранных решений пока сохраняется — по некоторым направлениям российских аналогов до сих пор нет, или их функциональность не соответствует потребностям. По мнению директора департамента реализации инфраструктурных проектов Softline Виталия Попова, российским кредитным учреждениям удалось заменить инфраструктурные решения, однако сложные бизнес-системы, такие как обработка транзакций и управление данными, остаются вызовом, также как и серверная инфраструктура. Аналогичная ситуация с межсетевыми экранами нового поколения, системами обнаружения вторжения, средствами для расшифровки SSL-трафика, а также CRM-платформами.
«На текущий момент заменить Siebel CRM удалось единицам, и это — только крупные игроки (ВТБ, Сбер, Т-банк и другие), — обращает внимание директор по развитию направления разработки и внедрения ПО компании «Инфосистемы Джет» Максим Мельситов. — Корни проблемы в том, что Siebel CRM у крупных компаний России является системой автоматизации любых бизнес-процессов и глубоко интегрирована в ИТ-среду».
Платформенные решения и повсеместное внедрение ИИ
В России в последние годы набирает обороты формирование платформенной экономики. Эта тенденция отчетливо прослеживается в разных отраслях, и в финансовом секторе в том числе. Согласно прогнозам компании К2Тех, общий потенциал цифровизации в финансовой отрасли, связанный исключительно с платформенными решениями, в 2025 г. превысит ₽ 200 млрд. Бенефициарами платформенной трансформации станут все участники финансового рынка, так как она обеспечивает эффективное и бесшовное взаимодействие большого числа участников, убирая ненужные звенья в этой цепи.
Еще один тренд — активное использование открытых программных интерфейсов (API), которые позволят финансовым компаниям оперативно обмениваться информацией о клиенте и предоставлять ему выгодные персонализированные услуги. ЦБ РФ планирует в 2026 г. сделать использование открытого API обязательным для крупнейших банков, брокеров и страховых компаний. В 2027 г. к ним присоединятся микрофинансовые организации, депозитарии, операторы информационных систем, в которых осуществляется выпуск цифровых финансовых активов, и финансовые платформы. Для обеспечения безопасности процесса, Банк России совместно с Минцифры планирует запустить платформу коммерческих согласий.
«Мы планируем, что параллельно с внедрением модели открытых финансов и платформы коммерческих согласий мы будем обсуждать с заинтересованными министерствами, ведомствами и участниками рынка модель открытых данных», — уточняет руководитель департамента финансовых технологий Банка России Станислав Короп.
Третье направление развития цифровизации банковского сектора — использование решений на базе искусственного интеллекта. В первую очередь, такие разработки используют в области риск-менеджмента, борьбы с мошенничеством, для создания и управления базами знаний, речевой аналитики, работы чат-ботов и контакт-центров.
«ИИ активно используется для анализа транзакций, кибербезопасности и обнаружения подозрительных действий в контуре банка, для автоматизации процессов скоринга и моментального принятия решений, например, при рассмотрении заявки на кредит. Также наблюдается развитие рекомендательных систем с помощью нейросетей, особенно в инвестициях и брокерских услугах», — комментирует директор по отраслевым решениям в коммерческих банках «К2Тех» Василий Куць.
Инфраструктура для ИИ-систем в банках размещается внутри корпоративных, закрытых контуров. Это вызывает необходимость развития корпоративных платформ под эти нужны.
«Такие платформы должны включать в себя универсальные и разделяемые компоненты систем ИИ, служить инструментом управления эффективностью использования ИИ, а также закрывать вопросы безопасности работы систем ИИ, — отмечает директор департамента стратегии и консалтинга Rubytech Дмитрий Басистый. — С учетом регуляторных требований к АБС как к критической информационной инфраструктуре эта задача может стать заметным технологическим трендом в жизни ИТ-подразделений банков и объектом финансирования на ближайшие годы. Применение технологий ИИ — это та же задача автоматизации, но уже следующего уровня — гиперавтоматизации. Внедрение ИИ в банковские процессы должно привести к снижению стоимости их реализации, кратному повышению скорости, а также к значительному повышению качества».
Компании из финансового сектора стали активнее использовать облачные решения. На это обращает внимание руководитель практики локализации и импортозамещения K2 Cloud Максим Завьялов. Так, за 2024 г. количество клиентов компании только из финансового сектора выросло на 43%. Одна из причин — продолжающаяся волна импортозамещения.
«Безусловно, зарубежные облачные платформы по функциональности где-то могут превосходить российские. Но в целом отечественные облака полноценно закрывают более 90% потребностей заказчиков. При этом у российских облаков есть ряд ключевых преимуществ. Во-первых, отечественные облачные провайдеры стремятся выполнять и подтверждать требования российского законодательства к безопасности. Во-вторых, это — локальная инфраструктура. Она упрощает взаимодействие между заказчиком и провайдером, облегчает процесс построения сложных архитектур. В-третьих, зарубежные провайдеры не предоставляли услуги по аудиту, проектированию и внедрению инфраструктуры, администрирование стека DevOps, Kubernetes-as-a-Service и другие. В свою очередь, российские провайдеры активно развивают эти направления. Заказчики легко могут передать такие задачи на аутсорсинг», — добавляет эксперт.
Киберугрозы усложнились, а их количество увеличилось
Обеспечение информационной безопасности остается одним из приоритетных направлений для финансовой отрасли. С этой точки зрения 2024 г. стал для банковского сектора весьма напряженным. Эксперты центра мониторинга внешних цифровых угроз Solar Aura компании «Солар» отмечают, что кредитно-финансовая отрасль России в минувшем году 39 раз подвергалась утечкам в результате кибератак. Финансовый сектор стал наиболее уязвимым, опережая в том числе госсектор и ИТ-отрасль, которая занимала первое место антирейтинга в 2023 г.
Рост количества атак отчасти связан с хактивизмом — видом киберпреступности, не преследующим в качестве цели финансовую выгоду, а направленным на нанесение максимального урона бизнесу и государству.
«Основные цели хактивистов — дестабилизация работы объектов критической инфраструктуры, утечки данных и репутационный ущерб. Финансовый сектор и госструктуры остаются приоритетной мишенью. Хактивисты могут проводить DDoS-атаки на онлайн-банкинг, взламывать базы данных, компрометировать платежные системы и криптовалютные платформы. Это может приводить к задержкам платежей, сбоям в операциях и утечкам клиентской информации. Госорганы и критическая инфраструктура подвержены атакам на порталы госуслуг, налоговые базы, транспортные и энергетические сети. Киберсаботаж в этих сферах грозит сбоями в работе, отключением электроснабжения и нарушением общественного порядка», — отмечают в компании «Кросс технолоджис».
На этом фоне наиболее востребованными остаются такие направления кибербезопасности, как защита приложений, контроль пользователей, сетевая безопасность, защита ИТ-инфраструктуры, подключение SOC (центра мониторинга кибербезопасности).
«Рост атак связан с усложнением тактик злоумышленников и увеличением объемов цифровых операций, — поясняет директор департамента реализации инфраструктурных проектов Softline Виталий Попов, — В ответ на эти вызовы банки инвестировали в усиление ИБ-контуров, внедрение отечественных решений для защиты данных и развитие механизмов мониторинга инцидентов».
Цифровой рубль: старт отложен
Закон о цифровом рубле был принят еще летом 2023 г. Цифровой рубль — такая же валюта, как наличные и безналичные деньги. Первые тесты этой технологии ЦБ начал еще 15 августа 2023 г. на ограниченном круге клиентов банков. В конце 2024 г. Центробанк совместно с Министерством финансов и Казначейством протестировали операции с цифровым рублем в бюджетном процессе. На сегодняшний день вопрос использования цифровой валюты в этом процессе на постоянной основе пока прорабатывается. Главная цель — обеспечить целевой характер использования бюджетных средств.
Широкий запуск цифрового рубля, согласно планам ЦБ, должен был состояться уже в этом году — 1 июля 2025 г. Это касалось системно значимых кредитных организаций (СЗКО). Для банков с универсальной и базовой лицензией планировали установить более мягкий срок подключения к цифровому рублю — до 1 июля 2026 г. и до 1 июля 2027 г. соответственно. Однако буквально несколько дней назад ЦБ изменил планы: внедрение цифровой валюты отложили на неопределенный срок. Однако пилотный проект продолжает работу: в нем принимают участие 15 банков и порядка 30 компаний.
«Наше намерение — перейти к массовому внедрению цифрового рубля несколько позже, чем первоначально планировалось, а именно после того, как отработаем все детали в пилоте и проведем консультации с банками по экономической модели, которая наиболее привлекательна для их клиентов — для бизнеса, для людей. Новую дату массового запуска мы сможем назвать позже», — отметила председатель ЦБ РФ Эльвира Набиуллина на встрече «Ассоциации банков России».
Российские банки постепенно выходят на финишную прямую, мигрируя на отечественные решения. По словам игроков рынка, в ближайшие пару лет кредитные организации с государственным участием должны довести уровень импортозамещения к 90%. В этом им помогут передовые российские решения, которые стараются развивать отечественные вендоры.
Поделиться
