Цифровые риски для промышленности — 2025: кибератаки, импортозамещение ИТ, дефицит кадров

Экономические условия, регуляторные требования и внешние вызовы определяют ИТ-стратегию промышленных компаний. Какие цифровые риски окажут наибольшее влияние на отрасль в 2025 году, рассказала ведущий инженер направления АСУ ТП компании Innostage Екатерина Ройзман.

Рост промышленного производства в России в 2024 году, по данным Росстата, составил 4,6%. Это самый высокий показатель за последние три года, а если не брать в расчёт послековидное восстановление в 2021 году, то и за все 13 лет.

Несмотря на общие позитивные показатели, перед отраслью стоит ряд серьёзных вызовов, от которых зависит конкурентоспособность каждого предприятия. Так, в 2025 году компании решают задачи, связанные с импортозамещением, дальнейшей цифровизацией производств, противодействием кибератакам и формированием эффективных ИТ-команд.

Импортозамещение ИТ

Согласно Постановлению Правительства PФ от 14 ноября 2023 г. №1912, переход субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов должен завершиться до 1 января 2030 г. Это норма касается оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленностей. Остальные предприятия рассматривают переход на российские решения из-за повышенных рисков кибербезопасности и сложностей с поддержкой иностранных решений.

По данным на сентябрь 2024 года, ИТ-инфраструктура промышленных предприятий только на 31% состоит из российских решений. Многие крупные компании по-прежнему используют проприетарные решения иностранных вендоров, не спеша переходить на отечественные из-за их несовместимости, «детских болезней» и высокой стоимости.

Так, некоторые компании начали процесс перехода на отечественные ERP-системы ещё в 2022-2023 годах, и в 2025 году, возможно, появятся новости о завершении таких проектов. Однако теперь значительная часть предприятий откладывает замену ключевой системы из-за финансовых соображений. На фоне высокой ключевой ставки такие инвестиции могут быть нецелесообразны с точки зрения бизнеса.

На конец 2024 года долю рынка отечественных ERP уже оценивали в 60%, однако большинство российских решений больше подходит для средних предприятий, чем для крупного бизнеса. Вендорам ещё предстоит доказать свою способность удовлетворять запросы enterprise-сегмента.

Ещё сложнее ситуация с узкопрофильными решениями, особенно АСУ ТП. Это важнейший элемент ИТ-ландшафта современного производственного предприятия, который обеспечивает автоматизацию основных технологических операций. Ещё недавно более 90% российского рынка таких систем занимали зарубежные вендоры. После 2022 года поддержка иностранных решений стала сложной задачей и возникла необходимость в российских альтернативах.

Хотя уровень российских решений класса АСУ ТП с тех пор стал выше, отечественным вендорам и интеграторам предстоит пройти большой путь, прежде чем они смогут удовлетворить все потребности рынка и предложить продукты с необходимой функциональностью и адекватной ценой.

При этом востребованность решений этого класса крайне высока. Так, объём российского рынка АСУ ТП в 2024 году составил 124 млрд рублей.

Проблемой остаётся низкий уровень доверия к российским продуктам — это показало недавнее исследование российского рынка АСУ ТП. 62% компаний-участников считают, что российские решения пока отстают от зарубежных образцов по своим техническим характеристикам. В частности, они отметили низкое качество техподдержки, отсутствие на рынке комплексных предложений, неудовлетворительные сроки поставки, а также сложности с автоматической миграцией и недостаток квалифицированных кадров. 14% респондентов указали на ненадёжность отечественных продуктов.

Риск того, что зарубежные системы АСУ ТП, которые по-прежнему используются на российских предприятиях, в какой-то момент перестанут работать из-за недоступности обновлений или кибератаки, и производство встанет, становится всё более реальным. В некоторых случаях, как, например, на металлургических предприятиях, остановка производственных процессов означает фактическую потерю оборудования стоимостью в сотни миллионов долларов.

Несмотря на отставание, у российских компаний уже есть интересные наработки и решения, которые могут быть доведены до ума и внедрены при активном сотрудничестве вендоров, интеграторов и компаний-заказчиков.

Киберугрозы

Экспоненциально увеличиваются риски бизнеса, связанные с кибербезопасностью. При этом число кибератак на российские производственные компании увеличилось на 17% в 2024 году.

Успешная кибератака может повлечь недопустимые для предприятия последствия: финансовые потери от полной или частичной остановки производства, нарушение цепочек поставок, негативное влияние на окружающую среду, сбои в предоставлении услуг. Так, 33% инцидентов в 2024 году привели к нарушению производственных процессов на предприятиях.

Результаты расследований показывают, что почти в каждом втором случае (47%) причиной успешной атаки стало использование устаревших версий операционных систем или ПО. И это вновь возвращает нас к проблеме импортозамещения: те решения, актуальность которых невозможно поддерживать на должном уровне, должны быть заменены.

Кроме этого, растущая цифровизация производств делает предприятия ещё более уязвимыми. Это касается, например, систем IIoT, которые предполагают непрерывное взаимодействие производственного оборудования с программными компонентами и ИТ-системами.

Многие компании сегодня пересматривают свои подходы к информационной безопасности, фокусируясь на проактивных мерах и создании серьёзной стратегии защиты. Однако важный момент: для эффективной защиты недостаточно просто обеспечивать безопасность — нужно выстраивать киберустойчивость.

Атаки — неизбежность, а их последствия могут быть разрушительными. Важно, чтобы бизнес и производство могли быстро восстановиться после таких инцидентов и минимизировать ущерб. В этом контексте российский рынок решений в области кибербезопасности уже не зависит от импорта, что даёт возможность оперативно и эффективно противодействовать угрозам.

Цифровизация под давлением: адаптация компаний к новым экономическим реалиям
Высокая стоимость денег привела к сворачиванию многих проектов цифровизации — компании откладывают старт инициатив или сокращают их масштабы, а в некоторых случаях проекты и вовсе замораживаются. Основной риск здесь заключается в отсутствии бюджета на цифровизацию, что тормозит развитие и внедрение инновационных решений, которые могли бы оптимизировать бизнес-процессы и повысить операционную эффективность.

С другой стороны, компании всё больше стремятся оптимизировать операционную деятельность, чтобы высвободить ресурсы для развития бизнеса или поддержания текущих процессов без привлечения займов. И часто это связано с внедрением цифровых решений. Так, заметен запрос рынка на ИТ-системы, которые оптимизируют цепочки поставок (SCO), запасы продукции, сырья и материалов (IBP), а также производственные ресурсы (APS).

Кроме этого, растёт спрос на решения для управления ТОиР и системы класса EAM (управление физическими активами). Это связано с тем, что стало сложнее поддерживать работоспособность иностранного промышленного оборудования. Возможности импортозамещения ограничены высокими ставками на кредиты, поэтому компании стремятся повысить эффективность управления активами, ремонтами и техобслуживанием. Из технологических решений для этих целей используются системы промышленного интернета вещей (IIoT) и предиктивная аналитика (прогнозирование аварий и поломок на производстве).

Потребность в ИТ-специалистах

Импортозамещение, дальнейшая цифровизация производств и необходимость противостоять киберугрозам увеличивают потребность промышленного сектора в ИТ-специалистах. Об их дефиците и сложностях с закрытием вакансий рынок говорит последние несколько лет. По разным оценкам, В ИТ не хватает от 500 тыс. до 1 млн человек.

Дефицит кадров привёл к росту зарплат: только за второе полугодие 2024 года медианная зарплата ИТ-специалистов выросла на 19% по отношению к предыдущему полугодию и составила 180 тыс. рублей. При этом больше всего выросла стоимость специалистов по информационной безопасности — на 21%. Но самыми дорогими остаются разработчики, аналитики и ИТ-руководители (технические директора, директора по продукту и т. д.).

При этом промышленным предприятиям приходится конкурировать за кадры как с ИТ-компаниями, так и с работодателями из других отраслей — особенно финансовой сферы и ритейла. А для этого важно не только предлагать конкурентоспособную зарплату, но и создавать другие важные для ИТ-специалистов условия работы.

Так, только 30% сотрудников уровня middle и senior назвали зарплату главным критерием при поиске работы. Как выяснилось в ходе опроса, для ИТ-специалистов важнее работать удалённо (75%), иметь дело с актуальным стеком технологий (70%), а также развивать новые профессиональные навыки (60%).

Таким образом, перед промышленными компаниями в 2024 году стоит задача найти баланс между снижением цифровых рисков и затратами на ИТ — тот, который позволит компании обеспечить бесперебойную работу и приемлемый уровень технологической безопасности.

Источник "Промышленные страницы"