Группа компаний «УльтимаТек» совместно с Positive Technologies, «Аквариус» и при поддержке Минпромторга РФ, Ассоциации предприятий компьютерных и информационных технологий проанализировала рыночную ситуацию в сегменте АСУ ТП. Результаты исследования его авторы представили на пресс-конференции в ММПЦ «Россия сегодня». Один из выводов состоит в необходимости передать функцию присвоения категории значимости объектов критической информационной инфраструктуры от субъекта КИИ внешнему органу. На что рассчитывают авторы инициативы?
Открывая пресс-конференцию, исполнительный директор Ассоциации предприятий компьютерных и информационных технологий (АПКИТ) Николай Комлев на правах модератора отметил глубину исследования, которого давно ждал рынок.
Эксперты проанализировали ситуацию в сегменте АСУ ТП в части базовых контрольно-измерительных приборов и автоматики (КИПиА), средств защиты информационной безопасности и серверного оборудования для сбора и хранения данных от автоматизированных систем управления с учетом отраслевой специфики. Почти 70% промышленных компаний имеют опыт внедрения российских АСУ ТП, но в некоторых отраслях их доля не превышает 5%. Приглашая к разговору, ведущий предложил обсудить не только тенденции, выводы исследования, но и то, как совместными усилиями вендоров, интеграторов и предприятий ускорить процесс импортозамещения, обеспечив высокий уровень кибербезопасности индустриального сегмента.
Генеральный директор ГК «УльтимаТек» Павел Растопшин, предваряя представление результатов исследования, пояснил интерес к его проведению. Компания видит большие бизнес-возможности в сегменте АСУ ТП – рынок быстро растет, его ландшафт сильно меняется. В текущих условиях интегратор должен формировать контекст и контент того, как отечественные решения интегрировать в промышленность. Количество российских производителей в этом сегменте увеличилось в разы, активизировалась инвестиционная деятельность («все всех хотят купить»), при этом важно понимать, во что стоит вкладываться, какие из представленных компонентов относятся к российским. Все это происходит на фоне растущих требований к информационной безопасности, в частности, значимых объектов КИИ, а нехватка кадров является ограничителем по внедрению российских систем АСУ ТП.
Инициаторы исследования хотели совместить взгляды на эти вопросы клиентов и вендоров систем. По словам гендиректора «УльтимаТек», все производители учатся у любимых клиентов («только они знают, что им на самом деле нужно»). А главная идея и цель исследования заключаются в следующем: «навести резкость», чтобы ускорить процесс внедрения решений.
Ключевые факты исследования
В прошлом году, согласно результатам исследования, основанного на анкетировании более 100 промышленных компаний из семи значимых отраслей, а также данным госзакупок и таможенной статистики, российский рынок АСУ ТП превысил 120 млрд руб. Прогнозируется кратный рост российского рынка АСУ ТП со среднегодовым темпом на уровне 27% в 2023–2027 гг. до 218,3 млрд руб.
К достижению импортонезависимости отношение двоякое: одни компании уверены, что в ближайшем будущем смогут заменить все решения в области промышленной автоматизации отечественными аналогами, другие – стремятся минимизировать внедрение новых российских продуктов в расчете на повышение их зрелости.
Частные компании скептически оценивают возможность импортозамещения в краткосрочной перспективе в рамках постановления Правительства РФ № 1912. Более того, половина опрошенных рассматривают возможность поставки оборудования из нейтральных стран. Регуляторный механизм пока позволяет промышленности сохранять гибкую политику в сфере замещения зарубежных продуктов. Тем не менее, компании, занимающие выжидательную позицию, готовятся к переходу, в частности, активно инвестируют в технопарки и тестируют решения российских производителей АСУ ТП.
Что касается кейсов и эффективности, то хорошая практика – выделение промышленных объектов в качестве тестовых площадок для тестирования и отработки отечественного технологического стека и программно-аппаратных комплексов (ПАК). Другой вариант предусматривает формирование коллегиальных органов для координации усилий по решению задач импортозамещения.
Привычка к хорошему
За время эксплуатации зарубежных систем АСУ ТП (почти четверть века) российские компании привыкли к хорошему: высокому уровню техподдержки, наличию прикладных специализированных решений, оперативным поставкам, низким затратам на интеграцию.
Именно эти факторы респонденты отметили в качестве критериев, по которым российские производители АСУ ТП пока недотягивают до уровня зарубежных аналогов.
62% опрошенных предприятий указали на отставание российских решений по техническим характеристикам. 16% отметили длинные сроки поставки и ограниченное число внедрений (например, в металлургии).
Кроме того, переход на отечественные АСУ ТП требует немалого количества персонала, инвестиций в его переобучение. Респонденты отмечали также недостаточное качество техподдержки, отсутствие на рынке комплексных предложений, сложности с автоматической миграцией.
Стоимость не была ключевым фактором для большинства респондентов: лишь 9% сочли ее недостатком, а 4% назвали преимуществом.
Средства безопасности
В ходе исследования эксперты фиксировали тенденции в сфере применения средств ИБ в АСУ ТП. 86% компаний утверждают, что их система ИБ учитывает риски, при этом лишь 16% внедрили средства защиты КИИ.
Промышленные предприятия вправе самостоятельно присваивать категорию значимости для объектов КИИ. Следствие этого – большая часть объектов без категории, что ограничивает спрос на средства защиты ИБ.
Наибольшую долю применения отечественных инструментов защиты занимает антивирусное ПО (в среднем более 45%). Рост применения межсетевых экранов за последние пять-семь лет составляет 25–30%. При этом доля российского оборудования составляет в среднем 10–15%, в нефтегазовой отрасли – более 48%.
Как показал опрос, 57% предприятий реализуют проекты для защиты КИИ. При этом в некоторых отраслях АСУ ТП составляют 100% объема объектов КИИ, которые подлежат категорированию и требуют применения технических средств защиты. Кроме того, атаки на АСУ ТП носят целенаправленный характер. По словам руководителя практики промышленной кибербезопасности Positive Technologies Дмитрия Даренского, ужесточение регуляторных требований, снижение зависимости от иностранных продуктов открывают новые возможности для производителей и поставщиков решений в области кибербезопасности и промышленной автоматизации. Разработчики продуктов для обеспечения ИБ могут занять значительную долю рынка, предлагая решения, интегрированные в системы промышленной автоматизации. Заказчики заинтересованы в решении прикладных задач безопасности и обеспечении соответствия регуляторным нормам.
Информационную безопасность на всех опрошенных предприятиях обеспечивает специализированное структурное подразделение, причем 25% респондентов только недавно вывели ИБ из АСУ ТП. Для эффективного построения системы ИБ предприятиям требуются также участие и экспертиза компаний, имеющих значительный опыт в расследовании киберпреступлений, а для защиты от сложных таргетированных атак необходимо использовать специализированные индустриальные решения.
Потенциал и драйверы рынка
Среди основных драйверов спроса эксперты называют, в частности, плановые замены. Ожидается, что в период 2027–2030 гг. увеличится количество устаревших средств промышленной автоматизации, подлежащих обновлению.
Крупные потребители стремятся реализовать безопасное и экономически эффективное импортозамещение. Наблюдается общий рост цен на решения АСУ ТП для конечных пользователей.
Переход на операционные системы, основанные на Linux, затрудняет использование зарубежных инструментов, ориентированных преимущественно на Windows.
Еще одним драйвером рынка служат регуляторные требования. Рынок промышленной автоматизации испытывает давление, обусловленное положениями Указа № 166 и постановления Правительства РФ № 1912, требующими перехода на доверенные программно-аппаратные комплексы, особенно в контексте защиты объектов критической информационной инфраструктуры.
Необходимость соблюдения нормативных требований приведет к увеличению количества внеплановых проектов по модернизации АСУ ТП. Ведущие потребители уже запланировали масштабные проекты модернизации для соответствия законодательным требованиям.
Выводы экспертов
Спрос на отечественные решения остается фрагментарным и зависит от отрасли: драйверами служат компании с госучастием и предприятия нефтегазовой промышленности.
Рост спроса сдерживается из-за отсутствия специализированных решений АСУ ТП класса РСУ (распределенная система управления), а также поддержки специальных модулей и протоколов в металлургии.
Чтобы стимулировать применение ПАК отечественного производства, необходимо передать функцию присвоения категории значимости объектов критической информационной инфраструктуры от субъекта КИИ внешнему органу.
Российский сегмент АСУ ТП находится на перепутье. Промышленные интеграторы выступают за то, чтобы на рынке появились комплексные игроки, технологические альянсы, способные брать на себя спектр задач по внедрению и сопровождению технологических систем. Все необходимые составляющие для создания полноценных отечественных решений есть, но для их развития нужна поддержка и российских вендоров, и промышленных предприятий.
Системность исследования
На системность исследования и его актуальность обратил внимание в рамках пресс-конференции директор департамента цифровых технологий Минпромторга РФ Владимир Дождёв. В работе представлены подробный технологический обзор разработок, которые применяются в промышленности, энергетике, других сферах, а также анализ проблем, характерных для процессов разработки и внедрения новых технологических решений и связанных, в частности, с кибербезопасностью программно-аппаратных средств. Для регулятора важно, что в опросе приняли участие представители значительной части рынка. Сделанные выводы отражают отраслевые аспекты разработки, внедрения АСУ ТП и перспективные направления развития рынка в целом.
Три года, которые промышленность работает в условиях санкционных ограничений, наложили отпечаток на тематику АСУ ТП. Одни заказчики были вынуждены по-новому взглянуть на развитие этого сегмента, другие задумались о кооперации (внутри- и межотраслевой). До 2022 г. российские предприятия ориентировались преимущественно на «коробочные» решения зарубежных поставщиков, сегодня картина иная.
Отраслевые инициативы
Рынок растет заметными темпами, увеличивается доля российских разработчиков. При этом процесс разработки строится на новых принципах. Одна из инициатив ряда компаний металлургический, химической, нефтегазовой отраслей – открытые АСУ ТП. Коллеги договорились сформировать открытую архитектуру и требования к протоколам, стандартам, форматам передачи данных, аппаратуре, контроллерам, датчикам, другому оборудованию, прикладному ПО, которые применяются в составе АСУ ТП и должны прийти на смену иностранным разработкам.
Таким образом, разработчики получат возможность доступа к программам крупнейших заказчиков, а заказчики, в свою очередь, смогут ориентироваться на программы развития друг друга, формировать консолидированный заказ, совокупный спрос на решения. По мнению представителя Минпромторга, это позитивно скажется на развитии направления в целом.
Некоторые предприятия пока настороженно относятся к работе с российскими ИТ-компаниями в этой сфере, что и понятно. Ранее в составе АСУ ТП использовались апробированные, устойчивые, стабильные решения, поскольку весь технологический стек относится к КИИ, подлежит строгому регулированию с точки зрения ИБ. Непрерывность процессов во главе угла, любые инновации, изменение ИТ-ландшафта в данной сфере требуют глубокой подготовки.
Эксперты «наводят резкость»
Компании, представленные или планирующие выйти на этот рынок, должны кооперироваться между собой, работать в составе отраслевых индустриальных центров компетенций, где есть возможность реагировать на консолидированные требования заказчиков, работать в рамках унифицированных требований, чтобы решения были апробированы, соответствовали функциональным требованиям и превосходили по качеству, функциональности и надежности зарубежные решения, к которым российские предприятия привыкли.
Сложная и комплексная задача развития рынка на основе отечественных решений должна иметь методологическое подспорье и серьезную аналитику. По мнению Владимира Дождёва, такая аналитика представлена в отчете по результатам исследования и дает хорошие ориентиры для развития российским ИТ-компаниям, разработчикам оборудования, аппаратуры, приборов, компонентной базы и самим заказчикам.
Обратная связь, собранная в ходе опросов, интервью, помогает планировать работу, оптимизировать нормативное регулирование, предлагать законодательные инициативы, подстраивать программы поддержки под состояние дел, заключил представитель Минпромторга.
В ответе на вопрос о законодательных и регуляторных новеллах чиновник назвал постановление Правительства РФ № 1912, которым установлен порядок перехода субъектов КИИ (которым принадлежат значимые объекты) на отечественные доверенные ПАК до 1 января 2030 г. Документ действует по отраслевому принципу: каждый субъект КИИ в своей отрасли разрабатывает план перехода на российский ПАК, который касается сегмента систем управления технологическими процессами, прикладных ИС, сетей связи. Локальный, отраслевой план, утверждаемый регулятором, служит дорожной картой до 2030 г.
В Госдуму поступил разработанный Минцифры законопроект о внесении изменений в Закон № 187-ФЗ. Текущая его редакция предусматривает наделение Правительства РФ дополнительными полномочиями по восстановлению детализированных отраслевых критериев перехода на российские решения, методических указаний по категорированию и переходу на доверенные ПАК и средства. Это необходимо для того, чтобы каждый субъект мог дифференцированно в зависимости от типа АСУ ТП, типа системы получить конкретные указания о порядке и сроках совершения перехода.
Чиновник подтвердил, что требования к ИБ в сегменте АСУ ТП ужесточаются в ответ на вызовы, при этом не прекращается работа над тем, чтобы процессы госрегулирования и перехода на российские ПАК становились понятнее и проще с учетом отраслевой специфики.
