Год закрывается на нервной ноте. Уязвимость Log4Shell показала, насколько хрупка цепочка зависимостей в любом корпоративном продукте, а требования по переходу госкомпаний на отечественный софт перешли из плоскости рекомендаций в плоскость сроков. Планируя бюджет на 2022 год, разумнее не гнаться за модными терминами, а закрывать понятные риски. Ниже – приоритеты, которые мы считаем рабочими для бизнеса и госсектора.

Импортозамещение перестаёт быть формальностью

Постановления о преимущественном использовании российского ПО на объектах КИИ и в госзакупках больше не позволяют отписаться планом на бумаге. КИИ-операторы обязаны предъявлять реальные сроки перехода, а значит, в 2022 году вырастет спрос на замену зарубежных СУБД, серверов приложений и прикладных систем.

Здесь есть ловушка: замена «коробки на коробку» редко работает, потому что отечественный аналог почти никогда не повторяет функционал один в один. Мы советуем начинать с инвентаризации того, что реально используется, и заменять по слоям, а не всё сразу. Подробнее о подходе мы писали в разборе замещения прикладного ПО. Там, где готового аналога нет, дешевле собрать систему под конкретные процессы, чем натягивать процесс на чужой продукт.

Безопасная разработка из лозунга в процесс

История с Log4Shell – это не разовый инцидент, а демонстрация системной проблемы. Большинство компаний не знают, какие библиотеки и каких версий крутятся у них в продакшене. В 2022 году инвентаризация зависимостей (SBOM), сканирование на уязвимости в CI и контроль обновлений станут гигиеническим минимумом, а не опцией для зрелых команд.

Что закладывать в план:

  • автоматические проверки зависимостей на каждой сборке, а не раз в квартал;
  • регламент быстрого реагирования на критические CVE – кто принимает решение, за какое время, какими патчами;
  • хранение артефактов и версий, чтобы вообще понимать, что развёрнуто.

Как это выглядело на практике в декабре, мы описали в разборе реакции на Log4Shell. Команды, у которых процесс был выстроен заранее, закрыли проблему за часы, а не за недели.

Данные и облака под российскую реальность

Спрос на аналитику и работу с данными не падает, но способ его закрывать меняется. Из-за регуляторных требований и логики импортозамещения растёт интерес к российским облачным провайдерам и к гибридным схемам, где чувствительные данные остаются в собственном контуре, а нагрузочные сервисы выносятся наружу.

Совет простой: не начинайте с платформы данных ради платформы. Сначала определите два-три бизнес-вопроса, на которые нужны ответы, и постройте контур сбора и витрины под них. Большая Data-инициатива без конкретного потребителя отчётов стабильно превращается в дорогой склад таблиц, которым никто не пользуется.

Что в итоге планировать

Итоги уходящего года мы собрали в обзоре 2021-го – он хорошо показывает, откуда выросли эти тренды. На 2022 год мы рекомендуем три якоря: реальный, а не бумажный план импортозамещения по слоям; безопасная разработка как встроенный процесс; работа с данными от конкретных вопросов бизнеса. Это не громкие темы для презентаций, но именно они снимают риски и окупаются. Остальное – производное.