Российские компании начали переносить ERP-системы в облака

Российские компании начали переносить ERP-системы в облака

Российские компании начали переносить ERP-системы в облака

В текущем году, по оценке облачного провайдера M1 Cloud, российские компании вновь начали переносить ERP-системы в облака. Причина — уход «большой тройки» зарубежных вендоров (ERP SAP, Oracle и Microsoft).

До этого они в течение двух лет пытались разворачивать ERP-системы во внутреннем контуре (on-prem).

В M1 Cloud считают, что интересу к использованию облачных платформ способствовали высокие требования ERP-систем к вычислительной инфраструктуре.

Выстраивание решения on-prem на любой из отечественных платформ требует от компании высоких капиталовложений и временных затрат, учитывая длительные сроки поставок оборудования.

Чтобы быстро получить требуемую высоконагруженную инфраструктуру, многие компании обратились к размещению ERP-систем в облачных средах. Миграция в облака позволяет снизить затраты на приобретение, обслуживание и администрирование физических серверов, так как облачная модель не требует капитальных затрат за счет сокращения расходов на физическое оборудование.

Также облачные ресурсы легко масштабировать под новые системы и (или) в период пиковых нагрузок (например, когда производится расчет заработной платы или в высокий сезон продаж).

Кроме того, сервис-провайдер обеспечивает высокую информационную защищенность облачных сред и берет на себя миграцию информационных систем для обеспечения непрерывности бизнеса.

Ко всему прочему, многие задачи решаются в облаке проще, например, резервное копирование без нагрузки на продуктивные системы, катастрофоустойчивые решения, построенные на базе нескольких дата-центров, а системы 1С, требующие соответствия ФЗ-152, могут быть размещены в аттестованном облачном сегменте по УЗ-1.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Названы приоритеты в ИБ киберфизических систем до 2040 года

Компания «Актив» подвела итоги форсайт-сессии «Будущее безопасности киберфизических систем в России», которая прошла в марте 2025 года в Москве. В итоговом документе участники сформулировали рекомендации и прогнозы развития отрасли до 2040 года.

Что обсуждали

В дискуссиях приняли участие около 30 специалистов: представители вузов, технологических компаний и отраслевых ассоциаций. Среди них — эксперты из МЭИ, «Лаборатории Касперского», Ассоциации Интернета вещей, НИИМЭ, «ИнфоТеКС», «С Терра СиЭсПи», «Zelax», НТУ «Сириус», ИКТИБ ЮФУ и других организаций.

Участникам предложили подумать над тем, что нужно для устойчивого развития киберфизических систем, как готовить кадры для отрасли, какие нужны стандарты и как встроить безопасность уже на этапе проектирования. Отдельно поднимали тему угроз будущего и возможных способов защиты.

Сессия прошла на базе МТУСИ в рамках международного фестиваля отраслевой науки ComInfFest 2025.

Основные выводы

  • Экосистема вместо разрозненности. Киберфизические системы — это история про много разных участников, от производителей до регуляторов. Чтобы всё работало слаженно, нужно выстраивать гибкую и масштабируемую экосистему с понятными правилами.
  • Безопасность — на старте, а не в конце. Современные подходы к защите предлагают внедрять безопасность не постфактум, а ещё на стадии архитектуры системы. Идея — создать «цепочку доверия»: каждый элемент, от железа до софта, должен быть верифицирован и защищён. Такой подход называют Security-by-Design.
  • Квантовые угрозы — не ближайшая проблема. Судя по текущим темпам развития, серьёзного влияния квантовых технологий на IoT-инфраструктуру не ожидается до 2040 года. Это даёт время на постепенное совершенствование существующих решений, без спешки с переходом на постквантовые алгоритмы.
  • Гибкость в криптографии. Чтобы не переделывать всё с нуля при переходе на новые криптоалгоритмы, уже сейчас стоит закладывать в системы архитектуру, позволяющую быстро заменять криптомодули. Такой подход называется crypto agility.
  • Свой путь важнее гонки. Копировать зарубежные решения не всегда эффективно. Российские компании могут быть сильны в создании оригинальных, нишевых технологий. Главное — развивать именно то, в чём есть потенциал, и ставить амбициозные цели.
  • Сложность внутри одной системы. Даже одна киберфизическая система может включать в себя множество устройств разного типа. Защитить такую гетерогенную структуру — непростая задача, особенно если думать о защите на годы вперёд. Форсайт помог лучше понять, как с этим работать в долгосрочной перспективе.

Форсайт-сессия стала для участников возможностью не только зафиксировать ключевые вызовы, но и выработать подходы к проектированию и защите сложных систем, которые будут актуальны в ближайшие 10–15 лет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru