30% крупных российских компаний используют зарубежное ПО без техподдержки

Оценку подготовили к форуму ЦИПР-2026. В ЦКИТ считают, что сохранение зарубежных систем без поддержки создает риски для безопасности. Центр также ожидает роста спроса на комплексные решения, которые объединяют функции нескольких корпоративных продуктов.

В сегменте корпоративной почты, по данным ЦКИТ, доля крупных компаний, которые продолжают использовать Microsoft Exchange и Office 365, достигает 50%. Инсталляционная база этих решений остается массовой, несмотря на блокировку продления лицензий и отсутствие патчей безопасности. В системах резервного копирования около 30% компаний продолжают работать с Veeam без поддержки. Личные кабинеты российских пользователей Veeam заблокированы с марта 2024 года, пишет Securitylab.

Гендиректор ЦКИТ Илья Массух назвал ситуацию с корпоративной почтой критической. По его словам, «это не просто IT-инструмент, это артерия управления бизнесом».

ЦКИТ разделил риски на шесть категорий. К критическим центр отнес технологические риски, угрозы кибербезопасности и юридико-регуляторные проблемы. Среди ключевых угроз названы удаленное отключение инфраструктуры вендором, несовместимость с российскими операционными системами и невозможность сертификации по требованиям ФСТЭК. В марте 2024 года Microsoft единовременно отключила российским юрлицам более 50 облачных сервисов.

В ЦКИТ считают, что затягивание перехода на поддерживаемые решения не снижает расходы, а увеличивает накопленные риски. По оценке центра, плановая миграция на российские аналоги уже обходится дешевле, чем продолжение эксплуатации зарубежного ПО без поддержки.

Председатель совета КС НСБ России Игорь Бедеров также назвал корпоративную почту самым критическим сегментом. В отличие от систем виртуализации и резервного копирования, которые эксперт характеризует как инфраструктурную прослойку, почта, по его словам, остается передовой линией любой организации и важным каналом управления.

Бедеров сослался на данные расследований, согласно которым около 80% успешных атак на российские компании начинаются с фишинга или эксплуатации уязвимостей почтовых серверов. Параллельный импорт лицензий эксперт считает источником ложного чувства безопасности. По словам Бедерова, уже фиксировались случаи внедрения вредоносного кода через такие каналы.

Руководитель продуктового направления НЕКСТБИ Евгений Сурков отметил, что у бизнеса сейчас почти нет выбора. По его словам, при сохранении текущих сложностей компаниям придется либо сворачивать новые проекты, включая инвестиционные, либо перекладывать расходы на потребителей. Эксперт считает, что до насыщения рынка и восстановления конкуренции еще далеко, поэтому снижения цен не стоит ждать ни в сером импорте, ни в отечественных продуктах.