Облачные платформы и риски иностранного ПО: что происходит с российским рынком.
🔹 За последние годы российский рынок IaaS+PaaS вырос с 28,5 млрд рублей (2019) до 235 млрд рублей в 2025 году, а доля иностранных провайдеров сократилась с 25-28% до менее 1%. Об этом говорится в исследовании аналитического центра АНО «ЦКИТ».
В конкретных цифрах объем рынка выглядит так:
🔹 2019 - 28,5 млрд рублей (+25%)
🔹 2020 - 39,4 млрд рублей (+38%)
🔹 2021 - 61,1 млрд рублей (+53%)
🔹 2022 - 90,6 млрд рублей (+47%)
🔹 2023 - 121,5 млрд рублей (+33,9%)
🔹 2024 - 168,5 млрд рублей (+36,3%)
🔹 2025 - 235 млрд рублей (+40%)
А снижение доли иностранных провайдеров таким образом:
🔹 2020 - 18-22%
🔹 2021 - 15-20%
🔹 2022 - 5-10%
🔹 2023 - 3%
🔹 2024 - 1-2%
🔹 2025 - 1%
Формально победа импортозамещения. Лидеры - Cloud.ru, Yandex Cloud, Selectel, MWS, VK Cloud, РТК-ЦОД - имеют аттестацию ФСТЭК УЗ-1/К1 и соответствуют 152-ФЗ. Но за этой витриной скрывается структурная проблема - отечественное снаружи, иностранное внутри.
Российские провайдеры нередко строят инфраструктуру на VMware/ESXi, Oracle, MS SQL, Veeam. То есть переход на «отечественное облако» не устраняет зависимость от зарубежного стека - он её маскирует. Аттестованная оболочка, внутри которой работает ПО из недружественных юрисдикций, - это и есть главный нерешённый риск.
А регуляторная нагрузка резко выросла:
🔹 указ No 166 - запрет иностранного ПО на объектах ЗОКИИ с 1 января 2025 года
🔹 указ No 250 - запрет СЗИ из недружественных стран с той же даты
🔹 ФЗ No 325-ФЗ от 31.07.2025 - реестр доверенного ПО для КИИ, обязателен с 1 марта 2026 года
🔹 штрафы по ст. 13.11 КоАП за нарушения при трансграничной передаче персональных данных: до 6 млн руб., повторно - до 18 млн руб., оборотные - до 3% выручки
🔹в 2025 году ФСТЭК возбудила более 400 дел по ст. 19.7.15 КоАП
Финансовый сектор дополнительно регулируется положениями ЦБ РФ 716-П, 779-П, 850-П (с 01.10.2025), 851-П, 757-П.
Отдельная история - уязвимости.
🔹 Согласно исследованию, облачные продукты являются приоритетной мишенью атак с использованием неустранённых уязвимостей. При этом для российских пользователей зарубежных облачных продуктов получение патчей через customerconnect и аналогичные порталы недоступно.
Российский рынок облачных платформ достиг функциональной зрелости и нормативного соответствия. Однако скрытая зависимость инфраструктуры ЦОД от зарубежного ПО и "железа" остаётся системной проблемой, требующей дальнейшей миграции на отечественные СУБД и средства резервного копирования.
Подписывайтесь на МашТех