Не только ограничения: что ждет российский интернет в 2024 год

Российский сегмент интернета переживает эпоху перемен. Новые правила регулирования деятельности в Сети и переустройство рынка затронут практически каждого, заставив быстро адаптироваться и учиться на ходу. Но так ли страшно то, что готовит нам будущее? Глава российского хостинг-провайдера RUVDS Никита Цаплин в колонке для Forbes рассуждает о том, чего ожидать пользователям от 2024 года

Новые правила

Россия входит в 2024 год с интернетом, имеющим мало общего с Сетью, которой она была еще пару лет назад. И дело не столько в блокировке доступа к ряду западных сервисов типа Instagram от корпорации Meta (признана в России экстремистской и запрещена), сколько в уже вовсю идущем процессе переосмысления интернета.

Вехой в этом переосмыслении стали подписанные в прошлом году президентом изменения в законы «Об информации» и «О связи». Изменения будут вводиться поэтапно, полностью в силу они вступят к III кварталу 2024 года. Речь идет сразу о нескольких больших новшествах: создается реестр хостинг-провайдеров и устанавливается обязанность хостера соблюдать требования по части защиты информации, прописаны требования о необходимости выделения вычислительной мощности, необходимой для работы системы оперативно-разыскных мероприятий (СОРМ), а также вводится новый принцип регистрации на сайтах.

Так, теперь граждане могут регистрироваться на российских сайтах только по номеру телефона или с помощью единой системы идентификации и аутентификации (портал «Госуслуги»), либо с помощью биометрии. Также возможно, как указано в документе, «использование иной информационной системы, обеспечивающей авторизацию пользователей сайтов». Например, с помощью российских сервисов — «ВКонтакте», «Яндекса» и т. д.

Прописанный в федеральном законе реестр хостинг-провайдеров, кстати, формирует Роскомнадзор, и документ уже доступен для всех желающих. Попасть в реестр имеют право российские юрлица или компании, принадлежащие гражданам России без второго гражданства, также предусмотрены обстоятельства для допуска иностранных бизнес-структур. Но техническая инфраструктура должна находиться на территории России. Компании, не подходящие для включения в список, должны будут прекратить оказывать услуги по предоставлению своих мощностей. Сейчас в реестре более 200 юрлиц. Показательно, что западные гиганты, такие как GoDaddy и Hetzner, предпочли не приводить свою деятельность в соответствие с новыми требованиями, фактически отказавшись от работы с российскими пользователями.

Тренд на уход западных игроков с российского рынка сохранится, и российские IT-компании могут рассчитывать на прирост пользователей. Говоря проще, мода на все западное постепенно проходит, уступая место своим, пусть и пока неидеальным, решениям, но с тем же или аналогичным функционалом. Иногда работает и обратное: как показал пример с игрой Atomic Heart, российский продукт может становиться популярным и за пределами нашей страны.

Новые редакции законов «Об информации» и «О связи» — только один из элементов формирования новой «интернет-экосистемы». К нему можно добавить и продолжающее набирать обороты правоприменение закона «О приземлении интернет-ресурсов», принятого в 2021 году, и закона о маркировке рекламы, вступившего в силу в прошлом году. Повышение прозрачности цифровой экономики — вообще один из самых ярких трендов, не случайно в 2024 году Минфин и ЦБ планируют протестировать использование цифрового рубля по отдельным бюджетным расходам.

Рост издержек и цен

Необходимость соответствовать новым требованиям государства ляжет на тех, кто поддерживает работу интернет-инфраструктуры. Тем же хостинг-провайдерам и представителям смежных сфер придется вкладываться в новое оборудование или искать другие решения, позволяющие продолжать работу, например аутсорминг (реализация технических мероприятий в области СОРМ без закупки оборудования за счет передачи этой функции оператору связи. — Forbes). Подобная ситуация затронет весь IT-сектор, которому придется нести издержки практически по всем фронтам.

Одну из важнейших ролей сыграет колебание курса. Бизнес закладывается на разные коридоры цен, и если реальность превысит прогнозы, рынок может ожидать серьезная встряска. Относится это практически ко всем сферам: ведь курс сказывается на покупке «железа», а в его регулярных поставках нуждается огромное число IT-компаний. Говоря проще, «железо» продолжит дорожать.

Не отстает и софт. Здесь ситуация складывается неоднозначно: с одной стороны, уход западных компаний открыл дорогу в жизнь их российским аналогам, а с другой — отсутствие конкуренции уже дает о себе знать. Не случайно цены на российский софт за год выросли на 10-20%. И условным госкомпаниям, которым как минимум непросто приобрести зарубежный софт, приходится пользоваться тем, что предлагает рынок. С теми ценами и условиями, которые имеются. В среднесрочной перспективе такое положение дел значительно стимулирует отечественных разработчиков, но от этого не легче здесь и сейчас.

Непросто будет и в вопросе кадров. Помимо уже привычного дефицита спецов, рост финансовых аппетитов айтишников подстегивает бытовая инфляция. Продукты на полках не дешевеют, и работать сегодня за те же деньги, что год назад, готовы не все. Только в прошлом году средняя зарплата IT-специалиста выросла на 20%, и этот тренд сохранится. Чтобы ценные кадры не решили искать счастья за границей или у конкурентов, бизнесу придется прикладывать дополнительные усилия. Будь это просто повышение зарплаты или предоставление новых условий или бонусов, результат у этих действий ровно один — повышение себестоимости услуг IT-компаний.

Все перечисленные факторы, конечно же, лягут на плечи потребителей — возросшие расходы бизнес будет компенсировать повышением тарифов. Компании, у которых не получится встроиться в новые условия, вряд ли смогут выжить. Это, в свою очередь, приведет к череде слияний и поглощений, рынок продолжит консолидироваться.

Неминуемые киберугрозы

Если описать прошлый год вкратце с точки зрения кибербезопасности, то это 168 зафиксированных Роскомнадзором утечек персональных данных, в ходе которых в открытый доступ попало более 300 млн записей пользователей, а также массовые кибератаки на госсектор. В 2023 году чаще других кибератакам подвергались объекты госуправления, связи и энергетики, науки и промышленности, транспорта и банковской сферы. Оснований верить в улучшение статистики нет.

Во-первых, дело в софте. Здесь роль снова сыграл уход западных вендоров и необходимость быстро найти им замену. Решения-заменители, например отечественные, уступают в том числе из-за их локальности: рынок, на котором они востребованы в данный момент, меньше, чем у западных аналогов. Это влечет за собой меньшие бюджеты, иначе разработка попросту не окупится. Кроме того, тестирование новых решений будет менее глобальным. Например, аудитория тех же офисных сервисов Microsoft — сотни миллионов, и в этом случае вероятность выявить баг или уязвимость куда выше, чем в условиях, когда число пользователей составляет «всего» пару миллионов. 

Во-вторых, вопрос в экономике: растущие издержки вынуждают бизнес экономить на всем. И кто бы что ни говорил, но это может затронуть в том числе и информационную безопасность. Во всяком случае, это будет отчасти логично — до тех пор, пока это будет экономически допустимо. Например, в 2022 году решением мирового суда Москвы сервис «Яндекс Еда» был оштрафован всего на 60 000 рублей за утечку персональных данных клиентов. Но все может измениться достаточно быстро: над предложениями о серьезном ужесточении наказания за подобное уже работают законодатели.

Нельзя не отметить и роль самих злоумышленников. Пока одни вместо повышения качества могут просто увеличить количество своих попыток добраться до конфиденциальных данных, другие предпочитают пользоваться благами новых технологий. Например, некоторые взломщики уже умеют использовать ChatGPT для выполнения рутинных задач по написанию фишинговых писем и вредоносного кода. И в будущем их прогресс будет только заметнее.

Немного изменится и активность хакеров. Обычно пик атак приходится на самые активные с финансовой точки зрения ноябрь и декабрь, но грядущие в марте выборы могут внести коррективы в эту статистику. Во время выборов в Госдуму в 2021 году было зафиксировано более 900 кибератак. Но сегодня мир другой — госаппарат может столкнуться и с более масштабными вызовами.

Становление сетевой этики

Как ни странно, но вопросы этики и морали сегодня напрямую связаны с IT-сектором. Этому аспекту будет уделено в 2024 году огромное внимание. Развитие технологий окончательно развеяло миф об интернет-анонимности, ответственность за сказанное в комментариях стала нормой, а словосочетание «нотариально заверенный скриншот» — уже не мем, а устоявшаяся юридическая практика.

Новая этика поведения в интернете формируется прямо на наших глазах, в том числе с подачи государства. Так, не стоит сбрасывать со счетов перспективу запрета так называемых треш-стримов или введение уголовной ответственности за создание платформ для неправомерного оборота персональными данными. И это без учета уже вошедшей в нашу жизнь ответственности за распространение в Сети заведомо ложной информации, а также новых условий работы СМИ, например обязательность маркировок запрещенных организаций.

Не отстает и бизнес, который учится самоорганизовываться для решения самых актуальных проблем. Одной из них выступает искусственный интеллект — кодекс этики в сфере ИИ подписали уже сотни компаний. Подобный диалог между бизнесом, государством и обществом все прочнее закрепляется в сознании граждан, формируя новый подход к развитию технологий. 

В этом, да и многом другом Россия занимает лидирующие позиции и имеет все шансы стать ориентиром для развивающихся стран — не только на 2024-й, но и на многие годы вперед. 

Мнение редакции может не совпадать с точкой зрения автора