Переход отечественных финансовых институтов на новый технологический уровень требует комплексного подхода: от разработки дорожной карты импортозамещения до внедрения инновационных решений на базе ИИ. Если импортозамещение в банках уже переходит в фазу обретения реального технологического суверенитета, то формирование ИИ-экосистем — вызов, с которым рынок только начинает системно работать.

Но есть и третья сила — регуляторика.  ЦБ контролирует планы перехода на отечественное ПО и согласовывает закупки иностранного ПО, а с октября 2023 года банки обязаны использовать только российские сервисы для передачи финансовой информации внутри страны. В рамках Указа Президента РФ № 250 с 1 января 2025 года запрещается использовать иностранные средства защиты информации, включая службы каталогов, почтовые клиенты, системы резервного копирования, средства виртуализации.

Дополнительным регуляторным вызовом становится подготовка к внедрению цифрового рубля. С 1 сентября 2026 года крупнейшие банки обязаны обеспечить клиентам возможность операций с цифровой национальной валютой. Это требует масштабной доработки IТ-инфраструктуры в трех направлениях: развертывание отечественных средств криптографической защиты информации (СКЗИ) для генерации электронной подписи; выделение раздельных контуров сети для обработки транзакций и взаимодействия с ЦБ; обеспечение доступности систем на уровне 99,9% для бесперебойной работы платформы цифрового рубля и обработки операций в реальном времени.

Все это заставляет финсектор пересматривать подходы к выстраиванию цифровой стратегии. И именно IT-консалтинг помогает найти баланс между ограничениями, новыми вызовами, влиянием ИИ и реальными потребностями бизнеса, прокладывая оптимальные маршруты на пути к ИИ-трансформации. Далее рассмотрим факторы, которые остаются ключевыми для отрасли в 2026 году.

Импортозамещение в банках: от «пилотов» к масштабным проектам

Банки перешли от ознакомления к активной фазе импортозамещения. Если в 2022 году запросы ограничивались изучением рынка, то сегодня мы ведем проекты полной замены иностранной IT-инфраструктуры на отечественный стек — от «железа» до пользовательского ПО — в срок до трех лет. Финансовый сектор сегодня — в числе лидеров по внедрению отечественных решений:

по оценкам аналитиков, 54% компаний отрасли уже имеют более 25% российского оборудования в парке, а доля компаний с совсем новыми парками (менее года) в финансах достигает 17%, это один из лучших показателей по рынку.

Доля импортозамещения программного обеспечения еще выше: большинство банков первой сотни, в том числе и те, с которыми мы работаем, выходят на финишную прямую. Так, ВТБ планирует завершить основные работы уже в 2026 году, а полностью заместить все системы — к концу 2027-го.

Отрасль движется от точечных улучшений к системной трансформации: импортозамещение становится драйвером архитектурных изменений, открывая возможности для создания новых цифровых сервисов. К таким задачам мы подходим комплексно, оценивая IT-ландшафт в трех измерениях: риски и слабые звенья текущей архитектуры, операционная эффективность решений и потенциал для внедрения инноваций, повышающих маржинальность бизнеса. Стартуем с аудита «as is» — получаем карту узких мест, которые мешают устойчивой работе.

Следующий пункт — отбор решений. Здесь мы опираемся и на собственный опыт работы с продуктом, и на сотни других факторов, которые можно объединить в четыре блока: функциональность; репутация вендора и наличие экосистемы вокруг продукта; соответствие требованиям ЦБ; реальная практика обеспечения информационной безопасности. Заказчики ожидают от нас не сухих спецификаций, а практической информации: примеры использования, результаты тестирований, отзывы рынка. Для крупных банков большое значение имеет то, насколько хорошо выстроены процессы эксплуатации, мониторинга и поддержки решений, особенно в распределенных структурах, где филиалы работают с меньшими ресурсами, но должны обеспечивать сопоставимый уровень устойчивости.

Результатом нашей работы становится не просто спецификация, а детальный план: от подготовки core-инфраструктуры (серверы, СХД, сети) до пилотирования решений и систем на площадке заказчика. «Пилот» в реальной среде эксплуатации — обязательный этап, который позволяет подтвердить работоспособность стека до того, как на него начнут переносить критичные банковские системы.

Три правила киберустойчивости, которые спасут от шифровальщиков

В условиях усиления кибератак финансовые организации сталкиваются с риском серьезных убытков вследствие остановки операций и с санкциями со стороны регуляторов. Частота обращений за услугами восстановления IT-инфраструктуры значительно возросла за последние два года. Атаки наносят ущерб организациям, вызывая остановку бизнес-процессов и потерю важной коммерческой информации, а также все чаще затрагивают резервные копии — их пытаются удалить или зашифровать, в том числе и через IТ-подрядчиков.

На основе анализа десятка инцидентов с шифровальщиками в 2024–2025 годах мы выделили три критических правила, которые банк может внедрить уже сейчас, не дожидаясь полной перестройки инфраструктуры:

1. усилить защиту систем резервного копирования: в 80% атак злоумышленники в первую очередь ищут именно бэкапы — и удаляют их, что делает восстановление после взлома невозможным. Базовый принцип резервного копирования 3-2-1 предполагает три копии данных, хранящиеся на двух различных носителях, из которых одна копия является отчуждаемой;
2. регулярно тестировать восстанавливаемость данных: проверять и целостность бэкапов, и то, как информационные системы будут восстанавливаться «из пепла» с учетом зависимости всех компонентов на изолированном стенде;
3. проводить регулярный аудит, чтобы оценить реальное состояние защиты. Это помогает расставить приоритеты и в период операционной стабильности снизить вероятность успешной атаки, а в случае инцидента — ускорить восстановление и убрать закладки.

Практика показывает, что многие компании теряют деньги и данные не из-за самих атак, а из-за отсутствия подготовленных планов и инфраструктуры для восстановления.

ИИ-инфраструктура: три шага от «пилота» к платформе

По данным исследования Strategy Partners для СберБанка, 97% крупных российских компаний уже внедрили или планируют внедрять ИИ‑решения, но лишь 26% имеют формализованную стратегию развития ИИ. Наша практика подтверждает эти данные и показывает, что более половины проектов остается на стадии ИИ-«пилотов». Среди причин — некорректно подсчитанные на старте затраты и отсутствие методологии оценки финансового эффекта, а также нехватка квалифицированных специалистов, ограничения на использование публичных облачных сервисов из-за регуляторных требований, дефицит и высокая стоимость графических процессоров (GPU) для обучения генеративных нейросетей, сложности с интеграцией ИИ в существующие процессы.

Искусственный интеллект предъявляет принципиально новые требования к вычислительным мощностям, хранению данных и инфраструктуре в целом. Прежний ландшафт не потянет ИИ — его придется пересобрать: от аппаратного слоя до управленческих и бизнес-процессов. Для успешного перехода от стадии экспериментов с ИИ к бизнес-ценности важно:

1) управлять бизнес-целями и ожиданиями. ИИ применяется для решения самых разных задач: от скоринга, оценки рисков и взаимодействия с клиентами до автоматизации работы административных служб, HR или IТ-отдела, поэтому на старте нельзя ограничиваться только инфраструктурной проблематикой. Желательно охватить максимальное количество бизнес-заказчиков, чтобы определить измеримые и прозрачные метрики эффективности. Всесторонняя оценка позволит поставить реалистичные бизнес-цели, получить ожидаемый результат от внедрения ИИ-инструментов и оправдать инвестиции;

2) управлять ресурсами. Внедрение ИИ потребует новых инструментов, процессов и регламентов для распределения ИИ-ресурсов между бизнес-заказчиками и контроля эффективности. При управлении ИИ как внутренним IТ-продуктом нагрузка на IТ-команды будет снижаться;

3) сформировать план реализации с четкими этапами: какие компоненты и с каким приоритетом необходимо разворачивать с учетом проблематики ИБ, наличия вычислительных мощностей в ЦОД, доступности самих компонентов и задач от бизнеса.

С учетом повышенных регуляторных требований к безопасности, производительности, отказоустойчивости финансовые компании все чаще выбирают готовые, апробированные решения «под ключ». На рынке представлены как аппаратные платформы, так и полностью интегрированные программно-аппаратные комплексы (ПАК). Они разворачиваются в контуре заказчика и включают в себя все необходимое для прикладного ИИ: вычислительные мощности, платформу управления, преднастроенное ПО, модели и агенты.

Три кита инфраструктуры

Современная финансовая индустрия развивается под влиянием двух противоположных, но взаимосвязанных тенденций. С одной стороны, искусственный интеллект открывает новые возможности и усиливает конкуренцию уже не на уровне отдельных продуктов или сервисов, а на уровне интегрированных ИИ-экосистем. С другой стороны, регуляторика требует дополнительного внимания к вопросам соответствия законодательству и выстраиванию эффективной корпоративной культуры управления рисками.

Поэтому наш главный совет: не пытайтесь решать задачи импортозамещения, кибербезопасности и ИИ по отдельности. Только взгляд на них как на части единой картины — с оценкой рисков, экономики и взаимных влияний — позволяет построить инфраструктуру, которая не просто будет соответствовать требованиям регуляторов, а станет реальным драйвером роста бизнеса.