Коммерческий Open Source в России: темпы внедрения и перспективы 2023 — 2025

На российском рынке программного обеспечения (ПО) происходит смена парадигмы. Наблюдается однозначная тенденция к снижению популярности классического проприетарного софта (ПС), в то же время участники рынка ожидают стабильного роста спроса на альтернативные продукты, в частности, на ПО, основанное на открытом исходном коде (open source). Такая динамика отражает как международные тренды, так и внутреннюю конъюнктуру российского рынка.

Цели исследования:

• Определить реальную долю коммерческих решений на основе открытого кода (COSS) в корпоративном сегменте РФ и способность этих решений стать качественной альтернативой на фоне ухода западных вендоров проприетарного софта (ПС).
• Оценить перспективы развития COSS в корпоративном сегменте РФ в период до 2025 года, выявить основные преимущества такой модели, перспективные ниши для внедрения и трудности, с которыми организации сталкиваются во время миграции на COSS.

Исследование проведено в феврале-июне 2023 года.

В опросе приняли участие более 100 крупных и средних организаций‑заказчиков ПО из всех ключевых секторов экономики. Среди них НЛМК, «Почта России», Росбанк, Росводоканал. Кроме того, своим видением поделились 26 компаний-вендоров в сфере ИБ, в том числе ГК «Астра», CyberOK, Arenadata и прочие.

Глобальная и российская конъюктура

Объем глобального рынка программного обеспечения с открытым кодом по итогам 2022 года достиг по разным оценкам от 25 до 28 млрд долл, и к 2027 выручка в этом сегменте удвоится. 

В то же время российский сегмент рынка развивается в уникальных условиях: на фоне ухода западных вендоров проприетарного ПО и при острой необходимости оперативно импортозамещать продукты в критически важных отраслях, уже через два года доля решений на основе открытого кода в общем объеме софта, используемого корпоративными клиентами, составит две трети.

Если же учитывать те продукты, которые распространяются как проприетарные, но содержат в себе элементы открытого кода, общая доля подобных решений, включая те, которые официально продвигаются как open source, достигнет как минимум 90%.

Отметим, что ПО с открытым исходным кодом можно грубо поделить на две категории: свободно распространяемое ПО с открытым исходным кодом (Free Open Source Software, FOSS) и коммерческое ПО на базе открытого кода (Commercial Open Source Software, COSS).

Эти два подхода отличаются в модели монетизации и лицензирования. Компании, разрабатывающие COSS, предоставляют бесплатный доступ ко всему или большей части исходного кода, но зарабатывают на дополнительных услугах, таких как поддержка, обучение, консалтинг и разработка дополнительных функциональных возможностей. Они могут предоставлять базовую версию продукта бесплатно и продвинутые версии или пакеты услуг за плату. При этом разработчики COSS продуктов участвуют в развитии основного open source продукта, на котором построено их коммерческое решение. Например, российские компании Arenadata, Postgrespro и «Астра» являются активными участниками разработки Greenplum, PostgreSQL и X Window System, соответственно.

Как стало очевидно в ходе исследования, именно COSS позволяет корпоративным клиентам, даже тем, у которых до сих пор не было опыта взаимодействия с решениями на базе открытого кода, быстро и с наименьшими рисками и потерями встроиться в новую рыночную конъюнктуру и подготовить свой бизнес к решению долгосрочных задач.

В то же время вендоры подчеркнули, что COSS, то есть, создание сервисной и программной надстройки над существующими FOSS решениями с гарантией полноценной адаптации под нужды клиента, обслуживания и обновления, является наиболее привлекательным и перспективным для разработчиков нишей. Именно в ней в ближайшие два года будут появляться наиболее значимые для импортонезависимости страны решения.

Отношение корпоративных заказчиков

COSS/FOSS — это всерьез и надолго

Корпоративные потребители программных продуктов склоняются к тому, что полноценного возврата к уровню взаимодействия с поставщиками ПО проприетарного типа из недружественных стран в ближайшее время не будет. Такой точки зрения придерживаются почти ¾ опрошенных.

В то же время решения на основе открытого кода уже не воспринимаются как ненадежные, и компании-заказчики ждут стабильного роста значимости таких решений и интеграции их в собственные бизнес-процессы.

Результаты проведенного опроса заказчиков ПО подтверждают тезис о росте доли open source. Через два года рынок будет практически поровну поделен между FOSS, COSS и ПС сегментами.

Где используют COSS/FOSS

Заказчики более активно используют FOSS и COSS для решения технических задач. Самое широкое распространение получили операционные системы, системы управления базами данных, продукты информационной безопасности. Задачи решаются либо созданием собственных продуктов на основе open source ПО, либо использованием ПС.

Преимущества COSS/FOSS

Открытый исходный код позволяет использовать наработки разработчиков мирового уровня в коммерческих продуктах. Половина опрошенных заказчиков ПО отмечают, что нужные функции появляются быстрее всего в COSS сегменте.

Больше 40% респондентов отмечают, что COSS легче, чем другие виды ПО адаптировать под нужды конкретной компании. Если прибавить к ним тех, кто указал FOSS, то, получается, что высокий потенциал по адаптации open source софта выделили более 80% ответивших.

На фоне ухода привычных вендоров заказчики выделяют отсутствие подобных рисков как одно из преимуществ COSS-продуктов. Российские COSS разработчики регистрируют свое ПО в государственном реестре, оно соответствует требованиям ФСТЭК, и его можно будет использовать в критически важной информационной инфраструктуре. Например, COSS-решениями в области хранения данных уже пользуются X5 Group, Магнит, Ашан, Рив Гош, Комус, Газпромнефть, ВТБ, Росбанк, ПСБ, ДОМ РФ, ФНС, ДИТ Москвы, Счетная палата РФ, ММК, Норникель, Евраз, Росатом, Зарубежнефть, Мосэнергосбыт, Алроса, Уралхим и другие крупные компании. 

Кроме того, с помощью российских COSS-продуктов можно налаживать информационное взаимодействие с государственными компаниями и органами, которые придерживаются более жестких рекомендаций к ПО, чем частные организации. Другие важные причины: возможность дорабатывать как COSS-решение, так и само ядро с открытым исходным кодом под нужды компании, и, более выгодная, по сравнению с ПС, ценовая политика COSS.

Чего опасаются заказчики

У заказчиков на данный момент уже нет фундаментальных причин отказа от COSS как модели. Три основные причины, которые все же отталкивают клиентов, следующие: отсутствие подходящего COSS-продукта, отсутствие сотрудников с нужным уровнем экспертизы и отсутствие адекватной системы поддержки и обновления у вендоров.

В процессе внедрения заказчики чаще всего сталкиваются с проблемами, связанными с навыками персонала, и указывают на нехватку специалистов, необходимость переобучения сотрудников и их сопротивление при переходе на новое ПО. 20% заказчиков отмечали отсутствие адекватной поддержки и обновления COSS-продуктов как причину отказа от перехода на этот вид ПО.

Позиция вендоров

Новые продукты

Сами вендоры считают самым серьезным препятствием для перехода на COSS-модель отсутствие соответствующих нуждам клиентов решений на базе открытого кода. Однако более 70% опрошенных компаний-разработчиков планирует запустить COSS-решение в ближайший год и практически столько же ответили, что они готовы переделывать FOSS-решения в COSS-продукты.

Тройка сегментов, где вендоры отмечают отсутствие качественных COSS-аналогов и где уже есть решения, которые можно адаптировать под российский рынок выглядит следующим образом: система управления ресурсами предприятия (ERM), системы информационной безопасности и электронного документооборота.

Особенности бизнес-моделей и рынка COSS/FOSS

Хотя почти 90% опрошенных вендоров считают, что между COSS и ПС бизнес-моделями есть существенные отличия, больше трети респондентов указали на продажу лицензий как на основу бизнес-стратегии, что в говорит о том, что различия в моделях распространения не носят кардинального характера. При переходе на COSS-модель у вендоров есть возможность в значительной степени сохранить уже сложившиеся процессы работы компании и сложившуюся бизнес-модель, которая основана на продаже лицензий.

Разработчики, которые работают по COSS-модели, указывают на проблему «фейковых вендоров». Почти 70% респондентов отметили, что она является серьезной, причем каждый пятый ответивший считает ее крайне серьезной.

Проблема заключается в том, что ряд компаний среди интеграторов пользуются готовыми FOSS решениями, не вносят туда ничего нового и никак не участвуют в их развитии. Продажа FOSS продуктов в брендированной обёртке подрывает доверие к COSS-модели, так как «фейковые» вендоры не могут в полной мере решать задачи, которые ставят перед ними заказчики, и обеспечить им своевременное обновление и серьезную техническую поддержку.

Распространение таких практик негативно влияет на всю отрасль в целом. В частности некоторые «фейковые» продукты попадают в реестр отечественного ПО, что отчасти ставит под сомнение его пользу.

Опрошенные нами представители отрасли полагают, что для решения этой проблемы нужно измерять вклад компаний, которые продают ПО на основе проектов с открытым исходным кодом, в основной продукт и публиковать эти данные. Также для включения в реестр отечественного ПО можно установить минимальный порог вклада в основной open source продукт и требования по включению в коммерческую версию актуальных изменений из open source варианта. В противном случае коммерческие продукты от «фейковых» вендоров будут быстро устаревать, а обнаруживаемые и исправленные в open source версии уязвимости будут накапливаться и создавать угрозы безопасности.

Готовность к переменам у вендоров

Создание доступной для использования open source основы для будущих COSS-продуктов может способствовать дальнейшему развитию этого сегмента ПО. Около 80% компаний-разработчиков считают, что им подходят COSS-методы и столько же готовы создавать COSS-решения с нуля.

Главная причина, которая удерживает разработчиков от увеличения доли опубликованного исходного кода — отсутствие активного сообщества вокруг продукта и связанная с ним уязвимость с точки зрения безопасности сразу после перехода на open source. Представители отрасли отмечают, что создание сообщества вокруг продукта является одним из направлений, где компании должны разрабатывать и реализовывать собственные проактивные стратегии, а не ждать, что команды энтузиастов будут складываться вокруг продукта сами собой. Присутствие на интернет-площадках для разработчиков, профильных группах и каналах в социальных сетях, проведение конференций, хакатонов и других мероприятий среди школьников старших классов и студентов являются основными методами повышения узнаваемости продукта, зарождения интереса к нему и формирования желания принять участие в его дальнейшей разработке.

Перспективы COSS/FOSS
Сервисы для исходного кода и развитие сообществ

В ходе интервью с представителями COSS-разработчиков говорилось, что создание публичного сервиса для совместной разработки и хранения исходного кода для граждан России, стран СНГ и других государств может способствовать развитию сообществ вокруг программ и популяризации open source подхода. Один такой сервис сейчас находится на стадии разработки и может заработать в 1 квартале 2024 года. Другой уже начал работу на сайте gitfic.ru.

Еще одним направлением деятельности, которое будет способствовать развитию сообществ, является проведение встреч разработчиков, конференции, летних школ, введение сертификатов. Создание активных сообществ на новых площадках для разработчиков является серьезной проблемой, решение которой затрудняет сетевой эффект GitHub, где свой аккаунт имеют более 100 миллионов человек. Новые площадки обязаны предоставлять своим пользователям высочайший уровень интероперабельности с уже существующими гигантами, чтобы новые пользователи не теряли связь с имеющимися у них контактами и могли через аккаунт на новой площадке участвовать в активностях на старой. Только в таком случае можно надеяться, что плюсы от присутствия на новом хабе перевесят минусы перехода со старого.

Несмотря на позитивный тренд, результаты проведенных опросов указывают на консервативную оценку доли open source на российском рынке в ближайшем будущем. По мнению компаний-потребителей ПО через два года она составит ⅔ рынка и будет приблизительно поровну включать в себя FOSS-программы и COSS-продукты. Однако стоит еще раз обратить внимание на то, что многие заказчики и вендоры считают FOSS/COSS-решениями только те, которые на 100% основаны на открытом коде. Однако и в проприетарных продуктах наблюдается крайне частое использование элементов открытого кода. И в данном случае стоит обратить внимание, что такая система характерна не только для российского рынка.

На мировой арене, по подсчетам аналитиков Synopsys, опубликованном в докладе «Безопасность и анализ рисков open source» за 2023 год, 96% коммерческих продуктов используют части проектов с открытым исходным кодом, а средняя доля заимствованного кода из них в коммерческом ПО составляет 76%.

Возвращаясь к российскому сегменту можно с уверенностью резюмировать, что доля решений, в которых используются те или иные элементы открытого кода, через два года составит как минимум 90%, и такую оценку можно считать консервативной.

Итоги

• Через два года доля решений на основе открытого кода в общем объеме софта, используемого корпоративными клиентами составит две трети, из которых на COSS и FOSS будет приходиться по 32%.
• 73% корпоративных потребителей ПО не ожидают возврата поставщиков из недружественных стран в ближайшее время. Корпоративные клиенты больше всего используют open source продукты в следующих сегментах: операционные системы (25,3%), системы управления базами данных (20,5%), продукты информационной безопасности (13,3%).
• Заказчики считают, что главными преимуществами COSS подхода являются быстрота появления нужных функций и простота адаптации под нужды клиента.
• Три основные причины, которые отталкивают клиентов в отдельных случаях: отсутствие подходящего COSS-продукта, отсутствие сотрудников с нужным уровнем экспертизы и отсутствие адекватной системы поддержки и обновления у вендоров.
• 72% опрошенных компаний-разработчиков планируют выпустить COSS-решения в ближайший год.
• Вендоры отмечают отсутствие качественных COSS-аналогов на российском рынке в следующих сегментах: система управления ресурсами предприятия (ERM), системы информационной безопасности и электронного документооборота.
• 68% респондеров-разработчиков отметили, что проблема «фейковых вендоров» является серьезной, причем каждый пятый ответивший считает ее крайне серьезной.
• Главные причины, которые удерживают разработчиков от увеличения доли опубликованного исходного кода — отсутствие активного сообщества вокруг продукта и уязвимость с точки зрения безопасности сразу после перехода на open source.