Пилот или сразу в бой? – эксперты разошлись во мнениях
Эксперты IT-отрасли разошлись во мнениях относительно необходимости проведения пилотных проектов для внедрения решений по деперсонализации данных. Одни настаивают на важности пилотов для минимизации рисков и адаптации технологий к уникальным условиям каждой компании, другие считают, что в условиях ограниченных ресурсов можно обойтись без них, особенно при наличии успешного опыта в аналогичных организациях.
Страховка от рисков и гарант качества
Процесс внедрения новых технологий в компании часто сопряжен с различными сложностями. Эти сложности включают в себя необходимость адаптации новых решений к существующей IT-инфраструктуре, обучение персонала и обеспечение безопасности данных. Проведение пилотных проектов позволяет выявить и решить многие из этих проблем на ранних этапах внедрения.
По мнению Владимира Каширского, генерального директора «Перфоманс Лаб», разработчика DataSan: «Проведение пилотного проекта, как этап при выборе ПО, стало обязательным требованием практически каждого заказчика. Связано это с тем, что, с одной стороны, есть недоверие к качеству работы российских решений в области защиты персональных данных, а с другой – с особенностями IT-архитектуры компании. Перед крупной покупкой каждый заказчик хочет быть уверен в том, что продукт будет работать именно в их системах и их ландшафте».
Иван Карпов, вице-президент и директор по информационным технологиям Почта Банка, подчеркивает необходимость тестирования алгоритмов и технологий в конкретных условиях компании: "Пилотные проекты могут быть необязательными, когда в материнской и дочерних компаниях совпадают условия тестирования. В этом случае возможно использование уже готовых результатов. Однако, обработка персональных данных в каждой организации существенно различается. Поэтому я настоятельно рекомендую проведение пилотного проекта, чтобы оценить, как алгоритмы и ноу-хау, заложенные в инструменте, работают в конкретной среде".
Виталий Данилов, специалист по информационной безопасности ФСК, акцентирует внимание на значимости пилотных проектов для понимания внутренних процессов компании: «Пилоты позволяют компании понять внутренние процессы, которые могут быть задействованы при промышленной эксплуатации. Более того, пилот помогает определить группу сотрудников, которые будут заниматься этим в дальнейшем. Если на стадии пилота уже возникают трудности, это может свидетельствовать о недостаточной зрелости организации для реализации данного проекта».
Эту точку зрения поддерживает и Владимир Муравьев, ИТ директор СГ «АльфаСтрахование», подчеркивая необходимость пилотов для крупных проектов: «Пилотный проект всегда необходим для любого крупного проекта. Проведение пилотного проекта позволяет оценить производительность решения, его гибкость в настройке и получить практическое представление о продукте. Если существует острая потребность в срочном решении проблемы, например, утечка данных или другой инцидент, требующий немедленных действий, можно обойтись без пилота, проведя экспресс-анализ рынка».
Николай Галкин, ИТ директор «Кофемания», убежден в необходимости пилотов: "Пилот позволяет оценить возможности технологии и провести ревизию правильности оценки рисков, ради которых начат проект. Он также выявляет, сколько часов потребуется на доработки, модификации и трансформацию данных".
Роман Строевский, заместитель начальника УЗИ КБ «Кубань Кредит», считает, что «пилотные проекты являются полезным вложением ресурсов, поскольку в его рамках тестируются не только само решение, но и процессы с учетом их изменений. Мы определяем, как будет инициироваться радиоперсонализация: автоматически или по расписанию. Пилотные проекты помогают нам понять, что изменения можно внедрять по-другому, и в этом нет ничего страшного. Это также позволяет убедить сотрудников, которые могут не быть специалистами и сопротивляются изменениям».
Когда можно обойтись без тестирования
Некоторые эксперты считают, что проведение пилотных проектов не всегда обязательно. Они полагают, что при определенных условиях, особенно в условиях ограниченных ресурсов, можно обойтись и без пилотов. В таких ситуациях важную роль могут сыграть триальные версии продуктов и накопленный опыт внедрения аналогичных проектов в других организациях.
Дмитрий Круглов, генеральный директор ООО «ПроАпдекс», считает, что триальные версии продуктов могут заменить пилоты: «Многие компании предлагают триальные версии на 30 или 90 дней, и это позволяет ознакомиться с продуктом перед покупкой. Можно обойтись без пилотного проекта и сразу выбрать подходящий вариант для работы, если вы только начинаете собирать персональные данные в рамках нового проекта или деятельности».
Сложность использования реальных данных в тестах подчеркивает Александр Петровский из ББР Банка. Он отмечает, что регуляторы запрещают использование реальных данных в тестах, что усложняет проведение пилотных проектов: «В случаях, когда требуется обезличивание персональных данных, проведение пилотного проекта может показаться излишне узким подходом. Пилоты необходимы для общих решений, которые требуют проверки на реальных данных, но регуляторы запрещают использование реальных данных в тестах, что усложняет процесс».
Даниил Мизун, ИТ директор компании «ДФИН ГРУПП», указывает на масштаб как ключевой фактор. По его мнению, необходимость пилотных проектов зависит от объема и сложности проекта: «Пилотный проект имеет значение, если у вас большой масштаб. Если нужно закрыть несколько филиалов, следует провести пилот на пяти-десяти из них. Если у вас всего один офис, пилотный проект может быть излишним. Всё зависит от масштаба».
Индивидуальный подход и компромиссы
Некоторые эксперты подчеркивают, что подход к пилотным проектам должен быть гибким и зависеть от конкретных условий и потребностей компании. Такой подход позволяет адаптировать решения и учесть специфические требования инфраструктуры и бизнес-процессов.
Вячеслав Касимов, директор департамента информационной безопасности Московского Кредитного Банка, отмечает, что универсальных решений не существует, и пилотные проекты позволяют оценить качество поддержки и технологичность системы: «Референс в пилотных проектах не работает. Коробочных решений на рынке нет; все системы представляют собой кастомизированные платформы. В одной инфраструктуре решение может работать отлично, а в другой – плохо. Пилот позволяет оценить качество поддержки».
Валерий Капленко из ООО «Эксперт» (ИТ компания ГК «Фаберлик») подчеркивает важность платных пилотов, которые обеспечивают более надежные результаты по сравнению с бесплатными: «Если мы говорим о компаниях, которые привыкли пилотировать что-то для быстрой проверки гипотез в рамках аджайла и последующего перехода к следующему этапу, то пилот – это отличный подход и действительно рабочая модель. Бесплатные пилоты не всегда дают качественные результаты. Платный пилот лучше, так как он подразумевает финансовую ответственность, четко прописанные обязанности и зоны ответственности».
Олег Зайцев, руководитель отдела информационной безопасности ООО «Боксберри Софт», считает, что пилоты необходимы для крупных компаний и масштабных проектов: «Практика запуска решений без пилота, особенно касающихся защиты информации и персональных данных, в крупных компаниях крайне редка и успешная интеграция возможна только при идеальном совпадении потребностей(с учетом существующих бизнес-процессов, инфраструктурных особенностей) компании с возможностями решения "из коробки"».
Андрей Нуйкин, начальник управления ИБ ЕВРАЗ, в целом поддерживает пилоты и считает их важными, но подчеркивает необходимость ресурсов для проведения пилотов: «Всё зависит от возможности заказчика проводить пилоты, так как это требует выделенной инфраструктуры и людей для развертывания, установки, настройки и тестирования. Не все компании имеют такие ресурсы».
Илья Титов, управляющий директор, руководитель блока ИТ, отмечает важность пилотов для проверки заявленного функционала: «Пилоты помогают убедиться, что заявленный функционал действительно работает в конкретных условиях. Бывает, что выбираемое решение в описании выглядит одним образом, а на практике оказывается другим».
Тимур Самедов, вице-президент по информационным технологиям «Передовые Платежные Решения», указывает на важность пилотов для оценки системы: «Пилотный проект, как и при внедрении любого другого решения, позволяет оценить способность системы решать возложенные на нее задачи, выявить узкие места, сформировать собственное представление при сравнении с конкурентами».
Григорий Ушаков, директор департамента безопасности «СберРешения», добавляет, что не существует решений, которые можно внедрять без пилотирования: «Всегда есть нюансы: что-то может работать, а что-то – нет. Практика показывает, что презентационные материалы любого вендора или продукта не всегда отражают реальность».
