Нелицензионное ПО снова становится риском для проектных организаций

В России растет использование нелицензионного программного обеспечения. Для строительного проектирования, инженерных изысканий и работы с ТИМ это особенно чувствительная тема: в этих сегментах зависимость от профессионального ПО традиционно высока, а переход на отечественные решения требует перестройки процессов, обучения сотрудников и изменения связей между программными продуктами, передает Anti-Malware.ru.

По данным Business Software Alliance, к концу 2021 года уровень использования нелицензионного ПО в России составлял 62%. После ухода части зарубежных вендоров такой мониторинг фактически прекратился, однако, по статистике MUSO, Россия вышла на третье место в мире по посещению пиратских ресурсов. В 2023 году, по оценке Роскомнадзора, число ресурсов, заблокированных за нарушение авторских прав, удвоилось в годовом выражении.

Для проектного рынка проблема не новая. В сегменте САПР, особенно строительных, доля нелицензионного ПО, по оценкам отраслевых ассоциаций, ранее не опускалась ниже 90%. Генеральный директор «Нанософт» Андрей Серавкин оценивал долю нелицензионных продуктов в общем объеме российского рынка САПР в 70%.

Отдельная категория — так называемое «трофейное» ПО: продукты, которые были приобретены легально, но после ухода вендора или прекращения поддержки утратили лицензионную чистоту с точки зрения правообладателя. Использование активаторов, генераторов ключей и других способов обхода лицензирования переводит такие продукты в разряд нелицензионных.

Почему компании возвращаются к пиратскому ПО

Главная причина — ограниченный доступ к зарубежным продуктам и сложность легального продления лицензий. Для проектных организаций это касается прежде всего САПР, расчетных систем, программ информационного моделирования, офисного ПО и средств работы с графикой.

Эксперты также называют высокую зависимость бизнес-процессов от привычного программного стека. Замена САПР или офисного пакета — это не только покупка новой лицензии. Меняются форматы обмена данными, интеграции, регламенты, шаблоны документации, процессы администрирования и обучения сотрудников.

Инерция сохраняется и в системе образования. Учебные программы строительных и инженерных направлений по-прежнему во многом ориентированы на зарубежные продукты. Продукты Autodesk, ушедшей из России одной из первых, остаются фактическим стандартом во многих вузах строительного профиля.

Среди других факторов эксперты выделяют доступность нелицензионного ПО, распространение дешевых ключей и активаторов через маркетплейсы, недостаточную функциональность части отечественных аналогов, высокую стоимость перехода и отсутствие у компаний стратегии цифрового развития.

Риски для проектирования и ТИМ

Использование нелицензионного ПО несет не только правовые, но и технологические риски. Через пиратские дистрибутивы и активаторы распространяются трояны, стилеры паролей, майнеры, бэкдоры и программы удаленного доступа. По данным исследования Института кибербезопасности и цифровых технологий РТУ МИРЭА и факультета права НИУ ВШЭ, к концу 2022 года до 90% дистрибутивов нелицензионного ПО были заражены вредоносными программами.

Для проектных компаний это особенно опасно из-за состава данных, с которыми они работают. В проектной среде хранятся модели зданий и сооружений, рабочая документация, результаты инженерных изысканий, сведения о площадках, сметные и коммерческие данные, переписка с заказчиками и подрядчиками. Компрометация такой инфраструктуры может привести не только к потере файлов, но и к остановке проектных процессов.

Отдельный риск связан с отсутствием обновлений. Нелицензионные или «отвязанные» от лицензии продукты часто не обновляются, поскольку обновление может нарушить их работоспособность. В результате в инфраструктуре остаются известные уязвимости, под которые злоумышленники адаптируют фишинговые атаки и другие сценарии проникновения.

Для ТИМ-процессов это создает дополнительную проблему. Информационная модель требует управляемой среды: контроля версий, корректного обмена данными, совместимости форматов и предсказуемой работы программных компонентов. Нелицензионное ПО снижает управляемость этой среды и усложняет поддержку моделей на последующих стадиях жизненного цикла объекта.

Юридическая ответственность сохраняется

Несмотря на снижение активности правообладателей после 2022 года, правовые риски не исчезли. При сумме ущерба до 100 тыс. рублей применяется статья 7.12 КоАП РФ. Штраф составляет 1500–2000 рублей для физических лиц, 10–20 тыс. рублей для должностных лиц и 30–40 тыс. рублей для юридических лиц с конфискацией ПО и оборудования.

При ущербе свыше 100 тыс. рублей может применяться статья 146 УК РФ о нарушении авторских и смежных прав. Правообладатель также может обратиться в суд на основании статей 1252 и 1301 ГК РФ, а при неоднократных нарушениях — инициировать ликвидацию организации по статье 1253 ГК РФ.

Для компаний, работающих с объектами критической информационной инфраструктуры, персональными данными или государственным заказом, последствия могут быть шире. Инцидент, связанный с нелицензионным ПО, может повлечь ответственность не только за нарушение авторских прав, но и за сбой, утечку данных или нарушение требований информационной безопасности.

Что может снизить уровень пиратства

Эксперты сходятся в том, что одних запретов недостаточно. Снижение доли нелицензионного ПО требует доступных легальных альтернатив, развития российских продуктов, понятных условий миграции и поддержки компаний при переходе.

Для проектного и строительного рынка ключевыми остаются совместимость форматов, преемственность данных, возможность работы с ранее созданными моделями и документацией, а также обучение специалистов. Без этого переход с привычных зарубежных САПР и ТИМ-инструментов будет восприниматься компаниями как риск для текущих проектов.

Отдельное направление — корректировка образовательных программ. Если вузы и колледжи продолжат готовить специалистов преимущественно на зарубежных продуктах, проектные организации будут сталкиваться с тем же кадровым и технологическим разрывом при внедрении отечественного ПО.

Массовое использование нелицензионных программ тормозит развитие российского рынка ПО. Для отечественных разработчиков сложнее конкурировать с фактически бесплатными копиями зарубежных продуктов, а компании откладывают переход на легальные решения. В проектировании, инженерных изысканиях и ТИМ это напрямую связано с устойчивостью цифровой среды, безопасностью данных и управляемостью производственных процессов.