Рынки
2 июля
Российские компании столкнулись с массовым сбоем в системах бюджетирования IBM
Отечественный бизнес сообщил о проблемах с доступом к платформе отчетности IBM
Российские компании столкнулись с массовым сбоем в системах бюджетирования IBM
Фото: Flux

У множества российских компаний 15 июня истек срок действия внутренних технических сертификатов для системы бюджетирования IBM Planning Analytics, сообщает РБК. Проблема затронула десятки или даже сотни организаций на отечественном рынке.

После окончания срока действия корневого сертификата* платформа блокирует авторизацию пользователей и передачу данных, что делает невозможной подготовку управленческой отчетности. Как пояснил руководитель практики FinOps-решений К2Тех Станислав Буланников, система начинает считать соединение небезопасным. По его словам, уязвимость была устранена в версиях 2020 года, однако многие корпоративные клиенты не успели вовремя обновиться. Совладелец компании Алгоритм1 Георгий Беляев отметил, что за последние две недели за помощью обратились около десяти крупных промышленных предприятий.

Документы безопасности выдавались разработчиком раз в десять лет, но после ухода IBM из России в 2022 году их продление стало невозможным. Теперь бизнесу приходится либо самостоятельно менять сертификаты, что требует высокой квалификации и занимает около недели, либо переходить на отечественные аналоги. Директор по развитию бизнеса Корус консалтинг Василий Богатырев считает трудности решаемыми путем перенастройки доступов. При этом инвестиции в миграцию** на российские системы бюджетирования могут достигать сотен миллионов ₽.

*Корневой сертификат — это цифровой документ, который подтверждает подлинность программного обеспечения и безопасность соединения между сервером и пользователем. Если срок его действия истекает, система перестает доверять источнику данных и блокирует любые операции, чтобы предотвратить возможную утечку информации или несанкционированный доступ.

**Миграция — процесс перевода бизнес-процессов, данных и ИТ-инфраструктуры организации с одной программной платформы на другую. В контексте импортозамещения это сложный технический переход с зарубежного софта на российские аналоги, требующий адаптации всех накопленных данных под новые алгоритмы работы.

Подпишись на MP в MAX

Автор
Market Power
Редакция
Следите за нашими новостями
в удобном формате
1 комментарий
  • Очень много неправды: 1. У IBM Planning Analytics сертификаты до 2036 года. IBM PA был доступен до 2022 года. (возможно, здесь у вас каша с "уязвимостью" - уязвимости нет, есть разные сроки действия сертификатов). Сертификаты просрочились у более старой версии - IBM Cognos TM1 2. Система не блокирует авторизацию пользователей. Сертификат нужен для общения баз данных с сервером администрирования. При просроченном сертификате пользователям просто не видны базы данных 3. Сроки действия сертификатов были известны заранее. Прозевали обновление сертификатов коампании с плохим консалтингом 4. Блокировка 2022 года тут не при чём - во всём мире компании, использующие старые версии, потеряли доступ к базам. Да, тут ИБМ всех кинул, и даже не предупредил заранее. 5. Самостоятельно обновить сертификаты можно менее, чем за день. IBM выпустил пошаговую инструкцию 6. "трудности решаемыми путем перенастройки доступов" - нет, преенастройка доступов никакая не поможет. Нужно обновить сертификаты