Облачный рынок 383 млрд: как ритейлу управлять мобильным парком в новой реальности

05.10.2026 · 5 мин чтения

По данным исследования Apple Hills Digital, объем российского рынка публичных облаков достиг 383 млрд рублей к концу 2025 года. Основной вклад в этот рост внесли сегменты IaaS и PaaS, а ключевым драйвером изменений стала интеграция искусственного интеллекта, что напрямую влияет на требования к инфраструктуре управления корпоративными устройствами.

Что произошло

Согласно ежегодному исследованию «Рынок облачных сервисов в РФ», подготовленному при участии провайдера «Турбо Облако» и других ведущих игроков отрасли, российский ИТ-ландшафт претерпел структурную трансформацию за период с 2022 по 2026 год. Объем рынка в 383 млрд рублей — это не просто цифра, а показатель зрелости локальных платформ, способных замещать ушедшие западные аналоги (AWS, Azure, Google Cloud). Исследование фиксирует смещение фокуса заказчиков от простой аренды виртуальных машин (IaaS) к потреблению платформенных сервисов (PaaS), где уже предустановлены среды для разработки, баз данных и контейнеризации. Отдельно выделяется тренд на ИИ-сервисы: компании массово мигрируют задачи компьютерного зрения и предиктивной аналитики из on-premise-кластеров в публичные облака из-за дефицита дорогостоящих GPU внутри страны. Для мобильного парка это означает, что бэкенд корпоративных систем теперь чаще всего живет в контуре российских ЦОД уровня Tier III, что накладывает жесткие требования к сетевой связности мобильных клиентов через MDM-шлюзы.

Почему это важно

Для руководителя ИТ в российском ритейле эти цифры означают смену парадигмы владения инфраструктурой. Если раньше мобильное приложение кассира или ТСД-терминала могло стучаться в зарубежный SaaS или собственный сервер, то сейчас архитектура диктуется требованиями реестра Минцифры и необходимостью соблюдения 152-ФЗ при работе с персональными данными покупателей.

Рост сегмента PaaS критичен для сценариев Mobile Application Management (MAM). Вместо того чтобы разворачивать тяжелый стек Kubernetes on-premise для своего инхаус-MAMа, компания может использовать готовые управляемые сервисы в облаке. Это снижает Time-to-Market для новых функций кассовых приложений. Однако здесь возникает риск привязки к одному провайдеру (vendor lock-in).

С точки зрения безопасности устройств Android, которые составляют основу розничного парка (ТСД, смартфоны курьеров, инфокиоски), перенос инфраструктуры в российское облако решает проблему юрисдикции данных, но усложняет интеграцию. Например, если ваш сервис доставки использует нейросеть для распознавания штрих-кодов поврежденной упаковки прямо на устройстве, видео-превью все равно должно уходить в облако. В этом случае политика конфиденциальности устройства должна четко разграничивать доступ приложения камеры только к конкретным эндпоинтам вашего VPC.

Кроме того, высокая стоимость ресурсов заставляет считать ROI каждого устройства. Простой курьера из-за некорректной политики Wi-Fi, которая постоянно переподключает его между складским роутером и уличной сетью, обходится дороже, чем подписка на качественную платформу управления. Ритейлеры вынуждены переходить от модели BYOD к строго контролируемому COPE (Corporate Owned, Personally Enabled) с жестким профилированием трафика.

Что делать

Практическая задача ИТ-директора сегодня — перестроить архитектуру MDM под новые реалии гибридных и публичных облаков, минимизируя задержки и соблюдая законодательство.

• Настройка Per-App VPN для изоляции трафика. Поскольку основная инфраструктура переехала в российские облака (например, Yandex Cloud, VK Cloud или «Турбо Облако»), необходимо настроить туннелирование только корпоративного трафика. В консоли MDM следует создать политику Network Usage Rules. Для пакета ru.retail.cashier.app разрешить доступ только к домену *.your-cloud-provider.ru по портам 443/TCP. Весь остальной трафик (YouTube, мессенджеры) должен идти мимо VPN-туннеля, экономя вычислительные мощности шлюза.

> Конфигурация профиля .mobileconfig (для унификации логики):

> - PayloadType: com.apple.vpn.managed

> - VPNType: L2TP/IPSec или IKEv2

> - OnDemandEnabled: 1

> - OnDemandRules: Исключить (Exclude) домены .apple.com, .google.com.

• Управление обновлениями ОС в условиях импортозамещения. Значительная часть парка работает на Astra Linux Special Edition (релиз «Смоленск») для ТСД или модифицированном AOSP. При интеграции с российским облаком убедитесь, что ваши OTA-серверы обновлений доступны изнутри VPC провайдера. Используйте протокол SCIM (/docs/scim) для синхронизации групп доступа: уволенный сотрудник должен мгновенно терять права Pull-запросов к репозиторию сборок прошивки, хранящемуся в Object Storage облака.

• Оптимизация фоновой активности для экономии батареи. В рознице автономность ТСД критична. Примените политики Doze Mode Exceptions избирательно. Через команды ADB или API MDM внесите пакет вашего основного рабочего ПО в список исключений:

adb shell dumpsys deviceidle whitelist +com.yourcompany.warehouse

Это предотвратит засыпание службы сканирования при простое экрана более 5 минут, пока данные асинхронно батчатся в PaaS-базу данных.

• Compliance-чек-листы для 152-ФЗ. Размещение базы данных сотрудников или клиентов в российском облаке снимает первичные риски, но устройство остается точкой утечки. Включите обязательную проверку статуса шифрования хранилища перед допуском к ресурсам. Политика /docs/policies должна блокировать доступ к CRM в облаке, если на устройстве отключено File-Based Encryption (FBE). Проверка выполняется через Exchange ActiveSync Policy DeviceEncryptionEnabled == True.

• Использование отечественных ОС. Если вы планируете миграцию на Аврору (/docs/aurora) для стационарных рабочих мест продавцов или администраторов, настройте единый центр управления. Современный MDM поддерживает мультиплатформенность. Вы сможете применять схожие политики сложности PIN-кода и запрета скриншотов как для Android-курьеров, так и для терминалов на базе Aurora OS, используя единые шаблоны конфигураций.

Переход облаков на отечественные рельсы и рост до 383 млрд рублей дает бизнесу надежную базу, но перекладывает ответственность за безопасность конечных точек полностью на плечи внутренней ИТ-службы. Грамотная сегментация трафика и автоматизация политик являются единственным способом удержать операционные расходы под контролем.

Источник: https://www.computerra.ru/365917/rynok-publichnyh-oblakov-v-rossii-dostig-383-mlrd-rublej-a-ii-menyaet-strukturu-sprosa/