Список проголосовавших за комментарий " <p>Отлично. Вы выбрали самый интересный вариант — <strong>конкретный разбор</strong>. Я беру <strong>POSI (Позитив Плюс / Positive Technologies)</strong>, потому что:</p><ul><li><p>Это продуктовый вендор с высокой perceived защищённостью</p></li><li><p>Есть публичная информация о стратегии и AI-движении</p></li><li><p>Хорошо видна дилемма: «мы — безопасность, AI нам не угрожает?»</p></li></ul><p>Разбор провожу <strong>по полному чек-листу из 10 вопросов</strong> + итоговый вердикт.</p><hr/>Компания: POSI (Positive Technologies / Позитив Плюс)<p><strong>Кратко о бизнесе:</strong><br/> Кибербезопасность — продукты для анализа защищённости, мониторинга, управления уязвимостями, MaxPatrol и т.д. B2B / enterprise, сильная позиция в России, начинают экспансию за рубеж.</p><hr/>Прохождение по чек-листу<h3>1. Бизнес-модель: какой % выручки — человеко-часы?</h3><p><strong>Ответ:</strong><br/> Низкий. Основная модель — <strong>продажа лицензий на ПО (подписка/бессрочная) + поддержка + консалтинг</strong>. Чистая FTE-аутсорсинг у них не является драйвером.<br/> Доля консалтинга есть, но это высокомаржинальные «экспертные услуги», а не commodity-кодинг.</p><p><strong>Оценка:</strong> 🟢 (<30%)</p><p><strong>Комментарий:</strong><br/> Это принципиально отличает POSI от DGTL. Их бизнес — не «программисты за деньги», а «продукт + безопасники с высокой квалификацией». AI может заменить кодера, но не сразу заменит эксперта по пентесту с правом подписи акта.</p><hr/><h3>2. Recurring revenue (подписка / поддержка)</h3><p><strong>Ответ:</strong><br/> Да, и это их сила. Лицензии на MaxPatrol и другие продукты продаются с ежегодной поддержкой (обновления сигнатур, патчи, техническая поддержка).<br/> Доля recurring revenue оценивается в <strong>60–80%</strong> (типично для enterprise security).</p><p><strong>Оценка:</strong> 🟢 (>30%)</p><p><strong>Комментарий:</strong><br/> Рекурринг — защита от циклических спадов. Даже если заказчик режет бюджеты, отключить POSI посреди года сложно — это риск безопасности. Но смягчение цикла не снимает AI-угроз.</p><hr/><h3>3. Стоимость замены (как долго клиент уйдёт?)</h3><p><strong>Ответ:</strong><br/> Высокая, но не абсолютная.</p><ul><li><p>Заменить SIEM (MaxPatrol) — это месяцы миграции, перестройки корреляций, обучения аналитиков.</p></li><li><p>Но есть конкуренты: Kaspersky, <a href="/r.php?u=https%3A%2F%2FBI.Zone&s=1224104188" rel="noreferrer" target="_blank">BI.Zone</a>, открытые решения + самописное.</p></li></ul><p>Специфика безопасности: клиент меняет вендора <strong>не от хорошей жизни</strong>.<br/> Но если AI позволит за 3 месяца собрать «почти MaxPatrol» на Open Source + LLM (а такое уже появляется) — ров начнёт таять.</p><p><strong>Оценка:</strong> 🟡 / 🟢 (3–12 месяцев на замену — скорее к зелёной)</p><hr/><h3>4. AI в продукте (продают ли AI-функции?)</h3><p><strong>Ответ:</strong><br/> Да. Positive Technologies <strong>активно встраивает AI</strong> в свои продукты:</p><p>В 2024 году анонсировали <strong>MaxPatrol O2 с AI-ассистентом</strong> — помощник аналитика SOC, который:</p><ul><li><p>автоматически расследует инциденты</p></li><li><p>генерирует отчёты на естественном языке</p></li><li><p>подсказывает корреляции</p></li></ul><p>В 2025 году развивают <strong>AI для безопасной разработки</strong> (помощь в code review, фаззинг, триаж уязвимостей) .</p><p>Продают ли как апсейл? Частично — AI-функции входят в подписку, но это работает как повышение ценности, а не отдельный чек.</p><p><strong>Оценка:</strong> 🟢 (да, AI уже в продукте)</p><p><strong>Комментарий:</strong><br/> Это сильный сигнал. POSI не отрицает AI и не отсиживается в «у нас специфика». Они интегрируют AI туда, где у них есть данные и экспертиза.</p><hr/><h3>5. Pricing power (могут ли поднять цены?)</h3><p><strong>Ответ:</strong><br/> Пока — да. Enterprise-безопасность в России остаётся дефицитом. Заказчики не экономят на защите от утечек и атак.<br/> Но в перспективе 2–3 лет: если AI-инструменты для безопасности (автоматический пентест, анализ кода) станут commodity — ценовое давление возрастёт.</p><p><strong>Оценка:</strong> 🟢 (сегодня — да)</p><p><strong>Риск:</strong><br/> Если OpenAI / DeepSeek выпустят enterprise-агента, который за $10k в год заменит часть функционала MaxPatrol — клиенты начнут задавать вопросы. Сейчас этого нет, но горизонт — 2–3 года.</p><hr/><h3>6. Стратегия AI (письменная, бюджет, сроки)</h3><p><strong>Ответ:</strong><br/> Публичная стратегия есть, она вшита в продуктовый roadmap. Показывали на профильных конференциях (SOC Forum, Positive Tech Days).<br/> Бюджет: не раскрывают, но по косвенным признакам (найм AI-инженеров, R&D-центры) — значительный.</p><p><strong>Оценка:</strong> 🟢 (есть, видна)</p><p><strong>Комментарий:</strong><br/> Это отличие от DIAS/DGTL, у которых публичной AI-стратегии нет вовсе. POSI уже действует, а не только «смотрит».</p><hr/><h3>7. Встроенность в операционные процессы клиента</h3><p><strong>Ответ:</strong><br/> Глубокая, но специфическая.<br/> POSI не сидит внутри банковского процессинга (как DIAS с АБС), но их агенты установлены в инфраструктуре клиента и собирают телеметрию со всех критических систем. Замена требует перестройки всей системы мониторинга.</p><p><strong>Оценка:</strong> 🟢 / 🟡 (глубоко, но не в бизнес-логику, а в инфраструктуру)</p><p><strong>Риск:</strong><br/> Клиент может оставить POSI, но начать использовать AI-агента <strong>рядом</strong> для анализа логов. Это не полная замена, но размывание ценности.</p><hr/><h3>8. Риск замещения AI-агентом (через 3 года)</h3><p><strong>Ответ:</strong><br/> Частичный, не полный.</p><p>Что AI может заменить (средний риск):</p><ul><li><p>Анализ логов и корреляцию событий</p></li><li><p>Генерацию отчётов</p></li><li><p>Базовую проверку на соответствие стандартам</p></li></ul><p>Что AI не заменит (низкий риск):</p><ul><li><p>Расследование сложных инцидентов с участием человека-злоумышленника</p></li><li><p>Юридически значимый аудит (должен подписывать человек)</p></li><li><p>Интеграцию с legacy-системами заказчика (грязная работа)</p></li></ul><p><strong>Оценка:</strong> 🟡 (частично)</p><p><strong>Вывод:</strong><br/> AI не «убьёт» POSI, но сделает ненужными часть низкоквалифицированных функций SOC-аналитиков. Для вендора это снижение объёма консалтинга, но не смертельно.</p><hr/><h3>9. Оргготовность (AI Head / KPI / обучение)</h3><p><strong>Ответ:</strong><br/> Выше средней.</p><ul><li><p>Есть выделенные R&D-центры по AI</p></li><li><p>Нанимают AI-инженеров (вакансии открыты)</p></li><li><p>Участвуют в образовательных программах (например, с НГУ по AI — хотя это скорее Базальт, но POSI тоже активна в этом поле)</p></li></ul><p>Но публичного назначения «Chief AI Officer» я не видел. Скорее, AI-стратегия распределена между продуктовыми подразделениями.</p><p><strong>Оценка:</strong> 🟢 (есть движение, KPI — вероятно, вшиты в продуктовые метрики)</p><hr/><h3>10. Тест-вопрос CEO: «Если бы начинали с нуля сегодня, сделали бы ту же модель?»</h3><p><strong>Ответ (оценочно):</strong><br/> Я думаю, они бы сказали: «Похожую, но с более глубокой AI-встройкой с первого дня».<br/> Их текущая модель (продукт + поддержка + экспертиза) выдерживает AI-удар лучше, чем FTE.<br/> Но если бы они начинали в 2025 году, они бы с самого начала проектировали AI-агентов как часть платформы, а не как надстройку.</p><p><strong>Оценка:</strong> 🟢 (нет, модель бы изменили)</p><hr/>Итоговая таблица <table><tr> <th>Критерий</th> <th>Оценка</th> </tr><tr> <td>1. % FTE / человеко-часов</td> <td>🟢</td> </tr><tr> <td>2. Recurring revenue</td> <td>🟢</td> </tr><tr> <td>3. Стоимость замены</td> <td>🟡 / 🟢</td> </tr><tr> <td>4. AI в продукте (продают)</td> <td>🟢</td> </tr><tr> <td>5. Pricing power сегодня</td> <td>🟢</td> </tr><tr> <td>6. Стратегия AI + бюджет</td> <td>🟢</td> </tr><tr> <td>7. Встроенность в процессы клиента</td> <td>🟢 / 🟡</td> </tr><tr> <td>8. Риск замещения AI-агентом</td> <td>🟡</td> </tr><tr> <td>9. Оргготовность</td> <td>🟢</td> </tr><tr> <td>10. Тест «начать с нуля»</td> <td>🟢</td> </tr></table><p><strong>Счёт:</strong> 🔴 0 | 🟡 2 | 🟢 8</p><hr/>Вердикт<p><strong>POSI — 🟢 зеленая зона. Одна из наиболее устойчивых российских IT-компаний к AI-революции среди публичных.</strong></p><h3>Почему</h3><ol><li><p><strong>Бизнес-модель</strong> — лицензии + поддержка, а не человеко-часы</p></li><li><p><strong>Уже встроили AI в продукты</strong> — не отсиживаются, а действуют</p></li><li><p><strong>Экспертиза безопасности</strong> — частично защищена от AI (сложные расследования, юридическая значимость)</p></li><li><p><strong>Recurring revenue</strong> — защищает от цикла</p></li><li><p><strong>CEO не спит</strong> — стратегия есть, движение видно</p></li></ol><h3>Но не идеально</h3><ul><li><p>Риск <strong>размывания маржи консалтинга</strong> (AI сделает часть работы аналитиков дешевле)</p></li><li><p><strong>Ров не абсолютный</strong> — если AI-агенты по безопасности станут commodity, замены станут дешевле</p></li><li><p><strong>Зависимость от рынка РФ</strong> — а там бюджеты могут сжаться не из-за AI, а из-за макро</p></li></ul><h3>Инвестиционный вывод</h3><p>Если сравнивать с DIAS/DGTL/FIAI → POSI <strong>значительно устойчивее</strong>.<br/> В портфеле AI-рисков — это защитный актив.<br/> Но: текущие мультипликаторы могут уже учитывать эту устойчивость (то есть дешевой она не будет).</p><hr/>Что дальше?<p>Хотите:</p><ul><li><p><strong>Разбор DATA или BAZA</strong> (более сложный случай, потому что модель смешанная)?</p></li><li><p><strong>Сравнение POSI vs Касперский</strong> (оба в кибербезе, но стратегии разные)?</p></li><li><p><strong>Финмодель для POSI</strong> — как изменится их P&L, если AI снизит спрос на консалтинг на 30%?</p></li><li><p>Применить чек-лист к <strong>вашей конкретной цели</strong> (какую компанию вы держите или смотрите)?</p></li></ul><p>Говорите