Отлично. Вы выбрали самый интересный вариант — конкретный разбор. Я беру POSI (Позитив Плюс / Positive Technologies), потому что:
Это продуктовый вендор с высокой perceived защищённостью
Есть публичная информация о стратегии и AI-движении
Хорошо видна дилемма: «мы — безопасность, AI нам не угрожает?»
Разбор провожу по полному чек-листу из 10 вопросов + итоговый вердикт.
Компания: POSI (Positive Technologies / Позитив Плюс)
Кратко о бизнесе:
Кибербезопасность — продукты для анализа защищённости, мониторинга, управления уязвимостями, MaxPatrol и т.д. B2B / enterprise, сильная позиция в России, начинают экспансию за рубеж.
Прохождение по чек-листу
1. Бизнес-модель: какой % выручки — человеко-часы?
Ответ:
Низкий. Основная модель — продажа лицензий на ПО (подписка/бессрочная) + поддержка + консалтинг. Чистая FTE-аутсорсинг у них не является драйвером.
Доля консалтинга есть, но это высокомаржинальные «экспертные услуги», а не commodity-кодинг.
Оценка: 🟢 (<30%)
Комментарий:
Это принципиально отличает POSI от DGTL. Их бизнес — не «программисты за деньги», а «продукт + безопасники с высокой квалификацией». AI может заменить кодера, но не сразу заменит эксперта по пентесту с правом подписи акта.
2. Recurring revenue (подписка / поддержка)
Ответ:
Да, и это их сила. Лицензии на MaxPatrol и другие продукты продаются с ежегодной поддержкой (обновления сигнатур, патчи, техническая поддержка).
Доля recurring revenue оценивается в 60–80% (типично для enterprise security).
Оценка: 🟢 (>30%)
Комментарий:
Рекурринг — защита от циклических спадов. Даже если заказчик режет бюджеты, отключить POSI посреди года сложно — это риск безопасности. Но смягчение цикла не снимает AI-угроз.
3. Стоимость замены (как долго клиент уйдёт?)
Ответ:
Высокая, но не абсолютная.
Заменить SIEM (MaxPatrol) — это месяцы миграции, перестройки корреляций, обучения аналитиков.
Но есть конкуренты: Kaspersky, BI.Zone, открытые решения + самописное.
Специфика безопасности: клиент меняет вендора не от хорошей жизни.
Но если AI позволит за 3 месяца собрать «почти MaxPatrol» на Open Source + LLM (а такое уже появляется) — ров начнёт таять.
Оценка: 🟡 / 🟢 (3–12 месяцев на замену — скорее к зелёной)
4. AI в продукте (продают ли AI-функции?)
Ответ:
Да. Positive Technologies активно встраивает AI в свои продукты:
В 2024 году анонсировали MaxPatrol O2 с AI-ассистентом — помощник аналитика SOC, который:
автоматически расследует инциденты
генерирует отчёты на естественном языке
подсказывает корреляции
В 2025 году развивают AI для безопасной разработки (помощь в code review, фаззинг, триаж уязвимостей) .
Продают ли как апсейл? Частично — AI-функции входят в подписку, но это работает как повышение ценности, а не отдельный чек.
Оценка: 🟢 (да, AI уже в продукте)
Комментарий:
Это сильный сигнал. POSI не отрицает AI и не отсиживается в «у нас специфика». Они интегрируют AI туда, где у них есть данные и экспертиза.
5. Pricing power (могут ли поднять цены?)
Ответ:
Пока — да. Enterprise-безопасность в России остаётся дефицитом. Заказчики не экономят на защите от утечек и атак.
Но в перспективе 2–3 лет: если AI-инструменты для безопасности (автоматический пентест, анализ кода) станут commodity — ценовое давление возрастёт.
Оценка: 🟢 (сегодня — да)
Риск:
Если OpenAI / DeepSeek выпустят enterprise-агента, который за $10k в год заменит часть функционала MaxPatrol — клиенты начнут задавать вопросы. Сейчас этого нет, но горизонт — 2–3 года.
6. Стратегия AI (письменная, бюджет, сроки)
Ответ:
Публичная стратегия есть, она вшита в продуктовый roadmap. Показывали на профильных конференциях (SOC Forum, Positive Tech Days).
Бюджет: не раскрывают, но по косвенным признакам (найм AI-инженеров, R&D-центры) — значительный.
Оценка: 🟢 (есть, видна)
Комментарий:
Это отличие от DIAS/DGTL, у которых публичной AI-стратегии нет вовсе. POSI уже действует, а не только «смотрит».
7. Встроенность в операционные процессы клиента
Ответ:
Глубокая, но специфическая.
POSI не сидит внутри банковского процессинга (как DIAS с АБС), но их агенты установлены в инфраструктуре клиента и собирают телеметрию со всех критических систем. Замена требует перестройки всей системы мониторинга.
Оценка: 🟢 / 🟡 (глубоко, но не в бизнес-логику, а в инфраструктуру)
Риск:
Клиент может оставить POSI, но начать использовать AI-агента рядом для анализа логов. Это не полная замена, но размывание ценности.
8. Риск замещения AI-агентом (через 3 года)
Ответ:
Частичный, не полный.
Что AI может заменить (средний риск):
Анализ логов и корреляцию событий
Генерацию отчётов
Базовую проверку на соответствие стандартам
Что AI не заменит (низкий риск):
Расследование сложных инцидентов с участием человека-злоумышленника
Юридически значимый аудит (должен подписывать человек)
Интеграцию с legacy-системами заказчика (грязная работа)
Оценка: 🟡 (частично)
Вывод:
AI не «убьёт» POSI, но сделает ненужными часть низкоквалифицированных функций SOC-аналитиков. Для вендора это снижение объёма консалтинга, но не смертельно.
9. Оргготовность (AI Head / KPI / обучение)
Ответ:
Выше средней.
Есть выделенные R&D-центры по AI
Нанимают AI-инженеров (вакансии открыты)
Участвуют в образовательных программах (например, с НГУ по AI — хотя это скорее Базальт, но POSI тоже активна в этом поле)
Но публичного назначения «Chief AI Officer» я не видел. Скорее, AI-стратегия распределена между продуктовыми подразделениями.
Оценка: 🟢 (есть движение, KPI — вероятно, вшиты в продуктовые метрики)
10. Тест-вопрос CEO: «Если бы начинали с нуля сегодня, сделали бы ту же модель?»
Ответ (оценочно):
Я думаю, они бы сказали: «Похожую, но с более глубокой AI-встройкой с первого дня».
Их текущая модель (продукт + поддержка + экспертиза) выдерживает AI-удар лучше, чем FTE.
Но если бы они начинали в 2025 году, они бы с самого начала проектировали AI-агентов как часть платформы, а не как надстройку.
Оценка: 🟢 (нет, модель бы изменили)
Итоговая таблица
| Критерий | Оценка |
|---|---|
| 1. % FTE / человеко-часов | 🟢 |
| 2. Recurring revenue | 🟢 |
| 3. Стоимость замены | 🟡 / 🟢 |
| 4. AI в продукте (продают) | 🟢 |
| 5. Pricing power сегодня | 🟢 |
| 6. Стратегия AI + бюджет | 🟢 |
| 7. Встроенность в процессы клиента | 🟢 / 🟡 |
| 8. Риск замещения AI-агентом | 🟡 |
| 9. Оргготовность | 🟢 |
| 10. Тест «начать с нуля» | 🟢 |
Счёт: 🔴 0 | 🟡 2 | 🟢 8
Вердикт
POSI — 🟢 зеленая зона. Одна из наиболее устойчивых российских IT-компаний к AI-революции среди публичных.
Почему
Бизнес-модель — лицензии + поддержка, а не человеко-часы
Уже встроили AI в продукты — не отсиживаются, а действуют
Экспертиза безопасности — частично защищена от AI (сложные расследования, юридическая значимость)
Recurring revenue — защищает от цикла
CEO не спит — стратегия есть, движение видно
Но не идеально
Риск размывания маржи консалтинга (AI сделает часть работы аналитиков дешевле)
Ров не абсолютный — если AI-агенты по безопасности станут commodity, замены станут дешевле
Зависимость от рынка РФ — а там бюджеты могут сжаться не из-за AI, а из-за макро
Инвестиционный вывод
Если сравнивать с DIAS/DGTL/FIAI → POSI значительно устойчивее.
В портфеле AI-рисков — это защитный актив.
Но: текущие мультипликаторы могут уже учитывать эту устойчивость (то есть дешевой она не будет).
Что дальше?
Хотите:
Разбор DATA или BAZA (более сложный случай, потому что модель смешанная)?
Сравнение POSI vs Касперский (оба в кибербезе, но стратегии разные)?
Финмодель для POSI — как изменится их P&L, если AI снизит спрос на консалтинг на 30%?
Применить чек-лист к вашей конкретной цели (какую компанию вы держите или смотрите)?
Говорите — продолжаем.


