制裁实施一年来，IT行业仍处于高度戒备状态。健康电商平台“Здравсити”技术总监安德烈·普宁指出，国外软件商的大规模黑客攻击及突发封锁风险犹存。在此背景下，俄罗斯互联网服务如何发展？进口替代是否完成？人才短缺是否如传闻般严峻？以下结合“Здравсити”的实践进行解析。
“Здравсити”团队面临的进口替代问题有多紧迫？
与其他俄罗斯IT企业一样，我们处境并不轻松。部分流程曾依赖国外软件，但随着相关资源断供，平台运营未受影响。2022年收入增长1.5倍，月订单量达90万笔，关键合作伙伴无一流失。
针对退出市场的软件商，我们通过监控评估选择了最优替代方案。例如，测试系统从TestRail迁移至国产TestIT，功能相当且运行更稳定。此外，我们还储备了备用方案，以应对局势恶化风险。
您的预测似乎有些悲观……
并非悲观，而是保持警惕。部分在俄国外服务仍存在突发封锁风险，我们正通过前瞻性措施和寻找替代方案来规避意外。
大规模黑客攻击是另一挑战。2022年前DDoS攻击仅为偶发事件，但去年春季起几乎每月遭遇一次旨在破坏网站或应用的大型攻击。尽管攻击源难以确定，但我们凭借提前部署的防护系统成功抵御。此外，每周约2-3次非法数据交易者的“压力测试”也被有效拦截。
媒体报道过称“Здравсити”的用户数据疑似泄露，实际情况究竟如何？
经内部调查证实，“Здравсити”数据库、传输系统等核心信息资源未遭直接入侵。暗网出售的数据实为其他运营商及第三方营销机构泄露，与真实用户重合度仅约4%。
当前个人数据持有方处境脆弱：一方面需委托专业机构处理数据以提升营销效果；另一方面，即便合规，若合作方安全失效，声誉损失及监管处罚仍由数据所有者承担。为此，我们将收紧第三方访问权限的信息安全政策，强化用户信息保护，并呼吁完善相关法律要求。
- 在您看来，俄罗斯是否面临IT专业人才短缺的问题？
- 以我司为例，2022-2023年关键岗位空缺已完全填补，剩余职位按计划招聘即可。整体来看，俄罗斯不存在严重IT人才短缺，人才质量也未显著下滑。“Здравсити”部分员工维持远程办公，人力资源工作按常规节奏推进。
- “Здравсити”更倾向于招聘年轻人才还是经验丰富的专业人士？
- IT部门坚持高标准，不因知识盲区录用不合格人员。我们的专家能力水平可与大型IT公司媲美。目前无实习项目，因资源投入较大且市场已有成熟专家可选。对于年轻员工，由资深导师带领制定发展计划，并在符合商业利益前提下支持个人兴趣，辅以完善激励机制。
- "Здравсити"最近解决了哪些关键任务？
- 首要目标是提升SLA水平，目前维持在99.9%，正向99.99%迈进。同时完成了涉及技术栈变更的复杂“重新设计”任务，将问题拆解逐一解决。此外，鉴于攻击频发，信息安全建设也是重中之重。
- "Здравсити"今年在技术方面有哪些规划？
- 2023年战略任务是更换主技术栈，摒弃遗留系统并迁移至新架构。我们将外部依赖项隔离为独立微服务（如用户注册与订单创建分离），以提升可扩展性、容错性及响应速度，降低维护成本。计划年底前将80%的功能迁移至微服务架构，使平台更快、更清晰、更现代化。