ЕМДЕВ
Мнения

SharePoint в России: ждать нельзя мигрировать

Российским компаниям, которые до сих пор завязаны на Microsoft SharePoint (особенно в составе Microsoft 365), безопаснее планировать выход с платформы не «когда‑нибудь потом», а именно сейчас: санкционный риск, неопределенность с доступом к облачным сервисам и поддержкой, а также ускоряющееся развитие российских корпоративных порталов делают откладывание решения всё более дорогим и опасным сценарием.

SharePoint в России: ждать нельзя мигрировать

Контекст: что происходит с SharePoint в России

  • С 2024 года Microsoft поэтапно ограничивает российским юрлицам доступ к облачным сервисам, включая корпоративные подписки и продукты Microsoft 365, что напрямую затрагивает SharePoint Online как часть экосистемы.
  • Ограничения касаются не только новых продаж, но и действующих подписок: компании предупреждены о прекращении доступа к ряду облачных продуктов, а также к данным, которые в них хранятся.
  • На этом фоне Microsoft сворачивает бизнес в России: закрытие офисов, банкротство локальных юрлиц и прекращение полноценной поддержки создают долгосрочную неопределенность для корпоративных заказчиков.

В результате SharePoint из «стратегической платформы для цифровой трансформации» превращается в инфраструктурный риск: вы не контролируете ни доступ к сервису, ни обновления, ни юридический контур владения данными.

Почему именно сейчас: ключевые триггеры

  1. Санкционный дедлайн по облакам. Письма от Microsoft российским корпоративным клиентам прямо говорят об отключении части облачных сервисов из‑за требований санкционного законодательства ЕС, включая запрет на доступ к продуктам после заданной даты.Любая задержка с миграцией увеличивает вероятность «жёсткого обрыва» доступа — когда компания просто не успевает забрать данные, перестроить интеграции и подготовить пользователей.
  2. Рост накопленных технических долгов. Чем дольше живет SharePoint‑ландшафт без нормальной поддержки и планового развития, тем сложнее его «распутывать»: растут объемы данных, число самописных решений, нестандартизированных библиотек и устаревших сайтов.В крупных компаниях это уже десятки терабайт и сотни сайтов, что может потребовать нескольких лет поэтапной работы.
  3. Окно возможностей по импортозамещению. Пока SharePoint ещё работает и доступ к данным не потерян, миграция может быть спланирована: провести аудит контента, бизнес процессов, интеграций и постепенно переносить функционал по приоритетам.Если дождаться полного отключения подписок, блокировки лицензий или критического инцидента, миграция превратится в аварийный проект с высокой стоимостью, потерями данных и репутационными рисками.

Иначе говоря, «идеального спокойного времени» уже не будет: условия для работы с SharePoint ухудшаются быстрее, чем улучшается регуляторный фон, а отечественные альтернативы уже догнали и во многом превзошли базовый функционал платформы.

Риски продолжения работы на SharePoint

Технологические и операционные риски

  • Потеря доступа к сервисам и данным. Облачные подписки (SharePoint Online, часть Microsoft 365) могут быть отключены в рамках санкционных ограничений, причём с ограниченным периодом, в течение которого данные ещё доступны для выгрузки.
  • Отсутствие гарантированной поддержки. Прекращение официальной поддержки и обновлений повышает вероятность инцидентов безопасности, несовместимости с другими системами и невозможности квалифицированного сопровождения.
  • Уязвимости и кибер-риски. Использование неподдерживаемого ПО в критичных контурах — типичный источник крупных инцидентов: единое «устаревшее звено» способно парализовать работу и привести к утечке данных и многомиллионным убыткам.

Юридические и комплаенс‑риски

  • Несоответствие требованиям по локализации и контролю данных. Данные, хранящиеся в иностранных облаках, могут конфликтовать с отраслевыми требованиями по локализации, а при отключении сервисов всегда возникает вопрос, как и в каком объеме вы сможете их вернуть.
  • Санкционное давление на отрасли. Энергетика, финансы, госсектор и аффилированные структуры находятся в зоне более высоких санкционных рисков. Для таких компаний продолжение эксплуатации SharePoint уже рассматривается как управленческая ошибка, а не как «временное решение».

Бизнес‑риски и влияние на эффективность

  • Замедление цифровой трансформации. Инвестиции в новые сценарии на SharePoint (BPM, интеграции, витрины данных) становятся токсичными: вы развиваете платформу, будущее которой в вашей юрисдикции юридически и политически нестабильно.
  • Потеря управляемости порталом. В реальности многие компании уже придерживают развитие интранета на SharePoint, боясь углублять зависимость. Это приводит к стагнации: внутренние коммуникации, сервисы самообслуживания и автоматизация процессов отстают от потребностей бизнеса.

Реальные кейсы атак на устаревший SharePoint

В 2024–2025 годах появилось несколько громких инцидентов, которые хорошо показывают, чем заканчивается эксплуатация устаревшего и непропатченного SharePoint. Ниже — конкретные кейсы и сценарии атак.

SharePoint в России: ждать нельзя мигрировать

Массовая кампания ToolShell (CVE‑2025‑53770 и др.)

  • Летом 2025 года была выявлена масштабная волна атак на локальные SharePoint‑сервера по всему миру, использующая цепочку уязвимостей CVE‑2025‑49704, CVE‑2025‑49706, CVE‑2025‑53770 и CVE‑2025‑53771, объединённых под названием ToolShell.
  • Уязвимость CVE‑2025‑53770 позволяла удалённое выполнение кода через десериализацию недоверенных данных ещё до прохождения аутентификации, а CVE‑2025‑49706 обеспечивала обход аутентификации путём подмены Referer‑заголовка в запросах к ToolPane.aspx.
  • На практике это означало, что атакующий без логина и пароля мог зайти на сервер, загрузить веб‑шелл (ASPX‑скрипт), получить права администратора и выполнить произвольные команды, включая установку бэкдоров и инструменты для дальнейшего продвижения по сети.

По оценкам Eye Security и других SOC‑поставщиков, в первые дни кампании были скомпрометированы сотни серверов по всему миру, в том числе в госсекторе, медицине, финансовых организациях и телеком‑компаниях.

«SharePoint‑ageddon» и распространение вымогателей

  • Исследования ИБ‑аналитиков и публикации в прессе описывают кейс, получивший неофициальное название «SharePoint‑ageddon»: использование уязвимостей CVE‑2025‑53770 и CVE‑2025‑53771 для массового распространения ransomware через уязвимые SharePoint‑сервера.
  • Эксперты отмечали, что злоумышленники (группа Storm‑2603) получали неаутентифицированный доступ к серверу, выгружали криптографические ключи (MachineKey) из каталога Crypto/Machine, подделывали аутентификационные токены и таким образом захватывали полный контроль над порталом, а затем шифровали файловую систему и контент.
  • По данным Eye Security и других поставщиков защиты, только в первые недели атаки были зафиксированы сотни жертв, включая крупные федеральные агентства США (NIH, DHS) и предприятия Fortune 500.

Этот кейс показателен тем, что даже после установки патча организации оставались уязвимыми из‑за уже украденных и не ротированных криптографических ключей.

Инциденты, зафиксированные национальными CERT и вендорами ИБ

  • Европейские и азиатские CERT‑центры в своих отчётах описывают рост компрометаций SharePoint‑серверов, не установивших своевременные патчи по CVE‑2025‑49704/49706/53770.
  • Характерный сценарий: массовый скан интернет‑диапазонов на наличие уязвимых версий SharePoint, затем автоматизированный запуск ToolShell‑эксплойта, загрузка веб‑шелла, кража MachineKey, создание скрытых администраторских учётных записей и использование PowerShell для развёртывания дополнительного вредоносного ПО.
  • Отдельные отчёты фиксируют случаи, когда SharePoint использовался как «тихая точка опоры»: сервер долгое время оставался под контролем атакующего, который через него медленно собирал документы, учётные данные и информацию об инфраструктуре, не вызывая подозрений.

Позиция Microsoft и экспертов по ИБ

  • Microsoft в июле 2025 года выпустила экстренные обновления и официальные рекомендации по обнаружению и устранению последствий эксплуатации указанных уязвимостей, признала факт активных атак на on‑premises SharePoint и связала их с распространяемым вымогательским ПО.
  • Независимые исследования (Kaspersky, Trellix, Abnormale) подчёркивают: ключевой фактор успешных атак — именно непропатченные и устаревшие версии SharePoint, особенно в случаях, когда серверы были доступны из интернета и долгое время не обновлялись.

Выводы для российских компаний

  • Реальные кейсы 2025 года показывают, что устаревший SharePoint без обновлений — не гипотетический «риск на бумаге», а проверенный на практике вектор атак для APT‑групп и массового ransomware.
  • Если on‑premises SharePoint‑сервер в 2026 году давно не получал патчи и тем более доступен из интернета, его нужно рассматривать как потенциально скомпрометированный и как минимум:
  • немедленно провести оценку на наличие веб‑шеллов, подозрительных ASPX‑файлов и изменений MachineKey;развернуть процедуру аварийного патчинга и ротации криптографических ключей;параллельно планировать вывод SharePoint из эксплуатации и миграцию на импортонезависимый корпоративный портал (например, Инкоманд как полноценную российскую альтернативу Microsoft SharePoint), где обновления ИБ выпускаются в рамках российской юрисдикции и доступны без санкционных ограничений.

Выгоды миграции на российские корпоративные порталы

1. Управляемость и технологический суверенитет

  • Переход с зависимой от санкций платформы на российский корпоративный портал для совместной работы и автоматизации бизнес‑процессов даёт компании контроль над инфраструктурой, лицензиями и маршрутом развития продукта.
  • Такие решения включены в Единый реестр российского ПО и адаптированы под требования российского законодательства, включая отраслевые стандарты безопасности.

2. Функциональный паритет с SharePoint

Современные российские порталы (на примере Инкоманд) уже обеспечивают полный набор ключевых возможностей:

  • конструктор сайтов, страниц и интерфейсов, схожий по концепции с SharePoint‑сайтами и веб‑частями;
  • возможность создания объектной модели (включая сущности, их атрибуты, взаимосвязи с другими объектами, формами и процессами), что аналогично спискам и представлениям SharePoint‑запускать собственные приложения без привлечения разработчиков;
  • управление контентом и документами с совместным редактированием и версионированием;
  • встроенная автоматизация бизнес‑процессов на основе BPMN и DMN;
  • развитые механизмы интеграции с внешними системами и корпоративными шинами.

Это позволяет мигрировать без компромиссов по ключевым рабочим сценариям — пользователи сохраняют привычную логику работы, а бизнес не теряет ранее автоматизированные процессы.

3. Снижение TCO и отказ от подписочной модели

  • В отличие от SharePoint Online и пакетов Microsoft 365, многие российские порталы предлагают бессрочное лицензирование без привязки к числу пользователей, что особенно критично для компаний с тысячами сотрудников и внешних контрагентов.
  • Отсутствие регулярных подписочных платежей и зависимостей от валютных рисков существенно снижает общую стоимость владения, особенно на горизонте 3–5 лет.

4. Практика больших миграций: кейсы

  • В «Газпром нефти» была реализована крупная миграция с Microsoft SharePoint на корпоративный портал Инкоманд (ЕКП 2.0): перенесено 106 порталов, сотни модулей и около 28 ТБ информации, проект получил высокую отраслевую оценку и стал основой для дальнейшей цифровизации.
  • «Рольф» перевёл устаревший SharePoint‑портал на решение на базе Инкоманд, сохранив ключевые функции и при этом снизив операционные издержки за счёт отказа от подписки и упрощения сопровождения.

Подобные кейсы показывают, что миграция — это не «эксперимент», а отработанный процесс для Enterprise‑уровня.

Роль Инкоманд как российской альтернативы SharePoint

SharePoint в России: ждать нельзя мигрировать

В контексте рынка Enterprise‑ПО в России продукт Инкоманд можно рассматривать как:

  • корпоративный портал для совместной работы и автоматизации бизнес‑процессов, построенный на зрелом Java‑/Jakarta EE‑стеке с поддержкой BPM и no‑code/low‑code инструментов создания интерфейсов, функциональных модулей и приложений;
  • полноценную российскую альтернативу Microsoft SharePoint, адаптированную к требованиям российского законодательства и локальной инфраструктуры (российские ОС, СУБД, облака);
  • практический инструмент импортозамещения, опробованный в крупных проектах миграции SharePoint в организациях топ‑уровня, получивших отраслевые награды за цифровой опыт сотрудников.

Миграция с SharePoint в России сегодня — уже не вопрос «если», а вопрос «когда и на каких условиях». Компании, которые начинают движение сейчас и выбирают зрелые российские корпоративные порталы (включая Инкоманд как полноценную российскую альтернативу Microsoft SharePoint), получают не только снижение рисков, но и возможность перестроить внутреннюю цифровую среду под свои правила, а не под повестку иностранных регуляторов и вендоров.

Также читайте нас в Телеграм и МАХ.

44