Россия готова к переходу на отечественное ПО в сфере информационной безопасности

17.11.2023

17 ноября в МИА «Россия сегодня» состоялась презентация результатов исследования по поводу готовности российских компаний, относящихся в среднему и крупному бизнесу, перейти на отечественные решения в сфере информационной безопасности.

Согласно результатам исследования, которое провел Институт изучения международных рынков при поддержке Фонда «Росконгресс» среди 120 организаций-заказчиков ПО и 26 компаний-вендоров, каждый третий заказчик ожидает, что через 2 года они будут пользоваться исключительно продуктами российских вендоров, а в остальных случаях доля отечественного ПО для обеспечения кибербезопасности будет превышать 80%.

В ходе дискуссии, Айсала Бадягина, заместитель директора Департамента обеспечения кибербезопасности Минцифры РФ, отметила: «Что касается возможного внедрения корпоративным сектором российского ПО, то, на мой взгляд, у нас в стране сейчас тренд на переосмысление основных принципов построения защиты, в котором важнейшую роль играет как раз российское ПО. Более того нормативное регулирование также играет не последнюю роль в этом вопросе и способствует скорейшему переходу на российское ПО: это и 250-ый Указ Президента и 166-ый Указ, и ряд других».

Меры, которые предпринимает правительство и отраслевые регуляторы для укрепления кибербезопасности, стали дополнительным стимулом для перехода на отечественные решения. В частности, указы президента предписывают бизнесу и государственным структурам прекратить использование иностранного программного обеспечения из недружественных государств не только на объектах критической информационной инфраструктуры (КИИ), но в других сферах. Также компании должны подготовить и выполнить план перехода с ПО иностранных компаний до 1 января 2025 года.

Компании-вендоры в ходе опроса отметили, что изменения рынка подтолкнули российских вендоров к активным действиям и инвестициям в разработку новых продуктов. В ближайшие два года рынок кибербезопасности по всем ключевым направлениям будет обеспечен предложением со стороны российских производителей.

Компании-заказчики в исследовании выделили большую трудоемкость перехода и необходимость переучивать персонал как главное препятствие для перехода на отечественное ПО. Виктор Гулевич, директор центра компетенций по информационной безопасности холдинга Т1, считает, что для решения этой проблемы нужно взаимодействовать с компаниями-интеграторами: «Всегда помощником по доставке продукта является работающий с этим клиентом интегратор. Потому что там есть и инженеры, и служба поддержки. Я думаю, что это основная проблема наших вендоров».

Доля компаний-заказчиков, которые оценивают уровень своей защищенность неудовлетворительно, совпадает с долей респондентов, которые проводили тестирование систем ИБ с привлечение сторонних экспертов (28%). И, наоборот, большинство компаний, которые высоко оценивают свой уровень защищенности, никогда не проводили сторонний аудит систем безопасности.

Директор по развитию продуктового бизнеса Positive Technologies Эльман Бейбутов полагает, что главная причина неготовности компаний проводить независимую оценку своей защищенности заключается в том, что топ-менеджмент не полностью осознает серьезность этой проблемы: «Нет фокусировки топ-менеджмента на вопросах кибербеза потому что, естественно, это была ниша где-то там, за ИТ. И это отсутствие интереса приводит к тому, что многие коллеги наши по цеху ведут свою работу халатно».

Три четверти вендоров разрабатывают решения, которые закрывают открывшиеся после ухода с рынка западных конкурентов ниши. Больше всего усилий они направляют на создание межсетевых экранов следующего поколения и систем управления уязвимостями. Быстрый рост предложения ставит некоторые компании-заказчики в тупик, отметил Павел Андрианов, директор по информационным технологиям Национального расчетного депозитария: «Количество продуктов сейчас бурно растет, и возникает проблема выбора. Вторая проблема — как работают эти решения. Еще нет бенчмарков, нет больших внедрений, проверить их нельзя. И это проблема новых продуктов».

Отвечая на вопросы журналистов, Андрей Нуйкин, начальник отдела обеспечения безопасности информационных систем «ЕВРАЗа», привлек внимание к важности не только программной, но и аппаратной части проблемы кибербезопасности: «У нас были «облака», но они были не на критичные для бизнеса сервисы. Они были еще до начала СВО. И вот мы в пятницу ушли, у нас все было хорошо, а в понедельник пришли — его у нас нет. У нас были резервные копии на такой случай».

Директор Института исследования международных рынков Алексей Бобровский прокомментировал цены на отечественные продукты ИБ, которые сейчас выше среднемировых: «Перегрет рынок или не перегрет? Вот с точки зрения масштаба компании сейчас, он пока вроде как перегрет, потому что они больше не могут дать. Перегрет ли он с точки зрения потенциала рынка? Конечно, нет, потому что с таким потенциалом на рынке места хватит всем».

Пресс-служба Института Изучения Мировых Рынков

Тема:Аналитика