Тема импортозамещения в ИБ не отпускает. Вчера
встречались с директорами по безопасности промышленных компаний, ФСТЭКом и Минпромторгом – зашла речь о требованиях 187-ФЗ по защите КИИ и в частности о необходимых для этого инструментах. Мнения разделились.
Часть ИБ-профи уверены: импортозамещение, особенно в вопросах КИИ, приведет к ровно противоположным результатам – отечественные решения слабее и заставят компании технологически откатиться назад. Самое больное место – межсетевые экраны, MDM, песочницы.
Другие считают, что сильных инструментов хватает, проблема в совместимости – не все ИБ-решения «дружат» между собой и с отечественными ОС. Тем более, что системное ПО российского производства хоть качественное, но часто есть риск прекращения его поддержки со стороны разработчиков. А если «ляжет» ОС или СУБД, то за ними вся инфраструктура и в том числе защита.
Третьи и рады бы импортозамещаться и активно внедрять ИБ-инструменты, но ограничены «рекомендательным» характером регуляторики. Наиболее строгие требования ФСТЭК предъявляет к госсектору, список необходимых классов ПО для безопасности там шире и организации обязаны иметь их на вооружении. В бизнесе же зачастую сложно обосновать перед руководством закупку софта – коллеги из ФСТЭК поделились, что получают от компаний откровенные просьбы ужесточить требования для «частников».
В результате импортозамещение идет со скрипом, хотя по закону дедлайны по полной замене софта отечественными аналогами почти вышли, только 13% организаций в госсекторе и 7% в коммерческом
заявляют, что заместили большую часть ПО.
Проблемы повсеместные: такие же жалобы озвучивают и в производстве, и в логистике, и в финансах.
Вот, например, обстоятельная дискуссия экспертов по банковской безопасности на страницах NBJ – ищут ответ, можно ли защитить компанию российскими средствами без жертв, какое ПО на уровне, а где без западных аналогов не обойтись.
И все-таки – на чьей стороне правда?
