⚠️ Как отечественный софт защищает объекты КИИ от хакеров?

По данным специалистов, за 2024 год число кибератак на российские компании выросло в 2,5 раза, причем основной удар пришелся на объекты КИИ. Согласно указу Президента, с 1 января 2025 года госорганы и заказчики не могут использовать зарубежное ПО на критически важных объектах. Однако злоумышленники также подстраиваются под процесс импортозамещения. Уже зафиксированы попытки хакерских групп привлечь российских разработчиков с целью нахождения уязвимостей в отечественных системах защиты.

О том, как переход на российское ПО влияет на безопасность объектов КИИ и насколько отечественные решения способны противостоять растущим угрозам, рассказывают эксперты АРПП «Отечественный софт»:

💬 Руслан Рахметов, СЕО Sеcurity Vision:
Благодаря динамичности российской отрасли кибербезопасности, отечественные решения зачастую более результативны по сравнению с импортными аналогами, в которых могут встречаться устаревшие технологии. Российские защитные продукты эксплуатируются в реальных боевых условиях и должны отражать массовые и опасные кибератаки, поэтому производители непрерывно улучшают их на основе обратной связи от заказчиков. Кроме того, использование практик безопасной разработки и прохождение процедур сертификации защитных продуктов в ФСТЭК также повышают безопасность российских решений.

💬 Максим Большаков, директор по развитию направления кибербезопасности EdgeЦентр:
Большая часть предприятий применила в своей инфраструктуре отечественные решения, но не все. Этот риск остается на плечах тех, кто по какой-то причине решил им пока пренебречь. Все необходимые инструменты, которые могут закрыть практически 98% атак, уже присутствуют на российском рынке. Из-за привычки пользователей к иностранному ПО отечественному софту, с точки зрения потребителя, может не хватать эргономических характеристик и удобства использования, однако эти проблемы будут решены в течение двух-трех лет.

💬 Евгений Шишков, управляющий директор Orion soft:
Чем дольше в ИТ-инфраструктуре работает иностранное решение, которое не получает обновлений и техподдержки, тем больше уязвимостей накапливается в системе. Если в течение одного-двух лет последствия еще не слишком заметны, то в долгосрочной перспективе организация может понести серьезный ущерб. Переход на отечественное ПО помогает поддерживать защищенность инфраструктуры на высоком уровне, эффективнее отслеживать возникновение уязвимостей, предотвращать и отражать кибератаки. Российские вендоры обеспечивают постоянную техподдержку, регулярные обновления ПО и активно сотрудничают с разработчиками ИБ-решений.

💬 Алексей Гришин, технический директор BPMSoft (входит в ИТ-холдинг LANSOFT):
Объекты КИИ становятся приоритетной целью киберпреступников, так как зачастую содержат крупные базы данных с информацией ограниченного доступа, коммерческими и персональными данными. Такая информация представляет ценность на теневом рынке. Перевод на отечественное ПО может помочь более эффективно отражать кибератаки. Сейчас российские компании находятся на этапе планирования и распределения бюджета, то есть на начальной стадии перевода КИИ на отечественное ПО. Это связано с тем, что закон, обязывающий субъекты КИИ мигрировать на отечественные решения, был принят относительно недавно.

💬 Юрий Драченин, заместитель гендиректора Staffcop («Атом Безопасность» входит в ГК СКБ Контур):
Статистические данные показывают, что общий процент успешных кибератак на организации остается относительно стабильным из года в год. Однако число резонансных успешных кибернападений снижается. Переход КИИ на отечественное ПО повышает уровень безопасности, благодаря ответственности поставщиков, которые оперативно реагируют на уязвимости. В отличие от недружественного ПО, потенциально содержащего скрытые бэкдоры и иные риски, отечественные решения обеспечивают больший уровень прозрачности и управляемости.

🖥 АРПП «Отечественный софт» | Подписаться