На фоне цифровизации бизнеса вопросы информационной безопасности обострились как никогда. При этом в России, стремящейся к технологическому суверенитету, уже запущены процессы импортозамещения — как в отношении ПО, так и «железа». О выстраивании надежного рабочего пространства в условиях цифровой экономики, а также о создании конкурентоспособных продуктов говорили участники конференции «Информационная безопасность-2021. Импортозамещение и технологическая независимость», организованной ИД «Коммерсантъ» совместно с компанией «Газинформсервис».
Открывая мероприятие, Валерий Пустарнаков, учредитель компании «Газинформсервис», обозначил, что считает импортозамещение необходимым длительным процессом, требующим реализации «вдумчивых подходов» с предварительным тестированием принимаемых решений. «В эпоху цифровой трансформации оно позволит существенно повысить уровень информационной безопасности отечественных предприятий»,— уверен он. По мнению господина Пустарнакова, все это в конечном итоге приведет к значительному укреплению суверенитета государства. Эксперт напомнил, что в настоящее время глобальная экономика находится под влиянием энергетического кризиса: многие предприятия в Европе и Китае закрылись, из-за чего были нарушены логистические цепочки, что сказалось на своевременности поставок. «В России при этом ситуация значительно лучше»,— добавил он.
В эпоху трансформации производственных процессов становится необходимым обеспечить информационную безопасность производств и управляющих систем. «Для этого надо иметь собственные проверенные софт и железо»,— указывает господин Пустарнаков. Тем не менее эксперт не отрицает того, что технические характеристики отечественных ИТ-продуктов не всегда соответствуют тем, что предлагает сейчас западный рынок. «Но в горизонте пяти-десяти лет все может измениться. Государство немало сделало для поддержки отрасли и развития импортозамещения. Помимо снижения налогов для организаций, занимающихся разработкой, власти обязали госсектор закупать отечественные продукты»,— поясняет он.
Валерий Пустарнаков указывает также на то, что предпринятых мер пока недостаточно. «Разработка приличного программного продукта занимает минимум три года до выпуска релиза. И еще три года уходит на совершенствование и дополнение функциональности по требованию организаций. Это очень накладно»,— объясняет эксперт. По его словам, разработка — это удел компаний, обладающих серьезными внутренними инвестиционными способностями и возможностями.
«Те, кто сейчас выполняет задачи цифровизации, стоят между молотом и наковальней. С одной стороны, им нужно оперативно создать новое приложение или фичу, а с другой — не допустить увеличения количества рисков для компании»,— поделился мнением Рустэм Хайретдинов, директор по росту бизнеса BI.ZONE. По его словам, в большинстве случаев компромисс между безопасностью и скоростью решается в пользу скорости. Вместе с тем даже крупные компании, инвестирующие миллиарды долларов в безопасность, не способны полностью огородиться от возможных взломов, продолжает эксперт. «И многие игроки переносят вес с того, “как не допустить”, в сторону “как это преодолеть”»,— отмечает господин Хайретдинов.
Другой важный момент, на котором заострил внимание эксперт,— это востребованность российских специалистов. «Наши мозги нужны всем. Ситуация в этой связи будет развиваться в двух направлениях: или специалисты уедут работать за рубеж, или российские компании будут вынуждены поднять им зарплату до западных уровней. В обоих случаях цены на программные продукты возрастут, и в конечном итоге за все заплатит потребитель»,— объясняет он, призвав участников отрасли поддерживать собственные компании.
Валентин Макаров, президент ассоциации «РУССОФТ», согласился с коллегой, отметив уровень отечественных специалистов в области разработки программных решений. «В любой стране мира они найдут хорошую работу. Чтобы их сохранить в России, нужно ставить задачи, достойные их интеллекта, а также создавать регуляторику, позволяющую внедрять их революционные решения и видеть их результат»,— считает он.
Господин Макаров также обратил внимание на сложность интеграции отдельных «чужих» блоков программного обеспечения в уже эффективно действующую систему. «Таким путем импортозамещение будет встречать большие проблемы. Замещать нужно всю платформу»,— уверен он. По мнению господина Макарова, российским вендорам необходимо налаживать контакты с ведущими потребителями, на площадке которых можно собрать всю платформу и «отработать» совместимость разных блоков. «Но это также непростой путь. ИТ-директоров нужно не только обязывать проводить импортозамещение, но и стимулировать к этому»,— считает эксперт.
Андрей Гребенкин, начальник отдела информационной безопасности ПАО «Россети Ленэнерго», указал на то, что в его компании выбранные сегодня решения полностью соответствуют и требованиям российского законодательства, и планам по импортозамещению. «Не так давно мы построили высокоинтегрированную систему, состоящую из 28 компонентов, лишь пять из которых — иностранного производства, но все они сертифицированы ФСТЭК России и включены в государственный реестр сертифицированных средств защиты информации»,— констатирует господин Гребенкин. Он добавил, что при выборе систем защиты компания проанализировала все представленные на рынке решения, и одним из главных критериев отбора стала возможность защиты объектов первой и второй категорий значимости критически важной инфраструктуры. Также была важна их совместимость с действующими решениями ПАО «Россети Ленэнерго», для чего было проведено специальное тестирование.
Интересный пример создания софта при участии собственной команды программистов привел Александр Пашков, руководитель отдела технической защиты информации компании Biocad. Он указал на то, что такой способ оказался более целесообразным для фармкомпании, обеспечивающей полный цикл разработки лекарственного препарата. «Мы не используем его для распространения, а лишь для своих уникальных задач»,— добавил господин Пашков. Эксперт подчеркнул, что в рамках специфики их бизнеса найти продукт, полностью удовлетворяющий функциональным требованиям исследователей, зачастую невозможно. «Вместе с тем готовые программные продукты мы также используем в своей деятельности. Например, офисные программы»,— уточняет Александр Пашков.
Подводя итоги, участники мероприятия сошлись во мнении, что в настоящее время в России идет «накопление экспертизы» в части разработки отечественных, конкурентоспособных на мировом рынке продуктов. При этом нельзя забывать и о возможности создания совершенно новых рынков, приходя туда уже с готовыми решениями и вступая в борьбу за лидерство в глобальном масштабе.