Каждая пятая организация, ответственная за критическую информационную инфраструктуру (сюда входят сети связи и информационные системы государственных органов, финансовых, энергетических, транспортных, медицинских, телекоммуникационных и многих других компаний), не сможет завершить переход на российское программное обеспечение до 2025 года, как требует указ президента, выданный в марте 2022 года.
Эти выводы были получены в ходе исследования, проведенного «K2 Кибербезопасность» (подразделение «K2Тех») и издания Anti-Malware.ru, результаты которого привел РБК. Авторы исследования опросили 108 руководителей по IT и информационной безопасности российских компаний с ежегодным оборотом более 5 миллиардов рублей, представителей государственных корпораций в электроэнергетике, медицине, фармацевтике, финансах, транспорте, логистике, металлургии и других сферах, а также представителей компаний, занимающихся разработкой аппаратного и программного обеспечения для обеспечения информационной безопасности.
Согласно вышеупомянутому указу президента России, запрещается приобретение иностранного программного обеспечения для использования на важных объектах критической информационной инфраструктуры, а также использование такого программного обеспечения без предварительного одобрения со стороны уполномоченного органа. Этот же документ предписывает прекратить использование иностранного программного обеспечения на подобных объектах до 2025 года.
Объекты критической информационной инфраструктуры делятся на три категории в зависимости от степени их значимости, и процесс классификации объектов продолжается. За нарушение требований по обеспечению информационной безопасности этих объектов предусмотрены штрафы в размере от 10 тысяч до 500 тысяч рублей, а также административная и уголовная ответственность.
Основные выводы исследования следующие:
- На данный момент всего лишь 7% российских компаний завершили переход с иностранного на российское программное обеспечение. 14% находятся на завершающей стадии этого процесса. Остальные либо только начали работу над этим, либо находятся на более ранних этапах. Кроме того, 10% компаний еще не приступили к переходу.
- 24% опрошенных руководителей не понимают, какие решения требуются для выполнения указа, и 31% считают, что российские решения не способны удовлетворить поставленные требования.
- Среди наиболее востребованных типов программного обеспечения участники исследования упомянули межсетевые экраны (54%), антивирусную защиту (33%), сетевое оборудование (29%) и инструменты криптографической защиты (25%).
Основной проблемой, с которой столкнулись 27% респондентов в процессе реализации проектов, является поиск и закупка отечественного программного обеспечения и оборудования. 14% из них пришлось увеличить бюджет на информационную безопасность в десять раз.
Источник — РБК
