Федеральная служба по техническому и экспортному контролю предлагает полностью отказаться от иностранных IТ-решений на объектах критической инфраструктуры

Однако такой «технологический расизм» может ухудшить качество поддержки информационных систем госорганов, оборонных предприятий и спровоцировать ответную реакцию других стран.

ФСТЭК опубликовала проект поправок в приказ о защите объектов КИИ. К ним относятся критически важные сети и информационные системы госорганов, банков, предприятий оборонной, топливной и атомной промышленности и энергетики. Новые требования запретят организациям, находящимся под контролем иностранных физических и юридических лиц, заниматься поддержкой программно-аппаратных средств в объектах защиты КИИ. Требования подготовлены по поручению президента РФ Владимира Путина «по обеспечению технологической независимости и безопасности КИИ путем использования преимущественно отечественного программного обеспечения».

Ввиду того, что поддержка неотъемлема от продукта, это подразумевает фактический запрет на использование любых иностранных решений и требование проверки гражданства владельцев всех подрядчиков, констатировал в своем Telegram-канале эксперт по кибербезопасности Алексей Лукацкий. Действующая версия приказа предполагает обязательность гарантийной или технической поддержки, поэтому новые ограничения приведут к отказу на объектах КИИ от иностранных решений, согласен директор по продажам и развитию бизнеса «КриптоПро» Павел Луцик. Однако, для техподдержки возможен вариант с привлечением отечественных организаций, которые готовы стать посредниками между субъектами КИИ и иностранными производителями, полагает он.

Ужесточение требований ожидаемо, считает руководитель отдела продвижения продуктов компании «Код безопасности» Павел Коростелев. Он связывает новые требования с «необходимостью защиты от атак через цепочку поставок зарубежного оборудования». Для экспертов по вопросам защиты КИИ проект ФСТЭК оказался неожиданным, возражает Павел Луцик. Он видит причину ограничений иностранных подрядчиков в желании властей сократить риски шпионажа со стороны других государств. Достойные отечественные аналоги уже сейчас успешно используются в средствах антивирусной или криптографической защиты, а иностранные решения задействованы в тех случаях, когда отечественных аналогов нет или они неэффективны, отмечает Луцик.

Но ограничение допуска иностранного оборудования — это «технологический расизм», т.к. критерием оценки должно быть качество, а не происхождение «железа», настаивает Подольный. Запрет на закупку иностранного оборудования может вызвать ответные меры, которые обернутся финансовыми потерями для страны, предупреждает эксперт. «Например, "Росатом" сейчас законтрактован на строительство 36 энергоблоков АЭС за рубежом, средняя стоимость одного блока — $6 млрд. Но их уже начинают заставлять проходить сложнейшие сертификации — это ответная мера»,— уверен он. Специалист по информационной безопасности компании Oberon Георгий Хандога соглашается, что допуск иностранных решений стимулировал здоровую конкуренцию, а их ограничение может вызвать качественный спад.

Источник.