Эксперт рассказал о закупках российскими компаниями запрещенного софта

Некоторые директора ввозят ПО по серым схемам, "считая, что общие риски использования недоверенного продукта их не касаются", заявил управляющий директор Positive Technologies Алексей Новиков
Редакция сайта ТАСС
23 октября 2024, 14:46

СОЧИ, 23 октября. /ТАСС/. Часть российских компаний продолжает ввозить и использовать средства защиты информации из недружественных стран несмотря на то, что с 2025 года их использование будет запрещено. Об этом рассказал ТАСС управляющий директор Positive Technologies Алексей Новиков.

Запрет на использование иностранного ПО в РФ вводится с 1 января 2025 года. До этого срока требуется перейти на софт отечественной разработки. Об этом говорится в указах президента РФ Владимира Путина, подписанных в 2022 году.

Новиков объяснил промедление с импортозамещением в том числе объективными причинами у некоторых компаний - в электроэнергетике, например.

"У них модернизация средств защиты - это изменение типового проекта по электроэнергетике, который утверждается раз в несколько лет. Поэтому такие компании себе планы по тому, как и когда они будут импортозамещаться, "нарисовали" вплоть до 2030 года. Потому что это долго, дорого и технологии не всегда совместимы на практике", - объяснил он.

Но другие просто продолжают использовать ПО, которое скоро запретят, и на это нет объективных причин, отметил Новиков. "Меня искренне удивляют CISO (ИБ-директора - прим. ТАСС) и компании, которые, например, до сих пор используют продукты Fortinet - вендора, который ушел с территории РФ и даже удаленно отключал свои межсетевые экраны подсанкционным российским компаниям", - сказал он.

Некоторые директора ввозят ПО по серым схемам, "считая, что общие риски использования недоверенного продукта их не касаются, как и требования государства об импортозамещении". "Я не знаю, что с этими людьми не так", - заключил представитель Positive Technologies.

Вице-президент "Ростелекома" по кибербезопасности Игорь Ляпунов говорил ТАСС, что в этом смысле в России не замещено еще 30-40% средств защиты информации и ПО на критической инфраструктуре.