Microsoft об импортозамещении: переход на российский софт не решит задачу обеспечения национальной безопасности

Одной из ключевых тем двухчасовой дискуссии стали задачи импортозамещения и альтернативные сценарии, позволяющие обеспечить безопасность российской экономики, включая банковский бизнес, в сегодняшних геополитических условиях.

Отвечая на вопрос, заинтересованы ли отечественные ИТ-структуры в самостоятельной разработке безопасных приложений для банков, Дмитрий Репан, председатель совета директоров компании «БИФИТ», отметил, что российские решения для обеспечения безопасности активно разрабатываются, постоянно совершенствуясь и усложняясь. По его словам, если каких-то пять лет назад было принято говорить о стороне банковского клиента как о недоверенной среде, то сегодня приходится говорить о «среде тотально враждебной». Ситуация чрезвычайно осложнилась – как на ПК, так и на мобильных платформах, поэтому защита от вредоносного ПО требует сегодня от разработчиков колоссальных усилий.

Со своей стороны, Андрей Иванов, эксперт по информационной безопасности Microsoft, комментируя ситуацию с возможными сценариями импортозамещения в сегменте софтверных продуктов, подчеркнул, что сама по себе идея создания российских решений-аналогов может быть благоприятна для развития национальной экономики. При этом нельзя забывать, что полученные в результате отечественные решения должны быть по-настоящему конкурентоспособны, в том числе за пределами РФ, поскольку объемов коммерческой прибыли, полученной на рынке единственной страны, будет явно недостаточно для того, чтобы окупить инвестиции вендоров в разработку ПО.

Если же смотреть на импортозамещение с точки зрения обеспечения национальной безопасности, то в этом случае, по словам А. Иванова, открытыми остается целый ряд вопросов. Во-первых, нет никаких гарантий, что в той или иной российской компании не окажется инсайдеров, тайно обслуживающих интересы зарубежных правительств. Во-вторых, указал представитель Microsoft, сама компания-разработчик в лице своих владельцев и топ-менеджеров может быть спровоцирована заинтересованными структурами (например, зарубежными партнерами) на внесение тех или иных незадекларированных возможностей в свои софтверные продукты. Нельзя забывать, что любая российская ИТ-компания является прежде всего коммерческой структурой, закономерно ставящей интересы своего бизнеса превыше всего. Поэтому утверждения, что сам по себе переход на отечественный софт позволит обезопасить национальную экономику от попыток влияния извне, не имеют под собой объективных оснований.

Продолжая дискуссию, Лев Шумский, начальник управления информационной безопасности Связного Банка, отметил, что оперативно создать российские разработки, которые позволят эффективно заместить решения международных вендоров, вряд ли удастся. Так, например, результаты недавнего тестирования зарубежных и российских платформ для обработки госданных, которое проводила Роснефть, по его словам, склонили эту компанию к выбору зарубежного решения.

В свою очередь, Виталий Матвиенко, начальник Центра разработок, производства и сертификации программно-технических средств и систем, Управление делами Президента РФ, подчеркнул, что задачи соблюдения национальной безопасности могут решаться не только переходом на отечественные программные решения, но и сертификацией продуктов зарубежных вендоров на отсутствие незадекларированных возможностей. По его словам, именно в этом направлении строится, начиная с 2003 года, сотрудничество с Microsoft. В настоящее время действуют 39 сертификатов в отношении продуктов этой компании, включая Windows 7, идут соответствующие переговоры в отношении Windows 10. Таким образом, все организационные вопросы с Microsoft уже давно решены, в том числе, вопросы, касающиеся системной поддержки сертифицированного регулярного обновления линейки ее продуктов с точки зрения обеспечения ИБ и устранения выявленных уязвимостей. Как отметил В. Матвиенко, к сожалению, кроме Microsoft, никто из международных вендоров не сотрудничает с Центром разработок системно, хотя интерес проявляют целый ряд зарубежных компаний – вопрос упирается в финансирование.

Напомним, что панельная дискуссия «Мобильная безопасность и управление безопасностью ИТ-инфраструктуры» состоялась 5 февраля в рамках «Инфофорума 2016». Ее участниками стал целый ряд экспертов в области безопасности, представляющих российские и международные ИТ-компании, банки, правоохранительные органы и иные властные структуры.