Как заменить зарубежное ПО в кратчайшие сроки и при этом избежать сбоев
В 2022 году западные технологические компании стали массово уходить из России: за пару месяцев страну покинули более десятка зарубежных вендоров из сферы кибербезопасности, в том числе Cisco, Fortinet, IBM, Microsoft, Norton, Avast. Отечественным компаниям пришлось экстренно искать замену среди отечественных продуктов. Из-за этого в их бизнес-процессах и защите образовались бреши. Это произошло на фоне усиления киберугроз: в первом полугодии 2022 года количество атак на российский бизнес выросло в 15 раз по сравнению с аналогичным периодом 2021 года, подсчитала компания StormWall.
В таких условиях правительство признало вопросы импортозамещения и кибербезопасности приоритетными. Это вылилось в два президентских указа: указ № 166 запрещает ряду организаций использовать иностранное ПО, а указ № 250 — средства защиты информации из недружественных стран. Этим новые требования по импортозамещению не ограничиваются. Например, согласно указу № 250, который затрагивает очень многие российские организации:
- на киберинциденты должны реагировать только аккредитованные центры государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА);
- к обеспечению кибербезопасности можно привлекать только организации с лицензиями Федеральной службы по техническому и экспортному контролю (ФСТЭК России) и ФСБ.
При этом вводится персональная ответственность руководителя компании за обеспечение киберзащиты предприятия.
Для дальнейшего регулирования процесса импортозамещения готовится множество нормативных правовых актов. Они могут еще сильнее изменить сферу ИT и кибербезопасности в России.
Однако уже сейчас можно дать некоторые рекомендации по организации импортозамещения.
Кто и когда должен провести импортозамещение
Требования законодательства предполагают, что узкий круг организаций обязан заменить большое количество ИT-продуктов, а широкий круг — конкретную группу решений.