Импортозамещение в сфере информационных технологий: новые вызовы и качественные решения

С 1 января 2025 года, в соответствии с положениями Указа Президента РФ № 166 от 30.03.2022, цель которого – обеспечить безопасность критической информационной инфраструктуры России, зарубежное программное обеспечение нельзя использовать на значимых объектах критической информационной инфраструктуры.

Теперь госорганам, стратегическим и системообразующим организациям страны запрещается использовать ИБ-сервисы и услуги из недружественных государств: Евросоюза, США, Японии, Великобритании, Республики Корея — полный перечень установлен в распоряжении правительства от 05.03.2022 № 430-Р.

Также ограничения распространяются на сервисы, работы и услуги по обеспечению информационной безопасности от зарубежных поставщиков. Системы защиты информации включают софт, устройства и сервисы, которые защищают информационную систему от вирусов, взломов, утечек данных.

Импортозамещение в сфере информационных технологий – один из ключевых приоритетов государства. Действующие федеральные государственные информационные системы будут проходить обязательную оценку эффективности и достижения результатов. Об этом сообщил Заместитель Председателя Правительства – Руководитель Аппарата Правительства Дмитрий Григоренко в ходе совещания с руководителями цифровой трансформации федеральных органов власти, которое состоялось в конце декабря минувшего года. На сегодняшний день для проведения оценки отобраны 50 государственных информационных систем. Они используются для оказания гражданам массовых госуслуг в таких сферах, как медицина, образование, транспорт, недвижимость.

Задача в том, чтобы министерства и ведомства посмотрели на собственные информсистемы под другим углом. Не с точки зрения технологического исполнения, а как конечные пользователи этих самых систем. Для этого мы утверждаем конкретные критерии, а дальше проверяем, выполнены они или нет. В данный момент анализируем системы в ручном режиме, чтобы госорганы перестроились на новый формат работы», – сказал Дмитрий Григоренко.

Вице-премьер также напомнил, что с 2025 года Правительство внедряет новый подход к управлению ИТ-расходами в органах власти, чтобы выстроить системный подход к мониторингу результатов цифровой трансформации, а также повысить её прозрачность.

В рамках этого подхода все крупные ИТ-расходы до начала бюджетного цикла будут проходить обязательное согласование подкомиссии по ключевым проектам цифровой трансформации. Это означает, что создание новых государственных информационных систем должно быть предварительно согласовано с Минцифры и Минфином, то есть иметь обоснование с точки зрения ожидаемого результата, подтверждённый источник финансирования и объём средств.

Данная мера направлена на ужесточение контроля расходов на создание, развитие и использование ГИС.

Говоря об успешных примерах применения отечественного ПО в промышленности, в первую очередь необходимо отметить единое решение для построения безопасных распределённых промышленных сетей от «Лаборатории Касперского».

Как отмечает разработчик, совместное использование решений Kaspersky SD-WAN и Kaspersky Industrial CyberSecurity позволяет выстроить распределённую систему мониторинга промышленных объектов и систем через любые типы сетей (MPLS, LTE и т.д.), обеспечить кибербезопасность промышленных предприятий с географически распределёнными объектами. По результатам исследования «Лаборатории Касперского», только у 20% организаций с распределёнными сетями и филиалами в разных регионах страны защищены все подразделения. При этом кибератаки, в том числе на промышленные системы, становятся всё более сложными и таргетированными — в 2023 году в России вредоносные объекты были заблокированы на 34,3% компьютеров автоматизированных систем управления (АСУ)*.

На ИННОПРОМ-2024 «Лаборатория Касперского» представила новое комплексное решение для построения и защиты распределённых промышленных сетей — в его состав входят Kaspersky SD-WAN и Kaspersky Industrial CyberSecurity (KICS). Совместное использование решений позволяет выстроить распределённую систему мониторинга промышленных объектов и систем через любые типы сетей (MPLS, LTE и т.д.), обеспечить кибербезопасность промышленных предприятий с географически распределёнными объектами с нестабильными каналами передачи данных или локальных систем с распределёнными шкафами управления, где нет возможности использовать полноценный сенсор KICS for Networks.

Автоматизированное развёртывание распределённой сети. Kaspersky SD-WAN — решение для построения отказоустойчивой территориально распределённой сети с централизованным управлением. Оно помогает обеспечить непрерывность производственных процессов и повысить их эффективность. Kaspersky SD-WAN позволяет отделять друг от друга разные виды трафика и приоритизировать его, что гарантирует безопасное разделение сети и бесперебойную работу даже в условиях нестабильных подключений. При развёртывании используются беспроводные каналы связи, а также компактные портативные устройства (CPE) — в том числе на отдалённых объектах и в труднодоступных местах инфраструктуры. Технология Zero Touch Provisioning позволяет удалённо настраивать сетевые устройства в автоматическом режиме, что делает подключение новых промышленных объектов простым и быстрым.

Защита промышленных объектов. Kaspersky Industrial CyberSecurity — сертифицированная платформа для промышленной безопасности. В её основе лежат два ключевых компонента: KICS for Nodes и KICS for Networks. KICS for Nodes предназначен для защиты рабочих станций и серверов АСУ, работающих на базе современных или устаревших ОС Windows и Linux, а также является сенсором платформы. KICS for Networks является сервером платформы и позволяет управлять активами, входящими в систему автоматизации, обнаруживать их уязвимости и информировать о рисках; обнаруживать сетевые аномалии и угрозы, что особенно важно для защиты программируемых контроллеров, терминалов релейной защиты АСУ, промышленных маршрутизаторов и управляемых коммутаторов; выполнять реагирование на угрозы; обнаруживать опасные изменения ключевых параметров технологического процесса и их аномалии с помощью глубокой инспекции пакетов промышленных протоколов. Работая совместно, два компонента платформы KICS дают возможность проводить глубокий аудит безопасности всего программно-технического комплекса систем промышленной автоматизации.

В продолжение темы эффективного применения современных IT-решений в промышленности важно упомянуть и такой знаменательный факт конца минувшего года, как присоединение «Лаборатории Касперского» к Глобальному альянсу по искусственному интеллекту для промышленности и производства.

Имея обширный опыт в области ИИ и алгоритмов машинного обучения и используя их в своих решениях почти 20 лет, «Лаборатория Касперского» рада внести свой вклад в миссию AIM Global по раскрытию всего потенциала таких технологий для промышленности. Членство в AIM Global поможет «Лаборатории Касперского» продвигать лучшие практики использования ИИ в промышленности и производстве и делиться опытом, накопленным в собственном центре исследования AI Technology Research Center.

Сотрудничество с AIM Global также позволит «Лаборатории Касперского» повысить уровень осведомлённости в обществе о том, как использовать ИИ осознанно, и обозначить потенциальные риски кибербезопасности для повседневной жизни — от устройств «умного дома» до роботизированного производства и бизнеса.

Мы рады присоединиться к AIM Global — сообществу, объединяющему участников со всего мира, которые разделяют наше видение и стремятся использовать возможности ИИ ответственно. Как часть этого сообщества, мы будем активно участвовать в формировании стратегических партнёрств, направленных на этичное и устойчивое развитие ИИ, а также в создании будущего, в котором новые технологии станут источником позитивных изменений и инноваций», — комментирует Евгений Касперский, основатель и генеральный директор «Лаборатории Касперского».

Учитывая, что в области отечественных IT-решений для промышленности есть и очевидные успехи, и не менее очевидные проблемы и сложности, редакция сетевого издания «Лидеры промышленности РФ» приглашает руководителей и специалистов IT-подразделений ведущих промышленных предприятий страны к заинтересованному разговору. На крайне злободневную тему: что сделано и что ещё предстоит сделать, чтобы технологический суверенитет страны в столь важной сфере был обеспечен? На каком этапе сейчас находится процесс замещения иностранного программного обеспечения в промышленности? Какие системы стремятся разработать российские предприятия, и с какими трудностями и препятствиями они сталкиваются?