Журнал "Information Security/ Информационная безопасность" #6, 2019

Какие преимущества вам сейчас дает процесс импортозамещения в информационной безопасности? Дмитрий Горелов Сейчас крупный бизнес и государственные орга- низации стали более уважительно относиться к российским разработ- чикам. Стало проще и легче общаться с круп- ными потребителями средств информа- ционной безопасности. Даже появилась некоторая мода на отечественные сред- ства ИБ. Стало проще двигать проекты, нахо- дить точки входа к крупным заказчикам. Когда клиенты уже тестируют в своих проектах наши решения и решения наших технологических партнеров, даль- ше все становится легко и понятно. Потому что в том сегменте рынка инфор- мационной безопасности, где мы рабо- таем, – средства аутентификации и элек- тронной подписи – что российские реше- ния, что западные функционально мало чем отличаются друг от друга. Руслан Рахметов Безусловно, импортоза- мещение для нас – это плюс, но я бы сказал, что скорее плюсик. Плю- сик в том, что есть хайп вокруг этого процесса и российские разработчи- ки понемногу начали показывать себя. Евгений Куртуков Стратегия импортозаме- щения, безусловно, пра- вильная. Наша компания всегда с большим инте- ресом относилась к оте- чественным производи- телям средств ИБ. С 2014 г., с момента принятия концепции импортозамещения, мы активно участву- ем в ее реализации, оказываем помощь партнерам – пилоты, внедрение, кон- сультации по продуктам и требованиям регуляторов; вендорам – донесение до рынка политики производителя, инфор- мирование о новых решениях, обновле- нии текущих продуктов; заказчикам – пресейл, обоснование необходимости использования того или иного решения, проведение сравнительных пилотов. Сергей Панов Преимущества, с одной стороны, очевидны: рынок МЭ, IDS и СКЗИ, где мы предлагаем свои решения, жестко регу- лируется ФСБ и ФСТЭК, и, видимо, в среднесроч- ной перспективе серьезные зарубежные игроки, как, например, CheckPoint, Fortinet, могут покинуть рынок. Дмитрий Пудов В системной интеграции важно не просто предо- ставить решение заказ- чику, но и "приземлить" его в инфраструктуру заказчика. И в этом плане российские реше- ния обладают набором практически уни- кальных конкурентных преимуществ: они в большей степени ориентированы на потребности российских компаний, учи- тывают требования регуляторов, более отзывчивы к запросам клиентов. Для системного интегратора это означает, что мы получаем более отзывчивую реакцию на возникающие вопросы в рамках внедрения, интеграции и адап- тации решения. Что в текущем процессе импортозамещения создает для вас сложности? Что стоит улучшить? Дмитрий Горелов Хотелось бы, чтобы те, кто двигает крупные проекты, более четко определяли, какие решения точно можно заменить на полностью российские, а какие невозможно заменить в ближайшей перспективе. Когда проект комплексный и все останавливается из-за одного не самого критичного элемента, то стра- дают все. Руслан Рахметов В терминологии рынка отечественное средство защиты информации – это не значит разрабо- танное нашими сооте- чественниками. Это значит, что оно входит в реестр отечественного ПО и серти- фицировано как минимум по требова- ниям ФСТЭК. Процессы сертификации продукта и его включения в реестр отечественного ПО длятся долго. Например, чтобы производитель вклю- чил в реестр отечественного ПО новые продукты, нужно сделать минимум две- три итерации, при том, что одна итера- ция занимает 5–6 месяцев. К моменту включения версии продук- та в реестр выходят его более новые версии. Даже если повезет осуществить его включение в реестр отечественного ПО с первой итерации, полгода в инфор- мационной безопасности – это уже большой срок, за который продукт "ста- реет" и рискует стать неконкурентоспо- собным в сравнении с иностранными аналогами. Странно также, на мой взгляд, решен вопрос поддержки СУБД. ПО, поддер- живающее и отечественные, и иностран- ные СУБД "в одном флаконе", воспри- нимается как неотечественное и в реестр отечественного ПО не включается. Поэтому производитель вынужден поддерживать одну версию для между- народного рынка (поддерживающую и отечественные СУБД, и иностранные) 20 • СПЕЦПРОЕКТ Тревога за импортозамещение воими мыслями о том, как процесс импортозамещения видится изнутри отрасли, а также о его плюсах, минусах и подводных камнях поделились эксперты – представители ИБ- компаний. Дмитрий Горелов, коммерческий директор компании “Актив” Руслан Рахметов, генеральный директор Security Vision, резидент “Сколково” Евгений Куртуков, руководитель департамента продуктовой экспертизы компании Axoft Сергей Панов, заместитель генерального директора ЭЛВИС-ПЛЮС Дмитрий Пудов, заместитель генерального директора по технологиям и развитию Angara Technologies Group С