Где взять столько импортозамещённых ПАК для десятков тысяч информационных систем объектов КИИ?

Таким вопросом сегодня задаются многие, кто читал новости про правительственное постановление № 1912.

Пока негде… Но впереди ещё пять лет, за которые нужно укомплектоваться доверенными программно-аппаратными комплексами. Поделимся с вами своим мнением о барьерах и способах их преодоления на пути к появлению понятного рыночного сектора отечественных ПАК.

Кстати, мы не теоретики, а практики, и у нас есть собственный полностью импортозамещённый продукт «Синоникс» на программно-аппаратной платформе.

Почему производить ПАК дорого?
На текущий момент небольшие поставки в несколько тысяч штук делают в России, но когда речь заходит о крупных заказах, то подключается международная кооперация – «паять» такую партию будут уже в Китае, потому что у нас дефицит производственных мощностей. Понятно, что как только в дело вступают логистика и оплата через иностранные банки, общий ценник повышается из-за рисков.

Отдельно на поверхности большая проблема с платами: если нужен российский «бумажный след», то приходится сильно переплачивать, ведь стоимость китайских плат сходных характеристик в разы меньше.

Бизнес не заинтересован снижать косты
На примере востребованных решений NGFW видно, что каждый из производителей привязывается к своей «железной» платформе. Хотя более эффективным подходом мог бы стать совокупный спрос игроков отрасли на одну платформу. За бюджеты заказчиков тогда бы соревновались качеством софта и техподдержки.

Мы не имеем ничего против того, как российские компании работают в сложившихся условиях: много поставщиков, много логистических схем, каждый решает свои амбициозные бизнес-цели… Это хорошо, но сейчас заказы на ПАК выполняются в зависимости от найденного поставщика плат, навесного, корпусов, блоков питания и пр. А ведь рынку нужен системный подход.

Надежда на государство
Рынку не нужны жёсткие меры, зато немного государственной дисциплины не повредит. Одним массовым заказом (или финансированием такого заказа) на типовые платформы в, например, трёх установленных форм-факторах государство немедленно бы решило множество вопросов с поиском «железа». Все бы делали под наличие в известных параметрах. Нужна всего-то инициатива – чтобы одна из госкорпораций стала заявителем в Реестр на утверждение новых «массовых» стандартов.

Поэтому считаем, что в деле развития отечественной индустрии конкурентных ПАК нужно начинать сразу с большого, а лучше – с огромного проекта.

Если в ваши задачи по оптимизации процессов и повышению информационной безопасности не вмешиваются нормативные акты, значит, вы не работаете в энтерпрайзе.

Большая инфраструктура требует специфических вложений, когда соблюсти требования закона зачастую важнее, чем следовать логике бизнеса.

Вот вам пример из жизни, где не уложиться в сроки было просто невозможно: на несколько тысяч компьютеров заказчика понадобилось установить контроллеры в достаточно сжатое время. Выполнить работу удалось только благодаря тому, что внедрение проходило летом, а у интегратора была связь с вузом – к делу привлекли студентов, которые помогли справиться с задачей.

А теперь представьте, что другой компании придется отправить 15 «боевых инженеров» на 3 месяца обновлять антивирусные базы вручную с флэшки...

О сложностях работы в инфраструктурах больших корпораций и поиске эффективных решений «по линии ИБ» в подкасте Cyber Media рассказал специалист по продвижению продукта «АйТи Бастион» Андрей Кузнецов. Кликайте, 40 минут пролетят незаметно.

Как попасть в самое неприступное направление информационных технологий? Надёжный способ.

Наших коллег часто спрашивают об актуальных способах входа в профессию. Что ж, понимаем, ведь работа в ИБ действительно манит. Но проводить трудовые будни в кибербезе без подготовки - это словно читать новый бестселлер на незнакомом языке: изменчивый ландшафт угроз, непредсказуемость пользовательских действий, а ещё пентесты и много всего непонятного для неискушенного айтишника.

Мы решили подойти к вопросу, взглянув на ситуацию изнутри: как в «АйТи Бастион» новички становятся ИБ-профессионалами? Ответ есть: через наушники с гарнитурой. Подробности читайте в блоге о жизни компании.

Завершаем неделю трендами. В секторе продуктов класса РАМ мы сами зачастую их задаём, но сегодня поделимся общей тенденцией, влияющей на всех вендоров.

Модулем или подсистемой поведенческого анализа привилегированных хостов уже никого не удивишь - пришло время глубокой аналитики.

Какой она должна стать, чтобы понравиться безопаснику, в студии Anti-Malware поделился руководитель отдела развития продуктов «АйТи Бастион» Константин Родин.

«Данная версия текста опубликована преждевременно в связи с технической ошибкой...».

О’кей, от технической ошибки никто не застрахован… Даже Роскомнадзор, из-за чьего фальстарта с публикацией правил ведения реестра блогеров-десятитысячников в аптеках раскупили все антидепрессанты. Нашему каналу до попадания в реестр далеко, поэтому лекарства от стресса не понадобились, и мы с ясной головой оцениваем происходящее.

Яснее некуда представляем себе таблички в Excel с IP-адресами, телефонами и почтами депутатов, бизнесменов, репортёров, учёных, музыкантов, спортсменов и всех-всех-всех, кто развивает соцсети. Это и есть тот самый реестр. Смогут ли внутренние политики безопасности в Роскомнадзоре исключить утечку таких классифицированных данных? С учётом недавней технической ошибки… даже не знаем.

Просто представьте, насколько возрастает потенциальный ущерб от схем злоумышленников, когда они атакуют от лица медийных, известных, влиятельных блогеров. Увеличивается не только «средний чек» аферы, но и риск вовлечения большого числа людей в сомнительные или незаконные действия.

Желающих заполучить хотя бы пару фото с монитора из реестра за солидную сумму хоть отбавляй: от мошенников-разводил, вымогателей и организованных хакерских группировок до навязчивых рекламщиков и завистливых блогеров-конкурентов, готовых на любые гадости ради славы, лайков и просмотров.

В общем, каким бы ни был реестр, всем заинтересованным рекомендуем подготовиться и заранее сделать выверенное с точки зрения кибергигиены досье блогера. Желательно, чтобы в данных блога не фигурировали личные контактные данные – заведите под задачи «редакции» новые учётки и СИМ-карты. Большим каналам, скорее всего, придётся потратиться на апгрейд ИТ-инфраструктуры и новые устройства для администраторов.

И ещё – обязательно защитите доступы к публичным аккаунтам, хотя бы с помощью многофакторной аутентификации.

Всю неделю вместе работаем над укреплением безопасности АСУ ТП, а по пятницам отравляем данные…

Шутка, конечно, ничего мы с коллегами из InfoWatch ARMA не отравляем, но в способах запутать модели машинного обучения разбираемся.

Поделились экспертизой с Компьютеррой, как не нарваться на нейронку с заведомо искажёнными данными >>> подробности читайте в статье.

📣 Конкурс от «АйТи Бастион»!

Что выбрать для привилегированных пользователей — контроль авторизаций, управление доступом или мониторинг? У нас есть все три варианта 😃
А у вас есть возможность выиграть нашу лимитированную футболку «PIM PAM PUM»!

Что нужно сделать:
1. Подписаться на канал «АйТи Бастион» в Telegram.
2. Нажать кнопку «Участвую!» под этим постом.

🎁 Имена победителей будут объявлены в следующую пятницу, 27 сентября.
Приз мы бесплатно отправим в любую точку России и СНГ, либо его можно будет забрать лично в нашем офисе.

Обязательно зовите участвовать друга или коллегу, которые еще не подписаны, потому что мы разыгрываем две футболки!