Барьеров достаточно много. Во-первых, это технические барьеры: далеко не всегда можно заменить зарубежные средства один в один с сохранением всего функционала. Это требует серьезной подготовительной работы, когда интеграторы или те, кто выполняет соответствующие работы, по сути, проектируют систему безопасности уже на российских средствах, оглядываясь на то, как система защиты выглядела и была построена на зарубежных средствах. Иногда приходится комбинировать российские средства, чтобы достичь того объема функций, который обеспечивался зарубежными решениями.

Вторая проблема – подготовка специалистов. Людей нужно обучить работе с новыми продуктами. Хотя идеологически продукты могут быть схожи (сетевой экран есть сетевой экран, будь то российский или зарубежный), все же есть различия в реализации пользовательских интерфейсов, настройках и так далее.

Третья проблема – эксплуатация. Заказчики привыкли работать с определенными средствами защиты, а российские решения иногда имеют определенные регламенты и требуют внесения изменений в работу службы безопасности заказчика. Тем не менее на данный момент перечень российских продуктов и количество российских разработчиков в области информационной безопасности уже достаточно велико. Можно без проблем закрыть около 90% задач по импортозамещению.

Я думаю, что мы стали ближе к заказчикам, особенно к тем, кто раньше строил свои системы защиты на иностранных решениях. Сейчас такой возможности нет, и если раньше мы с этими заказчиками встречались только на публичных мероприятиях, где нам объясняли, что наши продукты не подходят, то теперь идет постоянная работа, проходят тестирования. Мы начинаем лучше понимать их запросы и адаптируем свои планы развития продуктов под эти нужды. Это касается не только «ИнфоТеКС», но и других российских разработчиков. За последний год мы сделали шаг вперед в улучшении функциональных и нефункциональных характеристик продуктов, хотя еще есть куда развиваться.

Практически все классы решений развиваются – как криптографические, так и некриптографические средства защиты. Хочу отдельно отметить защиту информации в промышленном секторе, где средства защиты автоматизированных систем управления (АСУ) требуют особого подхода. В таких системах не всегда можно применять классические средства защиты, используемые в корпоративном секторе. Это вызов для разработчиков: мы должны стать инженерами в области АСУ, чтобы предложить эффективные меры защиты.

Активно развиваются и межсетевые экраны нового поколения, о которых много говорилось на этом мероприятии. За последние два года мы все очень активно двигаемся в сторону, которую определил ФСТЭК России. Уже видно, что многие компании готовы представить новые комплексные продукты. Если не в этом году, то в следующем рынок увидит новые поколения российских решений.

Я уже начал говорить о специфике защиты информации в промышленных системах. Они очень востребованы. Проблема защиты таких систем существует не только в России, но и за рубежом. Промышленные системы не всегда можно защитить стандартными средствами, но защищать их необходимо. За последние два года мы видим, что промышленность находится под постоянным прессом компьютерных атак, в том числе технических атак на промышленные системы. Сейчас уже не нужно никого убеждать в необходимости их защиты.

Однако возникает много сложностей, так как промышленные системы глубоко интегрированы в индустриальные процессы. Ранее эта интеграция достигалась в основном зарубежными специалистами и на зарубежном оборудовании, что делает защиту этих систем более сложной. Требуется искать пути защиты существующих систем, и это вызов. Но мы постепенно движемся в решении этих проблем.

Важным направлением остается импортозамещение самого промышленного оборудования и соответствующих автоматизированных систем на российские аналоги. Мы проактивно работаем с российскими разработчиками промышленной автоматики, чтобы они изначально создавали свои системы с встроенной безопасностью. Это позволяет конечным заказчикам получать защищенные системы автоматизации, где безопасность интегрирована на уровне архитектуры.

Возвращаясь к вашему вопросу, могу сказать, что средства защиты в промышленности очень востребованы. Не на все вопросы мы можем ответить сейчас, но активно движемся вперед, решая задачи защиты промышленных систем.