💾 IT / ИТ. Кибербезопасность. КИИ - критическая информационная инфраструктура

59% средних и крупных компаний с КИИ не успеют полностью перейти на отечественные решения кибербезопасности до 1.01.2025.

Это вывод исследования компании К2 кибербезопасности. В этом случае не будет выполнен указ #250 от 30 марта 2022 года.
Речь идет о десятках тысяч (если не о сотнях тысяч) российских компаний. Тему сегодня разбирают Ведомости.

Лишь 19% опрошенных компаний перешли на отечественные "аналоги", еще 22% в процессе перехода, но не факт, что уложатся в срок.

Интересно, что Минцифры демонстрирует куда более радужную картинку - на сегодня уже более 84% зарубежных решений "заменяются отечественными аналогами". Впрочем, из этой цифры не очень ясна степень завершенности такого перехода.

Низкие результаты в области замены зарубежных решений инфобеза на российские связаны прежде всего с тем, что до сих пор нет прямых аналогов многим используемым в РФ импортным продуктам в этой области.

👉 28% опрошенных отмечают недостаточную качественность российских "аналогов"

👉 14% не имеют бюджета и других необходимых для перехода на российскую киберзащиту ресурсов, например, необходимой экспертизы специалистов

👉 8% считают сроки нереалистичными

Правильным видится такой выход: сроки надо переносить, сделать их реалистичными, а процессам перехода на отечественное ПО помогать - давать налоговые льготы, субсидии, обучать специалистов в области ИБ.
Заодно убедиться, что есть на что переходить, что в стране уже есть необходимые аналоги используемых продуктов.

Другой путь - штрафовать и наказывать "виновных" вплоть до уголовной ответственности... такой сценарий тоже нельзя исключить, законы найдутся и в КоАП РФ и в УК РФ. Но пойдет ли это на пользу развитию ИТ в России или нанесет этому процессу существенный вред?