Плановые учения по безопасности и устойчивости сетей связи общего пользования, проводимые в рамках закона «о суверенном Рунете», по сообщению «Интерфакса», выявили ряд недостатков в организации отечественной IT-инфраструктуры. В частности, в случае успешных атак без связи могут остаться целые регионы РФ.

Закон «о суверенном Рунете» предполагает, что интернет-трафик в России проходит через специализированные технические средства противодействия угрозам (ТСПУ). Это необходимо для выявления потенциально опасных данных и для ограничения доступа к нежелательным ресурсам. Отмечается, что ТСПУ уже установлены на всех узлах связи в России.

Выполненные Роскомнадзором учения говорят о том, что существуют проблемы, связанные с живучестью сетей связи в условиях преднамеренного воздействия на линии и операторские сооружения. Как отметил глава ведомства Андрей Липов, прекращение работы отдельных сетевых объектов «может оказать влияние на доступность услуг связи во всём субъекте РФ».

Источник изображения: pixabay.com

Испытания устойчивости Рунета проводятся с участием операторов и экспертного сообщества, а также органов исполнительной власти. За последние четыре года Роскомнадзор провел шесть подобных мероприятий. Для улучшения безопасности российской сетевой инфраструктуры разработан проект концепции правового регулирования и проект федерального закона о первичных сетях связи.

«Учения показали себя действенным механизмом выявления угроз функционирования сетей связи и выработки мер реагирования. По их результатам оперативно принимались решения для внесения изменений в законодательство и создания необходимых технических инструментов для защиты информационной инфраструктуры и наших граждан в онлайн-пространстве», — отметил Липов.

Минцифры РФ, по сообщению РБК, подняло ключевые показатели эффективности (KPI) в сфере внедрения российского общесистемного и прикладного ПО. Изначально планировалось, что доля таких продуктов на рынке РФ по итогам 2023 года составит около 23 %. Однако теперь Минцифры скорректировало прогноз: ожидаемое значение увеличено более чем в два раза — до 54 %. Целевые показатели приводятся в проекте актуализированной «дорожной карты» развития «Нового общесистемного и прикладного программного обеспечения».

Речь идет об импортозамещении ОС, офисных приложений, различных программ для решения общих задач, браузеров, медиаплееров и профессиональных продуктов. Из документа следует, что в 2024 году уровень внедрения российского ПО в обозначенных сегментах должен достичь 58 %, тогда как ранее называлась цифра в 33 %. На 2025-й значение повышено с 48 % до 63 %. Планка на 2030 год осталась неизменной — 71 %.

Источник изображения: «МойОфис»

В пояснительной записке к документу отмечается, что «значения показателей и индикаторов скорректированы в связи с уточнением источников расчёта и фактических значений 2022 года». В частности, в прошлом году уровень внедрения российского общесистемного и прикладного софта достиг 50 %.

Глава Центра компетенций по импортозамещению в сфере информационно-коммуникационных технологий (ЦКИТ) Илья Массух сообщил, что в течение первых девяти месяцев нынешнего года в основных классах общесистемного софта на российские продукты пришлось не менее 96 % объёма госзакупок. В 2022 году величина варьировалась от 45 % до 90 % в зависимости от типа программных решений.

За первые девять месяцев текущего года в России наблюдается заметный рост количества протоколов об административных правонарушениях в отношении операторов связи. Как сообщает «Коммерсантъ», в указанный период количество протоколов выросло год к году в 2,8 раза. В основном наказания связаны с отсутствием разрешений на работу базовых станций (БС), а также их использованием с нарушениями радиочастотного спектра. Эксперты опасаются, что худшее впереди — если раньше участников рынка лишь штрафовали, то теперь Роскомнадзор может лишить лицензии на эксплуатацию станции.

Всего за указанный период составлено 28 тыс. протоколов за соответствующие правонарушения. При этом в 2022 году за тот же период составили 10 тыс. протоколов, а за девять месяцев 2021 года — 42 тыс. Регуляторы объясняют снижение количества административных дел в 2022 году изменениями в КоАП. Кроме того, до начала 2023 года действовал мораторий на проверки.

Источник изображения: MaxwellFury/pixabay.com

По итогам всего 2022 года Роскомнадзор зарегистрировал снижение объёма штрафов, выплаченных «большой четвёркой» операторов за нарушения, до 67 млн. руб. — на 20 % в сравнении с 2021 годом. Количество протоколов сократилось до 3,7 тыс. «Антирекордсменом» года стал «МегаФон», заплативший 24 млн руб., второе место занимает «Вымпелком» с 21 млн, третье — МТС с 13 млн, а четвёртое — Tele2 с 8,9 млн. Одно из возможных объяснений — снижение количества новых БС в связи с санкциями и уходом зарубежных вендоров. Всего к началу 2023 года в России действовали 1,1 млн базовых станций.

По имеющимся данным, большей частью нарушения обусловлены несовершенством системы получения разрешений. На установку БС требуется месяц–два, а на получение разрешения — до полугода. При этом необходимо согласовать использование частот с силовиками, на что требуется время. Штрафы выписывают за работу не на выделенных частотах и за размещение БС не в согласованном месте. Часто такие нарушения отмечены после стройки или модернизации недобросовестными подрядчиками.

Пока компаниям за нарушения выписывают штраф, а лицензию могут аннулировать только по решению суда, причём операторы закладывают в бюджет подобные расходы. Однако новые правовые нормы грозят тем, что регулятор будет просто отнимать лицензию на эксплуатацию БС в случае выявления нарушений, а на её восстановление будет уходить много времени.

Государственная корпорация «Росатом» объявила о подписании соглашения о сотрудничестве с белорусской IT-компанией ЗАО «Международный деловой альянс» (ЗАО «МДА»). Речь идёт о «реализации совместных проектов цифровизации на основе цифровых продуктов и решений Росатома».

Договор заключён между компанией «Русатом — Цифровые решения» (ООО «РЦР») и страновым офисом госкорпорации в Республике Беларусь (ООО «Русатом Бел») с одной стороны и ЗАО «МДА» с другой. По условиям соглашения «Росатом» займётся внедрением своего промышленного ПО на белорусских предприятиях.

Источник изображения: «Русатом — Цифровые решения»

Целью партнёрства является развитие производственной кооперации промышленных предприятий Беларуси и российской атомной отрасли в рамках задач цифровизации, включая импортозамещение индустриального софта и развитие цифрового технологического суверенитета Союзного государства. Приоритетное направление сотрудничества — вывод цифровых продуктов «Росатома» на рынок Республики Беларусь и обеспечение доступности отраслевого опыта цифровизации для белорусских высокотехнологичных предприятий.

В частности, «Росатом» предоставит белорусским предприятиям платформу «Атом.РИТА», которая предназначена для разработки и управления программными роботами. Система позволяет автоматизировать бизнес-процессы путём имитации действий пользователей в веб-приложениях и программах на рабочих станциях. Применение «Атом.РИТА», как утверждается, существенно повышает экономический эффект от автоматизации бизнес-процессов и исключает ошибки, связанные с человеческим фактором при выполнении монотонных задач.

Кроме того, «Росатом» подписал меморандум о взаимопонимании с Министерством природных ресурсов и охраны окружающей среды Республики Беларусь. Это соглашение направлено на развитие сотрудничества в области обращения с отходами, переработки и утилизации опасных отходов, проведения экомониторинга, ликвидации накопленного экологического вреда.

По итогам I половины 2023 года продажи цифровых копий Windows в России упали почти на 80 %, пишет «Коммерсантъ» со ссылкой на крупных интеграторов и дистрибуторов. Однако источники ресурса на IT-рынке говорят, что на самом деле российские корпоративные потребители продолжают закупки лицензий на ПО Microsoft через посредников в СНГ. Также замедляет внедрение российских решений на корпоративной инфраструктуре и у частных заказчиков пиратство софта, резко выросшее на фоне санкций.

В марте 2022 года президент РФ подписал указ №166, согласно которому субъекты критической информационной инфраструктуры (КИИ; банки, телеком-компании, ТЭК и др.) с 31 марта 2022 года обязаны прекратить закупки зарубежного ПО, а с 2023-го — остановить его использование. Однако корпоративные заказчики не обязаны переходить на отечественные решения, поэтому они продолжают закупать обходным путём лицензии на ПО от Microsoft. Доля решений IT-гиганта у частных российских компаний достигает 80–90 %.

Источник здесь и далее: Strategy Partners (via «Коммерсантъ»)

В частности, глава «МойОфис» сообщил, что доля клиентов, которые продолжают пользоваться продуктами Microsoft, составляет от 70 до 90 % рынка, в то время как «МойОфис» вместе с другими российскими разработчики офисного ПО занимают лишь 16 % рынка. Однако компании стремительно наращивают продажи — чистая прибыль ООО «Новые облачные технологии» («МойОфис») выросла год к году на 295,6%, у «Алми Партнёр» (AlterOffice, AlterOS) выручка увеличилась за 2022 год на 165,1 %.

Крупнейшие разработчики российских ОС также сообщили о рекордных выручках в 2022 году. Так, согласно данным «СПАРК-Интерфакса» и официальным заявлениям компаний, у «Русбитех-Астра» (ОС Astra Linux) выручка выросла в 2,5 раза год к году до 5,39 млрд руб., чистая прибыль — в 2,8 раза до 3 млрд руб. У «Базальт СПО» (ОС «Альт») эти показатели увеличились на 173 и 418 % соответственно, а у «Ред Софт» (ОС «Ред») — на 122 и 95 %.

Компания «Ростелеком» реализовала очередной проект в рамках инвестиционного плана, предусматривающего модернизацию собственной интернет-сети. Как сообщает пресс-служба телеком-оператора, он обеспечил оптической интернет-инфраструктурой учебно-тренировочную базу «Безенги» в Кабардино-Балкарии, предназначенную для альпинистов.

Реализация проекта проходила в сложных условиях — кабель протяжённостью 20 км прокладывался на высоте 2,5 тыс. м над уровнем моря, работы обеспечили подключение базы к ближайшему от неё селению Безенги. Одноимённый лагерь размещён на территории государственного заповедника. При этом он находится в приграничной зоне России и прокладка кабеля, по данным «Ростелекома», станет основой для обеспечения связью МЧС, администрации заповедника, а также других государственных служб.

Источник изображения: Kalen Emsley/unsplash.com

Также оптоволоконную инфраструктуру используют в проектах развития мобильной связи в ближайших высокогорных районах. Современной связи требует и развитие в регионе туристического кластера, поскольку доступность интернета позволит повысить статус туристических объектов. Похожий проект недавно реализовали на Эвересте Huawei и China Mobile.

По словам директора базы «Безенги», регион называется российскими туристами «малыми Гималаями» за особенности рельефа и суровые местные условия. Появление интернета будет свидетельствовать о том, что местная инфраструктура соответствует международным стандартам качества сервисов — «Ростелеком» способствует развитию туристического бизнеса республики. По данным телеком-оператора, компания уже обеспечила современным интернетом все местные санаторно-курортные комплексы.

Согласно исследованию аналитического центра StormWall, проведённому в России и других странах, общее число DDoS-атак в России в III квартале 2023 года уменьшилось год к году на 28 %, что объясняется снижением активности в последнее время политически мотивированных хактивистов.

Основной целью DDoS-атак хакеров были критически важные отрасли, такие как госсектор (32 % всех атак в России), финансовая отрасль (21 %), транспортная сфера (14 %), то есть злоумышленники стремились причинить наибольший вред экономике страны и создать проблемы для населения, считает StormWall.

Источник изображений: StormWall

Также хакеры атаковали российский ретейл (7 % всех атак), сферу развлечений (5 %), энергетический сектор (4 %), нефтяные компании (3 %), производство (2 %) и остальные отрасли (1 %). В связи с концентрацией хактивистов на более важных отраслях, в этом году обошлось без традиционного всплеска атак на ретейл во время подготовки к новому учебному сезону.

Сравнивая с прошлым годом, аналитики StormWall отметили снижение DDoS-атак на ключевые отрасли России: на финансовую отрасль — на 38 %, на государственный сектор — на 26 %, на ретейл — на 22 %, на телекомммуникационную сферу — на 18 %, на индустрию развлечений — на 16 %, на сферу образования на — 12 %.

Ситуация в мире и России заметно отличаются. По данным StormWall, число DDoS-атак в мире в III квартале 2023 года увеличилось год к году на 43 %. Больше всего атак на планете было зафиксировано на госсектор (26 % от общего числа атак в мире), финансовую сферу (21 %) и сферу развлечений (17 %). Самый значительный рост числа атак наблюдался в государственной сфере (136 %), развлекательной индустрии (117 %) и транспортной сфере (86 %). Финансовые организации подвергались DDoS-атакам больше на 38 %, телеком-сфера — на 32 %.

Для организации DDoS-атак злоумышленники в разных странах использовали прогрессивные инструменты. В частности, активно применяли комплексные атаки, а также ботнеты, состоящие из нескольких вредоносных программ. На глобальном уровне отмечен всплеск DDoS-атак на DNS-серверы, вызвавший большие проблемы для компаний: серверы не могли обрабатывать поступающие запросы. Как следствие, у пользователей были проблемы с доступом к сайтам и онлайн-сервисам.

Минцифры России, по информации газеты «Ведомости», разработало новые требования, в соответствии с которыми компании — владельцы средств массовой информации (СМИ), а также операторы сотовой связи и спутникового телевидения обязаны к 1 января 2025 года создать подразделения по информационной безопасности (ИБ).

Правила затронут все каналы первого и второго мультиплексов, «Российскую газету», ИТАР-ТАСС и МИА «Россия сегодня». Всем им придётся перейти на отечественные средства защиты информации (СЗИ), в то время как применение таких решений из недружественных стран будет запрещено.

Источник изображения: pixabay.com

Участники рынка подчёркивают, что новые требования частично дублируют положения принятого в мае 2022 года указа №250, который распространяется на субъекты критической информационной инфраструктуры (КИИ). Эти организации обязаны обеспечить определённый стандарт защиты от аварийных ситуаций и попыток и последствий намеренного деструктивного воздействия на них.

Но формирование ИБ-подразделения, переход на отечественные СЗИ и соблюдение дополнительных требований обернётся для российских СМИ и операторов большими затратами. В частности, минимальное внутреннее подразделение по ИБ будет состоять из руководителя, специалиста по информбезопасности и специалиста по персональным данным. При этом необходимы высококвалифицированные сотрудники. По оценкам, создание таких подразделений в зависимости от размеров бизнеса и особенностей IT-инфраструктуры потребует инвестиций от 5 млн до 50 млн руб. в год.

Что касается обязательного применения российских СЗИ, то с реализацией данного требования могут возникнуть сложности у операторов связи. Такие компании применяют как простые антивирусы и межсетевые экраны, так и более сложные решения, например SOC, DLP и пр. Проблема заключается в сформировавшейся нехватке оборудования и в невозможности обеспечить бесшовный переход с одного продукта на другой.

Японская корпорация Fujitsu, по сообщению РБК, инициировала процесс полного прекращения деятельности на территории России. Юридическое лицо ООО «Фуджитсу Технолоджи Солюшнз», действовавшее на территории РФ, будет ликвидировано в августе 2024 года.

Российское юрлицо Fujitsu, сформированное в начале 2000-х годов, на 99 % принадлежит нидерландской структуре Fujitsu Technology Solutions B.V. и на 1 % — немецкой Fujitsu Technology Solutions GMBH. В РФ компания поставляла серверы и оборудование корпоративного класса, комплексные решения в области информационных и коммуникационных технологий. В сложившейся геополитической обстановке Fujitsu приостановила отгрузки продукции на российский рынок и предоставление сопутствующих услуг. Однако о полном сворачивании российского бизнеса компания до сих пор не объявляла.

Источник изображения: Fujitsu

Впрочем, участники рынка считают, что уход Fujitsu из РФ не окажет значительного влияния на отечественный рынок серверов и СХД. Наиболее значимым эффектом от ухода компании могут стать повышение цен на оборудование бренда и проблемы с гарантией. При этом корпоративные клиенты, использующие решения Fujitsu, смогут перейти на альтернативные системы или наладить поставки оборудования посредством параллельного импорта. Эксперты также говорят, что необходимость закрытия российского подразделения Fujitsu назрела давно — у компании нет производств на территории РФ, поэтому никакого ощутимого негативного эффекта от её ухода не ожидается.

Семьдесят процентов российских предприятий, использующих программное обеспечение SAP, намерены в перспективе заменить решения немецкого производителя импортонезависимыми аналогами. Об этом свидетельствуют данные аналитического исследования компании IBS.

Проведённые опросы показали, что в 42 % организаций уже запущен процесс миграции на отечественные продукты, в то время как 28 % только изучают возможные альтернативы. Ещё треть участников опроса пока не готова отказаться от развёрнутого в корпоративной инфраструктуре софта SAP.

Источник изображения: SAP

Представители бизнеса отметили, что после прекращения поддержки систем зарубежными вендорами столкнулись с непониманием, чем заменить иностранное ПО (66 %), и ощутили проблему с обновлениями (19 %). При этом 63 % опрошенных организаций удалось быстро адаптироваться к новым реалиям. В частности, если раньше поддержкой от производителей софта пользовались 47 % клиентов (ещё 32 % прибегали к помощи сервисных IT-компаний, а 21 % имели собственные группы поддержки), то на данный момент 65 % заказчиков перешли на поддержку систем аутсорсинговыми фирмами, а 35 % решают эту задачу собственными силами.

«Несмотря на возросшую потребность в переходе с систем иностранных вендоров на импортонезависимые решения, часть компаний не готовы отказаться от решений SAP, поскольку их внедрение потребовало от заказчиков существенных затрат. Именно такие клиенты обеспечивают рост спроса на поддержку, который мы начали ощущать ещё в начале 2023 года. Примечательно, что 56 % респондентов отметили сокращение затрат на поддержку информационных систем. В первую очередь это связано с тем, что раньше заказчикам приходилось ежегодно платить десятки, а иногда и сотни миллионов рублей вендорам. После того как они покинули страну, лицензионные договоры перестали действовать. А поддержка у сервисных IT-компаний строится по другому принципу, что позволяет сократить издержки на аутсорсинг», — комментирует руководитель дирекции продаж IBS Василий Саутин.

Компания SAP объявила о прекращении поддержки своих систем на территории России в начале сентября 2023 года. При этом о решении покинуть территорию страны вендор заявлял ещё в марте 2022 года. Частично или полностью покинули отечественный рынок также Oracle, Microsoft, Atlassian и другие.