Российский госсектор почти полностью отказался от зарубежных решений в сфере киберзащиты
Изображение: Sam Oxyak (Unsplash)
В государственных органах и структурах России уровень применения средств информационной защиты приблизился к полной отметке. По заявлению Федеральной службы по техническому и экспортному контролю (ФСТЭК России), отечественные решения используются примерно на 95–98% объектов, в то время как оставшиеся 2% всё ещё опираются на импортные межсетевые экраны. Данные были озвучены 18 сентября на форуме BIS Summit 2025 заместителем директора ведомства Виталием Лютиковым.
Виталий Лютиков отметил, что проблемные зоны по-прежнему есть, в первую очередь в области сетевой безопасности, но ситуация улучшается. По его словам, активно развивается направление SIEM — технологии управления событиями информационной безопасности, расширяется функциональность решений.
Виталий Лютиков подчеркнул, что хотя в критической информационной инфраструктуре (КИИ) уровень импортозамещения ниже — около 82–83% организаций уже перешли на отечественные решения — динамика остаётся положительной.
Согласие с этой оценкой выразила руководитель ИТ-подразделения агентства «Полилог» Людмила Богатырёва. Она указала, что текущие показатели во многом стали результатом вступивших в силу нормативных изменений. С 1 января 2025 года в силу вступили указы, запрещающие использование иностранных продуктов на значимых объектах КИИ. Помимо этого, на таких объектах введена персональная ответственность руководителей за обеспечение киберустойчивости. Этот фактор, по её словам, стал одним из стимулов для более строгого подхода к вопросам замены импортного ПО.
Схожую точку зрения озвучил директор по информационной безопасности группы компаний «Корус Консалтинг» Константин Юрганов. Он подтвердил, что почти все внедрённые за последние годы ИБ-решения в госсекторе российского происхождения. Это связано как с регуляторными ограничениями, так и с особенностями государственных закупок.
При этом Константин Юрганов уточнил, что высокий процент импортозамещения не означает полного охвата всех возможных функций — часть компаний использует ограниченный набор решений, стараясь обойтись базовыми средствами, а некоторые функции, характерные для зарубежных продуктов, пока не реализованы в отечественных аналогах.
