Российские компании столкнулись с проблемами при замене иностранного программного обеспечения (ПО) для защиты от хакерских атак на отечественное. Речь идет о многофункциональных сетевых экранах нового поколения (Next generation firewall, NGFW). На данный момент эффективных аналогов таких решений в России нет, следует из результатов исследования, проведенного МТС RED.

Аналитики опросили более 100 представителей служб информационной безопасности российских компаний. 36% этих фирм насчитывают до 1000 сотрудников, 45% — до 5000, штат еще 19% составляет свыше 10 000 человек. 64% респондентов заявили об отсутствии российского NGFW, который мог бы полностью заменить иностранные файерволы, включая те, чьи разработчики ушли с рынка после вторжения России в Украину.

Более того, к июлю 2024 года лишь 16% крупных компаний смогли провести импортозамещение в области сетевой безопасности, и только половина из них включили российский NGFW в канал данных, через который проходит основной объем сетевого трафика.

Основная проблема отечественных файерволов заключается в низком уровне отказоустойчивости — об этом заявили две трети респондентов. Помимо этого российские NGFW часто выходят из строя даже на этапе анализа трафика. Некоторые участники опроса пожаловались на сбои и «неприятные сюрпризы», которые возникли при внедрении таких решений в системы компании. 55% указали на низкую скорость обработки трафика отечественными NGFW и остались недовольны их масштабируемостью.

Директор по продуктовому портфелю МТС RED Сергей Петренко заявил CNews, что российские файерволы подходят только для средних и малых компаний. «На очень крупных инфраструктурах их ключевые показатели деградируют, что вызывает недоверие ко всему классу российских NGFW», — пояснил он.

В целом большинство опрошенных компаний заявили, что в России нет комплексного решения для обеспечения информационной безопасности, и потому полностью заменить соответствующее иностранное ПО можно лишь за счет внедрения сразу нескольких отечественных продуктов.

Однако бизнес неохотно переходит на менее функциональные решения. При этом госорганизации и компании с госучастием обязаны осуществлять импортозамещение ПО в соответствии с указом президента Владимира Путина от 1 мая 2022 года. Документ запрещает пользоваться системами защиты информации из «недружественных» стран.