המשרד לפיתוח כלכלי רוצה להעביר לתוכנה ביתית בנקים, תחבורה ומתקנים קריטיים אחרים

הקרב על החלפת יבוא בכל התחומים נמשך. המשרד לפיתוח כלכלי העלה יוזמה להעברת תשתית מידע קריטית (CII) לתוכנה ביתית. איך זה אושר, הכרחי לבטיחות.

סגן שר הכלכלה אזר טליבוב שלח מכתב לדירקטוריון הוועדה הצבאית-תעשייתית של רוסיה, FSTEC ומשרד הטלקום ותקשורת ההמונים, בו הציע לשנות את החקיקה כך שיחייב את בעלי הבנקים ומתקנים אחרים לעבור לחומרה ותוכנה רוסית. זה, נאמר, יאפשר למפתחים רוסים להגדיל את חלקם בשוק הרכש הממשלתי, וגם "יאפשר להגביר את הבטיחות והקיימות של תפקוד ה-CII". עם זאת, במשרד לפיתוח כלכלי סירבו להתייחס למצב.

שימו לב כי החוק הרלוונטי "על אבטחת תשתיות מידע קריטי" נכנס לתוקף ב-1 בינואר 2018. זה נוגע לרשתות של סוכנויות ממשלתיות, מפעלים ביטחוניים, תעשיות אנרגיה, דלק וגרעין, תחבורה, מגזר פיננסי וכו'.

על מנהלי המפעלים הללו לחבר אותם למערכת GosSOPKA (מערכת המדינה לגילוי, מניעה וביטול ההשלכות של התקפות מחשב). החוק גם מגביר את האחריות לגרימת פגיעה בחפצי CII, פריצות וכדומה.

המכתב של טליבוב גם הציע שהנהנים ממפעלים ומתקנים כאלה יהיו רק אזרחים רוסים שאין להם דרכון שני. אותו הדבר חל על יזמים בודדים (IP) שעובדים עם מתקני CII.

עם זאת, כל זה טוב רק בתיאוריה. בפועל, הכל יותר מסובך. כפי שאמר אלכסיי לוקצקי, יועץ אבטחת מידע ב-Cisco Systems, מפתחים רוסים פשוט לא יכולים להבטיח מעבר כזה. בנוסף, זה פשוט יקר.

לפי לוקצקי, אחד הבנקים הרוסיים העריך את המעבר לתוכנה מקומית ב-400 מיליארד רובל. בנוסף, תפקידים רבים פשוט לא ניתנים להחלפה. זה אושר גם על ידי ואדים פודולני, סגן המנהל הכללי של מפעל Fizpribor, שציין כי רוב המכשירים הביתיים נמצאים בשלבי עיצוב, מודרניזציה או תיקון. בנוסף, מערכות מסוימות פשוט לא ניתנות להחלפה.

מקור: 3dnews.ru