Хватит и трех: Минцифры выбирает приоритетные ОС

Хватит и трех: Минцифры выбирает приоритетные ОС

Хватит и трех: Минцифры выбирает приоритетные ОС

Astra Linux, ОС “Альт” и “Ред ОС” — Минцифры определило три приоритетные операционные системы, которые будет поддерживать и развивать. Российских вендоров могут обязать адаптировать под них свои программы.

Про исследование Минцифры пишет сегодня “Ъ”. По словам собеседника, близкого к ведомству, министерство в июле заказало Центру компетенций по импортозамещению в ИКТ (ЦКИКТ) анализ, чтобы определить наиболее популярные у российских компаний ОС. ЦКИКТ уже направил предварительные итоги исследования в аппарат заместителя главы Минцифры Максима Паршина.

По итогам опроса, говорит источник “Ъ”, выделены три приоритетные ОС: Astra Linux (ГК “Астра”), ОС “Альт” (“БазАльт СПО”) и “Ред ОС” (“Ред Софт”), — все они базируются на Linux.

Проведение исследования подтвердили в пресс-службе Минцифры, не уточнив цели. В ГК “Астра”, “Ред Софт” и “БазАльт СПО” отказались от комментариев.

В “лидеры” гонки не вышла KasperskyOS, а 1С не поддерживает Basalt Linux, комментируют новость эксперты, опрошенные Anti-Malware.ru.

“Хотя поддержка проектов Astra Linux, РЕД ОС и Basalt Linux осуществляется российскими командами, их базовый функциональный набор, а также основная группа ключевых разработчиков, определяющих архитектуру будущего развития, являются международными сообществами, находящимися за пределами России”, — отмечает обозреватель Anti-Malware.ru Игорь Новиков. 

Создаваемые ими продукты распространяются по лицензии MIT. Она подразумевает отсутствие ответственности разработчика за любой ущерб, который может быть нанесен пользователю этим ПО.

Здравый смысл не предполагает распространения с дистрибутивами вредоносного кода, но также не исключает наличия специальных средств для его внедрения, например, для сохранения контроля над продуктом”, — продолжает Новиков.

Перспективы и безопасность KasperskyOS мы обсуждали в большом интервью с руководителем управления корпоративных продуктов KasperskyOS Дмитрием Лукияном. 

Архитектура KasperskyOS позволяет использовать “provable security”, доказуемую безопасность, — объясняет Лукиян. — Разработав архитектуру и написав политики безопасности, вы можете всё это раскрыть публично — и уровень защищённости системы нисколько не снизится, потому что подобная информация не даёт атакующему никаких дополнительных ресурсов. При этом вы полностью прозрачны, а политику легко проверить”.

KasperskyOS позиционируется как безопасная операционная система, говорит представитель одного из вендоров, опрошенных Anti-Malware.ru. Она безопасна с точки зрения своего кода, но безопасность эксплуатации все равно зависит от правильности настройки ее конфигурации, как и для любой другой ОС.

По словам разработчика, ситуация на рынке и в мире позволяет рассчитывать на широкий спрос на KasperskyOS, хотя до масштабов стандартных ОС ей еще далеко. При этом вендор уверяет: если KasperskyOS получит распространение на рынке, он обязательно разработает поддержку для этой системы.

Сейчас в реестре ПО около 13,9 тыс. продуктов и 4,4 тыс. правообладателей, из них более 50 ОС. Владельцы этого софта получают преференции при госзакупках, возможность сократить налог на прибыль с 20% до 3%, страховые взносы — с 14% до 7,6% и др.

После начала военных действий на Украине и последовавших санкций многие зарубежные вендоры остановили продажу и поддержку своих систем в России. Среди них — Microsoft, Red Hat и др. Правительство предложило российским компаниям переходить на отечественные ОС.

Но российский софт из реестра Минцифры часто не адаптирован под отечественные операционные системы, что осложняет переход.

Президент ассоциации “Руссофт” Валентин Макаров считает, что российским предприятиям хватит трех отечественных ОС.

“Могу предположить, что другие ОС, не пользующиеся популярностью, не будут поддерживаться и развиваться их разработчиками, а потому постепенно выйдут из реестра”, — добавляет он.

Источник “Ъ”, знакомый с ситуацией, заверил, что исключать из реестра отечественные системы, которые не вошли в топ-3 по популярности, не планируется:

“Но разработчики ПО будут ориентироваться именно на приоритетные ОС, поскольку не могут тратить ресурсы на поддержание всех”.

Пока не до конца понятно, уточняет собеседник “Ъ”, как именно министерство будет предписывать для разработчиков софта совместимость с отечественными ОС — в рекомендательном или принудительном порядке.

Про идею общей унификации говорили и на летней конференции “Российская электроника”. На одной из сессий гендиректор “Мой офис” Андрей Чеглаков заявил, что “государство могло бы управлять спросом, чтобы на рынке не плодились решения, а соревновались готовые продукты, удобные клиентам”.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Треть утечек в 2024 году происходили через мессенджеры

В 2024 году утечки конфиденциальной информации продолжают представлять серьезную угрозу для российского бизнеса. Особенно уязвимым остается финансовый сектор, который по количеству инцидентов опережает государственные и ИТ-организации.

По данным центра мониторинга цифровых угроз Solar AURA, крупнейшие утечки зафиксированы в январе и марте 2024 года, когда в открытый доступ попали 115 млн и 200 млн строк данных соответственно.

Причины компрометации информации варьируются от кибератак до инсайдерских действий и нарушений корпоративных политик безопасности.

Эксперты группы компаний «Солар» проанализировали 230 инцидентов информационной безопасности, выявленных при тестировании DLP-системы Solar Dozor в организациях финансового, IT- и государственного секторов. Основные каналы утечек по вине сотрудников:

  • мессенджеры – 35%,
  • корпоративная электронная почта – 23%,
  • открытые интернет-ресурсы, облачные хранилища и файлообменники – 15%,
  • съемные носители – 12%,
  • демонстрация экрана во время видеоконференций – 12%,
  • печать на принтере – 3%.

Мессенджеры остаются самым распространенным способом передачи конфиденциальной информации. Несмотря на риски, Telegram и WhatsApp* широко используются в деловом общении, включая обмен коммерческой тайной и сканами документов. По оценке экспертов, в 50% случаев через мессенджеры передается критически важная информация.

В ответ на рост киберугроз правительство РФ разработало ряд мер по борьбе с утечками данных. Одним из предложений является запрет на использование зарубежных мессенджеров в служебных коммуникациях для сотрудников государственных органов, банков, операторов связи и владельцев крупных интернет-платформ. Роскомнадзор составит перечень запрещенных приложений, а доступ к российским мессенджерам для служебного общения будет возможен только после идентификации через Единую систему идентификации и аутентификации (ЕСИА).

Согласно анализу «Солара», подавляющее большинство утечек связано с человеческим фактором. 82% инцидентов происходят из-за ошибок сотрудников, в то время как только 18% связаны с умышленными действиями.

Один из распространенных сценариев – использование корпоративной электронной почты для отправки личных документов. Например, сотрудник может переслать скан паспорта на свою личную почту, не осознавая, что это нарушает ФЗ-152 о защите персональных данных. Такие действия могут привести к санкциям со стороны регуляторов.

Кроме того, часть утечек связана с публикацией информации в открытых источниках и демонстрацией экрана во время видеозвонков. Реже встречаются случаи использования печатных документов для хищения данных, так как этот метод требует дополнительных усилий и повышает риск обнаружения.

По мнению Дмитрия Мешавкина, руководителя продукта Solar Dozor группы компаний «Солар», минимизация внутренних угроз требует не только технологических решений, но и повышения осведомленности сотрудников:

«Любой сотрудник, имеющий доступ к конфиденциальным данным, может стать источником утечки. Поэтому важно развивать культуру информационной безопасности (security awareness), чтобы персонал осознавал риски и принимал активное участие в защите данных. Компании, внедряя меры по защите информации, не только предотвращают утечки, но и снижают вероятность крупных штрафов за нарушения законодательства».

Важную роль в обеспечении безопасности играют DLP-системы, которые позволяют контролировать передачу данных и предотвращать их утечки. Однако, помимо технологических решений, необходимо регулярно обучать сотрудников правилам обработки конфиденциальной информации и проводить их аттестацию. Такой подход может существенно сократить число инцидентов, связанных с компрометацией данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru