Импортозамещение систем на объектах КИИ – это переходный процесс, который затрагивает фундамент критической информационной инфраструктуры. Он порождает дополнительные риски, связанные как с недостаточной освоенностью новых систем, так и с точки зрения соблюдения законодательных требований.
Максим Степченков, RuSIEM
Говорят, Москва – это отдельная планета. В известной мере это относится и к крупным городам-миллионникам, где расположены крупные предприятия с хорошими бюджетами. Но если взглянуть на основную массу субъектов КИИ, у них денег нет вообще или финансирование спускается с головных офисов на дочерние предприятия в регионах по остаточному принципу.
Руслан Рахметов, Security Vision
Масштабные проекты по импортозамещению могут проходить в разных регионах, это зависит скорее от конкретного заказчика, а не от локации. С другой стороны, за пределами крупных городов главной проблемой остается дефицит кадров, которые стремятся в более крупные агломерации.
Кроме того, по-прежнему присутствует централизация корпоративных центров крупных компаний в столице и крупных городах, что сказывается и на выделяемых бюджетах на ИБ и ИТ. При этом производственные площадки, как правило, располагаются в регионах, что обуславливает необходимость реализации проектов по защите КИИ с выездом на объекты, а это стимулирует игроков ИБ-рынка расширять географию присутствия.
Вячеслав Половинко, АМТ-ГРУП
Несмотря на то что логичным кажется наблюдать более активные процессы импортозамещения в крупных и богатых агломерациях, нам кажется очевидным обратный тренд. Регионы более активно тяготеют к импортозамещению по следующим причинам:
- В регионах развернуто и функционирует множество ключевых объектов промышленности, транспорта и энергетики, которые по факту и де юре являются значимыми ОКИИ. Такие объекты непосредственно подпадают под требование и 187-ФЗ, и указа президента No 166.
- В регионах часто тяготеют к более экономным решениям, которые как раз и предлагают отечественные вендоры. Это в полной мере касается и ИБ-решений, и решений в других частях ИТ-спектра.
- В регионах не требуются (по крайней мере на начальном этапе) значительно масштабируемые решения, которые являются сильной стороной зарубежных вендоров, что позволяет не использовать это как один из критериев выбора решений для замены в процессе импортозамещения.
Александр Моисеев, AKTIV.CONSULTING
Тут встает остро вопрос кадров, не во всех регионах потребности закрываются. В отдаленных регионах только крупные ПАО и промышленные компании могут позволить себе соблюдение принятых политик и при необходимости релоцировать нужных специалистов из средней полосы или научных и промышленных центров.
Константин Саматов, АРСИБ
Здесь скорее вопрос не в региональной специфике, а в зрелости компании в вопросах информационных технологий и информационной безопасности. Чем более зрелая компания, тем проще проходит данный процесс (проект). Поэтому в субъектах КИИ, представляющих собой крупные промышленные предприятия или субъекты энергетики, проекты импортозамещения, как видится, будут проходить одинаково вне зависимости от региона.
Артем Туренок, ДиалогНаука
Подход к импортозамещению схож, но финансирование проектов вносит свои корректировки в процесс.