12 сентября 2024 года США вводят новый пакет санкций против России. Данный пакет направлен на значительную часть ИТ-рынка. Под запретом окажутся консультирование и проектирование в отрасли, техническая поддержка и обеспечение работы облачных сервисов для управления предприятиями, поставки в Россию программного обеспечения для проектирования и производства. Оказывать услуги не смогут любые лица с территории США, а также американские граждане и организации, которые находятся за пределами страны. Единого перечня сервисов, которые перестанут работать и поддерживаться в России, нет, но эксперты полагают, что ими станут системы автоматизированного проектирования (САПР), CRM-системы, корпоративное офисное ПО и системы для управления бизнес-процессами.
Ощутимая часть зарубежных вендоров покинула российский рынок ранее, новое постановление о вводе санкций делает этот «исход» юридически обоснованным, но также может стать причиной выхода с российского рынка оставшихся игроков. Такая ситуация влечет серьезные риски для российских компаний в части отключения ряда бизнес-приложений и, как следствие, утраты данных по проектам и парализации работы компаний.
В связи со складывающейся ситуацией мы рекомендуем ИТ-специалистам российских компаний и организаций:
- Провести оперативную инвентаризацию корпоративного программного обеспечения и отключить возможность обновлений для ПО, использование которого может быть заблокировано в связи с новыми санкциями.
- Обеспечить дополнительно резервное копирование критически важной бизнес-информации.
Рекомендуем владельцам Traffic Inspector Next Generation для защиты своих информационных активов воспользоваться функцией GeoIP, входящей в состав продукта, чтобы быстро заблокировать доступ из недружественных стран к критически важным информационным ресурсам и, как следствие, предотвратить возможность загрузки разрушающих их обновлений.
Технология GeoIP позволяет использовать в правилах межсетевого экрана удобные географические алиасы вместо громоздких списков IP-адресов. Это не только экономит время при создании правил, но и позволяет не отслеживать обновление списка IP-адресов для какого-либо региона. Списки IP-адресов хранятся в Traffic Inspector Next Generation в формате Classless Inter-Domain Routing (CIDR) и, благодаря двойному кэшированию, обновляются автоматически и всегда находятся в актуальном состоянии.
Обращаем внимание, что настройка GeoIP в коммерческой и ФСТЭК-версии отличается, и рекомендуем следовать соответствующему алгоритму для каждой версии продукта.