Пятничный дайджест импортозамещения уже в четверг! Знакомьтесь с новостями, на которые мы обратили внимание на этой короткой неделе:

⚡️Минцифры определило три самые популярные российские операционные системы на базе Linux, под которые в ближайшие три года должны подстроить свои решения разработчики ПО:
https://bit.ly/3UkIndY

⚡️«1С» создает ПО для управления персоналом на замену софту SAP:
https://bit.ly/3sTgHRN

⚡️Власти разрабатывают правила использования «трофейного» иностранного ПО:
http://bit.ly/3DwQDkk

⚡️Самая знаменитая российская СУБД прекращает поддерживать Windows:
https://bit.ly/3zIa1tg

Bug bounty – популярный в последнее время термин для рынка информационной безопасности в России, который все чаще можно услышать на ИТ-конференциях и в отраслевых медиа. Что стоит за двумя этими словами? И может ли идея Bug bounty быть полезной российскому рынку? Комментирует эксперт ИМБА ИТ Сергей Беспалов.

Импортозамещение в России не остановить. Как и наше желание делиться с вами новостями о новых отечественных технологиях.

Представляем наш традиционный пятничный дайджест:

⚡️Минцифры до конца года выделит 28 млрд рублей на импортозамещение ПО
http://bit.ly/3EqOJ6u

⚡️Федеральная таможенная служба России (ФТС) переходит на отечественные IT-технологии
http://bit.ly/3tFxhFb

⚡️Минобрнауки рекомендовало вузам использовать отечественное программное обеспечение
http://bit.ly/3Us3StC

⚡️Российские разработчики объединились для создания нового вендора
http://bit.ly/3Ep7VBr

⚡️На смартфоны, ноутбуки, серверы, СХД и другое оборудование могут ввести таможенные пошлины
http://bit.ly/3O0lvy9

Компания Positive Technologies выпустила любопытный доклад, согласно которому для атак на финансовую отрасль злоумышленники чаще всего используют методы социальной инженерии (47%). О том, что это за методы и как им противостоять, рассказывает эксперт ИМБА ИТ Сергей Беспалов:

Агентство «Сёрч Информ» провело опрос компаний с критической инфраструктурой (КИИ). Исследование посвящено развитию внутренних компетенций компаний в области ИБ и персоналу, специализирующемуся на задачах информационной безопасности.

По данным исследования, у трети российских компаний за последний год появились отдел и директор по ИБ. При этом 48% опрошенных говорят о нехватке ИБ-специалистов, еще 24% отмечают, что дефицит таких сотрудников в 2022 году заметно усилился.

Так кто же работает во вновь открытых отделах ИБ, если дефицит кадров на рынке столь очевиден?

Можно предположить, что директора по ИБ появились у значимой части компаний лишь в штатном расписании. С этим согласен эксперт ИМБА ИТ Андрей Прозоровский: «Вузы и другие учебные заведения не могут за столь короткое время обеспечить компании ИБ-специалистами достойного уровня, тем более компетентных менеджеров».

А что думаете вы? Справедливо ли говорить о критической нехватке ИБ-специалистов? Или рынок справляется с этими вызовом?

В конце напряженной рабочей недели предлагаем вам очередной дайджест импортозамещения. Вот новости, которые привлекли наше внимание в этот раз:

⚡️В России произошёл передел рынка принтеров — больше его половины захватила китайская Pantum:
bit.ly/3UTuxQj

⚡️SSD и флешки больше не нужны. В России создают сверхнадежные алмазные накопители:
bit.ly/3EGj4hg

⚡️Владельцы российского разработчика серверов и СХД ушли в тень:
bit.ly/3GspCkQ

⚡️СберТех представил рынку российский программный продукт Platform V Works для agile-разработки программных продуктов. Входящие в его состав решения полностью заменяют инструменты управления производственным процессом западных вендоров:
bit.ly/3EFdsUx

⚡️17 ноября 2022 года «Сбер» сообщил о внедрении собственной системы управления операционным риском«СберОРМ», полностью отказавшись от иностранного программного обеспечения SAS:
bit.ly/3hTgiMR

⚡️Небольшим российским open source разработчикам раздадут гранты на 160 млн рублей:
bit.ly/3gbwkkQ

⚡️В 2023 году F+ tech запустит в Подмосковье производство серверов:
bit.ly/3AroCd4

🔥 Решение UserGate Next Generation Firewall в реальных рабочих условиях. Live-демонстрация

На демонстрации вы увидите имитацию различных типов атак на реальном рабочем примере.

Подробная информация в файле 👆

По итогам мы готовы:
- Подготовить обоснование для руководства по внедрению решения
- Провести пилот
- Провести внедрение
- Оказать тех. сопровождение
- Помочь выстроить процесс более эффективной эксплуатации системы

✍️ Запиcывайтесь на бесплатное демо по ссылке bit.ly/3TMhyP1

В IT-индустрии есть негласное правило: ввязывайтесь в разработку собственного ПО только в самом крайнем случае. Тогда почему спрос на услуги ИМБА СОФТ продолжает расти? И кто сегодня становится заказчиком кастомного ПО? Отвечает Павел Грачиков, ИТ-консультант ИМБА СОФТ:

«Все верно: разработка – это всегда дороже, дольше и сложнее. И если есть возможность купить готовое решение, нужно это делать и по необходимости дорабатывать его. Только вот найти подходящее решение не всегда просто, особенно сейчас, когда западные вендоры массово уходят с российского рынка.

Большинство наших заказчиков – это крупные компании. Во-первых, отсутствие автоматизации может обернуться для них значимым ущербом, с которым руководство не готово мириться. Во-вторых, в больших компаниях часто выстроены специфические процессы, которые не поддерживает стандартный софт. Например, существующее ПО может не позволить сделать выгрузку отчетности в привычном для компании виде».

Европейские эксперты рассматривают возможность вывода ЦОДов на орбиту для минимизации их негативного воздействия на окружающую среду.

В российских реалиях интереснее обсуждать вопросы снижения энергопотребления ЦОДов и выбора для них оптимальной локации, считает руководитель департамента инженерных систем ИМБА ИТ Роман Соколов

Предлагаем закончить эту рабочую неделю на позитивной волне! В помощь – наш традиционный дайджест:

⚡️Американские санкции бесполезны. Китай вот-вот выпустит процессор-«убийцу» сверхпопулярных чипов AMD
https://bit.ly/3OEQznM

⚡️Российское промышленное ПО от «Росатома» выходит на международный рынок
https://bit.ly/3XxLDEZ

⚡️В единый реестр отечественного ПО внесен продукт PT XDR от Positive Technologies, предназначенный для оперативного выявления киберугроз на серверах и рабочих станциях
https://bit.ly/3AGp7jy

⚡️Nokia и Ericsson больше не нужны. В России начнут собирать базовые станции на открытых технологиях
https://bit.ly/3VnRpas

⚡️Минцифры РФ готовит новые механизмы поддержки разработчиков программного обеспечения, включающие также преференции на рынке госзакупок
https://www.interfax.ru/russia/874168
https://bit.ly/3VqldmN

⚡️В Московской области откроют первый в России Центр ИИ-трансформации региона
http://bit.ly/3VhwUwa

Минцифры объявило о достижении цифрового суверенитета». Пришло ли время почивать на лаврах? Что на самом деле стоит за словом «суверенитет»? Комментарий Антона Шумилова, и.о. технического директора ИМБА ИТ:

«Суверенитет у нас вынужденный и связан исключительно с уходом зарубежных вендоров. Работа по импортозамещению идёт полным ходом и много над чем надо работать. Положительным трендом можно считать увеличение активности отечественных разработчиков и рост интереса со стороны инвесторов.

Сложнее всего дела обстоят с «железом». Для производства любого вычислительного оборудования необходимы иностранные процессоры. Российских процессоров, на текущий момент, в доступности нет.
Ситуация с ПО лучше, особенно для малого и среднего бизнеса. Офисные продукты, СУБД, системы виртуализации в большинстве случаев заменимы. Но многие прикладные программы не поддерживают Linux, поэтому все объемлемый переход затруднителен.

Одним словом, работы еще много. Пусть слово «суверенитет» никого раньше времени не расхолаживает».

Правда ли, что российские пользователи перестали получать важные обновления для операционных систем? И как противостоять киберугрозам, связанным с уязвимостями в Windows, Linux и MacOS? Комментирует эксперт ИМБА ИТ Андрей Прозоровский:

«Для начала надо сказать, что обновить зарубежные операционные системы все же можно. Однако в текущих реалиях некоторые компании решили отключить автоматические обновления из-за опасений внедрения "закладок", которые в будущем могут использоваться для взлома инфраструктуры. Так или иначе, но серверы и компьютеры настроены на получение соответствующих обновлений ОС через интернет и вендорам не так просто блокировать возможность получения обновлений в России.

Другое дело, что компаниям для минимизации рисков кибербезопасности, недостаточно разово скачать и установить обновления. Решение – это выстроенные процессы управления уязвимостями и установки обновлений. Именно на их создании я бы рекомендовал сконцентрироваться сегодня специалистам в области информационной безопасности».

Пятничный дайджест импортозамещения – островок стабильности в изменчивом море IT-индустрии. Традиционно знакомим вас с новостями, которые показались нам интересными на этой неделе:

⚡️ДОМ.РФ меняет MS SQL и открытой СУБД PostgreSQL на российскую СУБД
https://bit.ly/3Fmkw95

⚡️Московский госфонд медстрахования мигрирует с «железа» и софта IBM, Oracle, Cisco на российские решения
https://bit.ly/3Fhdxgv

⚡️«Росатом» собрался выпускать собственные промышленные контроллеры на российских микросхемах
https://bit.ly/3OTcgAz

⚡️Власти поддержат разработчиков российского ПО в формате «рынок в обмен на инвестиции»
https://bit.ly/3XTIiQK

⚡️Средства интеллектуального анализа данных (Data Mining) «АтомМайнд» включена в реестр отечественного ПО
https://bit.ly/3B026bl

⚡️DEPO Computers запустила производство российского моноблока DEPO Neos MF524
https://bit.ly/3UzFW76

⚡️ICL запустит производство материнских плат, совместимых с отечественными процессорами
https://bit.ly/3uq5TLn

Решение KASPERSKY WEB TRAFFIC SECURITY в реальных рабочих условиях. Live-демонстрация

Смоделируем на демо:
- Правила по URL-фильтрации
- Правила по SSL-инспекции
- Антивирусную проверку
- Веб-контроль
- Работу по управлению и мониторингу прокси-сервера

Подробная информация в файле 👆

📌 По итогам мы готовы:
- Подготовить обоснование для руководства по внедрению решения
- Провести пилот
- Провести внедрение
- Оказать тех. сопровождение
- Помочь выстроить процесс более эффективной эксплуатации системы

✍️ Запиcывайтесь на бесплатное демо по ссылке bit.ly/3EWMzKK

Positive Technologies (PT) опубликовала топ-10 «трендовых» уязвимостей. О каких уязвимостях речь? И стоит ли ориентироваться на этот список в процессе управления корпоративным патч-менеджментом? Отвечает эксперт ИМБА ИТ Сергей Беспалов:

«Под трендовой уязвимостью PT понимает уязвимости, которые на текущий момент активно используют взломщики. Термин «трендовая уязвимость» – не общеупотребимый, его ввели сами эксперты PT. Посмотрев на приведенный в статье список, можно заметить, что тренд меняется не так уж быстро: лишь 4 уязвимости относятся к 2021 году, оставшиеся датированы более ранними периодами.

Стоит ли обследовать собственную IT-инфраструктуру на наличие приведенных уязвимостей? Безусловно. Злоумышленники обычно идут по пути наименьшего сопротивления и пытаются применить самый простой способ для взлома, используя найденную «дыру» в системе.

Хорошие ИБ-специалисты следят и за глобальными рейтингами. Наиболее известный западный проект в этой области – обновляемая база данных CVE компании MITRE».

А вы заметили, что с наступлением зимы новостей из области импортозамещения заметно прибавилось? Вот шесть, которые показались нам наиболее значимыми:

⚡️Операторам разрешат закупать иностранное «железо» вместо несуществующего российского
https://bit.ly/3W0T1Y0

⚡️Qtech готовит отечественные маршрутизаторы на процессорах «Байкал»
https://bit.ly/3uDAkOu

⚡️Новый российский бренд ноутбуков с ОС Astra Linux в рознице
https://bit.ly/3iQYH8y

⚡️«Роснефть» переходит на отечественный Linux и присматривается к российским процессорам
https://bit.ly/3W5cGGh

⚡️Компания «Стахановец» сообщила о разработке сервиса, который предупреждает работодателей об уязвимостях в информационной инфраструктуре
https://bit.ly/3uVr7kV

Сетевые и коммуникационные решения – одно из ключевых направлений деятельности ИМБА ИТ.

Что изменилось в этой области за текущий год? Получается ли у интеграторов качественно реализовывать проекты в новых условиях? Комментирует эксперт ИМБА ИТ Виталий Новиков:

Один из главных аргументов в пользу импортозамещения ПО – это безопасность софта российских разработчиков. Можно ли быть уверенным, что отечественная операционная система не будет взломана? Комментирует эксперт по информационной безопасности ИМБА ИТ Сергей Беспалов.