«ИБ находится между ИТ, которые требуют меньше ИБ, и жизнью, которая требует больше ИБ». Читаем отчёты про ИнфоБЕРЕГ 2022

«ИБ находится между ИТ, которые требуют меньше ИБ, и жизнью, которая требует больше ИБ». Читаем отчёты про ИнфоБЕРЕГ 2022

Новый сезон российского кибербеза стартовал довольно резко. После демократической конференции OFFZONE, прошедшей почти на брегах Москвы-реки, ИнфоБЕРЕГ 2022 собрал «сливки» отечественного «ибэшного» сообщества на Чёрном море.

И мероприятие освещалось не только профильными информационными ресурсами, но и ресурсами регионального и российского масштаба. Что же узнает просвещённый обыватель о событиях на ИнфоБЕРЕГ 2022 и как эти знания могут интерпретироваться критически настроенной общественностью.

Особенностью отечественных «сливок» из мира высоких технологий является высокая степень их нормализации.

И если на закрытии «прошлогоднего сезона» мероприятий на июньской конференции DLP+ Галина Рябова из «Ростелеком-Солар» твердо сказала, что отечественный бизнес в рыночных условиях «не потянет» ни создание собственной СУБД, ни проведение высоконагрузочного тестирования («нам нужно нагрузочное тестирование на оборудовании, которое не может закупить бизнес»), то в сентябре директор экспертного центра разработки технологий кибербезопасности «Ростелеком-Солар» предложила ещё и фактически «импортозамещение второй свежести».

«Мы для себя, как страна, должны определить недопустимые события – это и есть глубина нашего импортозамещения».

При этом эксперт вроде бы понимает, что «никто не гарантирует, что завтра будет так же, как сегодня, что у нас будет параллельный импорт, и кто-то где-то закроет на это глаза». И хочется верить, что эксперт понимает, что в технике нет «допустимых отказов» («Враг заходит в город, пленных не щадя, оттого, что в кузнице не было гвоздя»).

Конечно «высокотехнологичные сливки высокой жирности» (и кадровые, и продуктовые) гарантированно получаются лишь в случае постоянного ухода за технологическим комплексом страны (здесь прямая аналогия с английским газоном), но вот в новой России с этим большие проблемы.

Однако слишком категоричным и некорректным выглядит следующее утверждение одного из экспертов ИнфоБЕРЕГа: «чтобы произвести современный процессор, нужно с нуля реализовать технологический процесс по сложности не менее трудный, чем создание атомной бомбы».

Во-первых, некорректно измерять сложность технологического процесса в «трудностях».

А во-вторых, производство «современных процессоров» опирается на целый ряд технологических процессов, многие из которых уже были освоены отечественными предприятиями. Надо просто уметь (и хотеть) поискать документацию (хотя нельзя исключить и её сознательное уничтожение приватизаторами).

Но остаются ещё и люди, которые эти технологические процессы создавали и использовали. И сегодня им (тем кто остался) надо создать условия для нормального труда в нормальных человеческих условиях.

Тридцать лет тому назад им были предложены дотируемые обеды в холодных заводских столовых на фоне жирующих расхитителей социалистической собственности.

Сегодня одним из факторов успешного импортозамещения должна стать справедливая оценка производительного труда.

Тем более, что высокооплачиваемые теоретики управления кибербезопасностью уже несколько лет не выдают на гора новые идеи, а нередко и просто заблуждаются в своём отчётном раже.

Минцифра утверждает, что «импортозамещение – актуальнейший вопрос в сфере защиты критической информационной инфраструктуры. Это обусловлено уходом с рынка зарубежных компаний-разработчиков средств защиты информации и необходимостью их замены отечественными решениями, как в ИБ, так и в смежных областях: в вычислительной технике и в большом спектре прикладного ПО».

А что, если бы зарубежные вендоры не ушли с российского рынка, можно было бы считать, что отечественные киберпериметры на замке? Особенно, если передать ключи от замка этого вендора попросят структуры, от предложения которых нельзя отказаться?

Профильный депутат Госдумы Александр Хинштейн прислал участникам ИнфоБЕРЕГа напутственное слово: «…очень рассчитываю, что в ходе Форума ИнфоБЕРЕГ будут подняты действительно важные вопросы и выработаны новые конкретные инициативы и предложения».

Ожидания Александра Хинштейна могут не оправдаться, хотя формально было заявлено, что «по итогам работы форума Оргкомитет ИнфоБЕРЕГа-2022 сформулирует резолюцию, куда попадут предложения, идеи и замечания участников форума. Документ направят в аппарат правительства России и в профильные федеральные органы законодательной и исполнительной власти».

Но дело в том, что поднятые в этом году вопросы уже набили оскомину. Они обсуждаются уже несколько лет, и не только на Форуме ИнфоБЕРЕГ: «насколько безопасно использование «российских» систем на базе Open Source-проектов, включая Linux и её дистрибутивы, возможно ли создать собственную операционную систему или перейти на отечественные процессоры».

Ответы на эти вопросы уже даны, и пора перейти к созданию отечественной экосистемы программной инженерии и микроэлектронной промышленности, а не пребывать в состоянии постоянного изумления перед зарубежными изделиями, которые были созданы, в том числе, и в условиях рыночной конкуренции. Или для Oracle рыночную конкуренцию локально отменили?