Китайские СЗИ завоевывают российский рынок

В 2022 г. российские организации остались без привычных технических средств поддержания сетевой безопасности. В этом сегменте доминировали зарубежные компании, которые в феврале-марте покинули российский рынок, оставив российских пользователей без обновлений и подписочных сервисов. Российские вендоры не могли предоставить продукцию в достаточном количестве. Роль сыграло и недоверие к российским продуктам, которое, по мнению начальника отдела внедрения "Астрал. Безопасность" Владислава Михайлова, имеет глубокие корни: "Истоки подобного недоверия лежат во временах начала новой России. После распада СССР финансовые потоки в инновации истощились, после чего многие НИИ и производственные предприятия пришли в упадок. В результате отставание от западных решений начало увеличиваться. Многие привыкли, что иностранное - значит лучшее". В итоге многие начали выбирать оборудование из других стран, в частности Китая. "Китайские аналоги ИБ-решений пользуются спросом. Ввиду необходимости какого-либо узкого функционала некоторые компании рассматривают все доступные предложения, имеющиеся в текущий момент на рынке. Есть вендоры, которые являются №1 в сфере информационной безопасности в Китае, поэтому они более чем конкурентоспособны", - полагает технический эксперт направления инфраструктурной безопасности ГК Softline Елена Белоусова. Руководитель направления сетевой безопасности компании Positive Technologies Денис Батранков обращает внимание и на объективные сложности, с которыми столкнулись российские компании после ухода зарубежных вендоров: "Основная проблема, с которой столкнулись российские клиенты NGFW, - недостаточная производительность имеющихся на рынке межсетевых экранов. Быстрые межсетевые экраны только разрабатываются. Поэтому клиенты обратили внимание на китайские межсетевые экраны. Эти устройства еще предстоит протестировать и узнать". Старший системный инженер по сетевой безопасности "К2Тех" Игорь Резцов уверен, что практика использования китайских средств защиты информации (СЗИ) не очень широка, но они стремительно завоевывают рынок: "Более 60% клиентов пока рассматривают возможность использования решений китайских вендоров по ИБ. При этом около 70% из них ищут альтернативу межсетевым экранам. Следующими по популярности идут системы предотвращения вторжений". Однако по мнению руководителя отдела управления проектами департамента информационной безопасности "Ланит" Андрея Ушакова, использование отечественными компаниями китайских средств защиты информации минимально: "Это обусловлено тем, что китайские производители в большинстве, за исключением Huawei, только начинают вывод на российский рынок средств защиты информации (СЗИ). При этом многие отечественные компании, использовавшие иностранные СЗИ, корректируют системы защиты информации, но окончательно с новыми поставщиками решений еще не определились". Менеджер по работе с клиентами Sangfor Technologies Сергей Ласкин обращает внимание на то, что оборудование китайских компаний имеет преимущества помимо низкой цены, которая до 10 раз ниже, чем у российских аналогов. При этом, объективно слабым местом, по оценке Сергея Ласкина, может стать то, что внутренняя облачная инфраструктура многих китайских вендоров находится в Китае, что может вызвать сложности при использовании ряда сервисов из-за того, что обмен данных между внутрикитайским сегментом интернета и глобальной сетью часто становится "бутылочным горлышком". Приземление облака в других странах является делом довольно долгим и находится в прямой зависимости от объемов продаж на том или ином рынке. "Ввиду особенностей инфраструктуры каждого клиента, с учетом ранее настроенных и использованных процессов, не каждое решение может подойти. Поэтому, в ходе тестирований и сравнений работоспособности и эффективности, некоторые компании останавливаются на китайском решении", - у части заказчиков ключевым при выборе СЗИ может оказаться и такой мотив по мнению Елены Белоусовой. "На данный момент решения китайских вендоров являются самым оптимальным вариантом из доступных. Функциональность либо не уступает западным вендорам, либо уступает, но не препятствует выполнению основных функций, а отечественные вендоры пока отстают. Например, компания Sangfor имеет большую продуктовую линейку с широким спектром решений под различные задачи", - делает вывод Игорь Резцов. Директор Центра информационной безопасности "Ланит-Интеграция" Андрей Ковалев считает значительным недостатком китайских СЗИ возможное наличие недокументированных возможностей (НДВ). Также у вендора могут возникнуть трудности с прохождением сертификации на российском рынке. Кроме того, подобные решения будет невозможно использовать в критической информационной инфраструктуре с января 2025 года. По мнению Елены Белоусовой, препятствием часто является то, что инженеры менее знакомы с китайскими СЗИ, чем с другими аналогами, покинувшими российский рынок. Но экспертиза активно развивается, поэтому коммерческие компании могут рассматривать подобные решения, учитывая риски. "В первую очередь внедрению китайских СЗИ препятствует отсутствие сертификата ФСТЭК. В среднем для его получения требуется 1,5-2 года и достаточно больше вложения, поэтому неудивительно что китайские вендоры еще не успели его получить, - напоминает Игорь Резцов. - Также класс, на который планируется сертифицировать средство защиты информации, может быть низкий. Например, некоторые вендоры говорили нам, что планируют получить сертификат на 6 класс, они подходят для защиты ГИС класса К3 и информационных систем персональных данных уровня защищенности 3 и 4, а для более высоких не подходят. Наличие НДВ для таких классов так же не проверяется". "Важно, что согласно указу президента РФ "О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации", до 1 января 2025 г. госорганам и госзаказчикам требуется перейти именно на софт отечественной разработки, то есть китайские межсетевые экраны не соответствуют требованиям. При этом наш рынок готов к такому вызову", - напоминает Денис Батранков. Ссылка на источник