Федеральные IT-системы не торопятся переходить на отечественный софт

Федеральные IT-системы не торопятся переходить на отечественный софт

Федеральные IT-системы не торопятся переходить на отечественный софт

Импортозамещение в сфере IT почти не коснулось федеральных государственных информационных систем (ФГИС). Большинство их продолжает работать на базе продуктов американских Microsoft и Oracle, случаи использования российского ПО единичны, следует из исследования TAdviser.

Участники рынка ссылаются на отсутствие успешного публичного опыта такой замены и несовершенство в работе реестра отечественного софта. Значительного импортозамещения в IT-инфраструктуре госорганов так и не произошло, следует из отчета компании TAdviser (есть у “Ъ”). Компания проанализировала 339 ФГИС из реестра федеральных IT-систем на предмет базового программного обеспечения, на котором они построены,— систем управления базами данных (СУБД) и серверных операционных систем, пишет kommersant.ru.

Наиболее популярными СУБД оказались Microsoft SQL Server и Oracle Database, на которые приходится 38,6% и 25,4% всех ФГИС соответственно. При этом их доля все же несколько сократилась по сравнению с 2015 годом, когда проводилось аналогичное исследование (изучили 321 ФГИС): тогда на Microsoft приходилось 41,1%, на Oracle — 28%. Российские СУБД в совокупности используют лишь 2,9% ФГИС. В частности, представлены ИРБИС64 в двух ФГИС, «Ред База данных» в семи ФГИС и одна система собственной разработки. На СУБД с открытым исходным кодом, MySQL и PostgreSQL, работают 13,9% и 9,7% ФГИС соответственно (в 2015 году — 15,6% и 9,7%).

Среди серверных ОС лидирует Windows Server с 67% ФГИС (в 2015 году — 69,5%). Разновидности Linux и Unix используются в 24% и 8,5% ФГИС соответственно. Наиболее популярной ОС с открытым кодом стала американская Red Hat (разновидность Linux, 6,8% ФГИС). На базе российских дистрибутивов Linux работают серверы только двух ФГИС: портал gosuslugi.ru на базе Alt Linux и комплекс «Государственные услуги» Главного управления по контролю за оборотом наркотиков МВД на базе MCBC.

Перспектива замены СУБД и ОС на отечественные, «вероятно, пугает IT-руководителей ведомств», отмечает главный редактор TAdviser Александр Левашов. На этапе миграции велика вероятность сбоев, кроме того, сложно обосновать необходимость финансирования таких мер: замена одной работающей системы на новую с аналогичным функционалом может выглядеть как двойные траты: «Политика политикой, но отчитываться придется перед аудиторами Счетной палаты и другими проверяющими органами». Таким образом, успешного публичного опыта замены иностранного ПО, на который можно было бы ориентироваться, пока нет, резюмирует господин Левашов.

Николай Никифоров, глава Минкомсвязи РФ, июнь 2017 года («Интерфакс»): "По всем ключевым направлениям программных продуктов в России есть аналоги, которые можно использовать взамен зарубежных".

Премьер Дмитрий Медведев в ноябре 2015 года подписал постановление правительства, которое с 1 января 2016 года обязывало госорганы закупать российское ПО, а зарубежный софт приобретать только в случае отсутствия российских аналогов в реестре или их недостаточной функциональности. В феврале 2016 года “Ъ” сообщал, что из-за отсутствия необходимых подзаконных актов чиновники продолжают свободно закупать зарубежный софт.

Нормативные документы остаются несовершенными, отмечает заместитель гендиректора Postgres Professional Иван Панченко. Так, до сих пор существует возможность признавать отечественным ПО, отсутствующее в едином реестре Минкомсвязи, говорит он. При этом многие отечественные продукты из реестра не работают с отечественными ОС и СУБД и требуют приобретения вместе с ними иностранного ПО.

«Так что желающие перехитрить ограничения не испытывают недостатка в возможностях»,— поясняет господин Панченко.

Многие разработчики регистрируют свои программные продукты в реестре с явными нарушениями, согласен исполнительный директор ассоциации ЭБНИТ (производитель ИРБИС64) Борис Маршак. По его словам, зачастую ПО, зарегистрированное как отечественное, использует продукты тех же Oracle и Microsoft и «сложно сказать, это заведомый обман разработчиков или недогляд Минкомсвязи».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-шпион Landfall год следил за владельцами Samsung Galaxy

Эксперты Palo Alto Networks Unit 42 обнаружили новый шпионский софт для Android, который на протяжении почти года тайно заражал смартфоны Samsung Galaxy. Вредонос получил имя Landfall. Исследователи выяснили, что Landfall использовал 0-day (CVE-2025-21042) в программном обеспечении Galaxy. На момент атаки Samsung о ней не знала.

Для заражения злоумышленникам было достаточно отправить жертве изображение, специально подготовленное для эксплуатации уязвимости — без необходимости что-либо открывать или нажимать.

Компания закрыла дыру только в апреле 2025 года, однако атаки, по данным Unit 42, начались ещё в июле 2024-го.

По словам исследователя Итая Коэна, кибероперации были «точечными» и нацеливались на конкретных людей, а не на массовое распространение вредоноса. Это говорит о том, что речь идёт о таргетированных атаках, вероятно с элементами киберразведки.

Landfall, как и другие правительственные шпионские инструменты, мог получать доступ к данным жертвы, включая фотографии, сообщения, контакты, звонки, а также включать микрофон и отслеживать геолокацию.

Семплы вредоноса были загружены на VirusTotal пользователями из Марокко, Ирана, Ирака и Турции. Турецкая команда реагирования USOM уже признала один из IP-адресов, связанных с Landfall, вредоносным. Это подтверждает, что атаки могли затронуть пользователей в Турции.

Интересная деталь: инфраструктура, используемая в кампании Landfall, пересекается с инфраструктурой шпионского проекта Stealth Falcon, который ранее применялся против журналистов и активистов из ОАЭ. Однако доказательств, позволяющих напрямую связать Landfall с этим актором, пока нет.

Код Landfall содержит упоминания пяти моделей Galaxy, включая S22, S23, S24 и некоторые Z-модели. По данным Unit 42, уязвимость могла также затрагивать другие устройства Samsung с Android 13–15.

Компания Samsung пока не прокомментировала результаты расследования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru