Хватит и трех: Минцифры выбирает приоритетные ОС

Хватит и трех: Минцифры выбирает приоритетные ОС

Хватит и трех: Минцифры выбирает приоритетные ОС

Astra Linux, ОС “Альт” и “Ред ОС” — Минцифры определило три приоритетные операционные системы, которые будет поддерживать и развивать. Российских вендоров могут обязать адаптировать под них свои программы.

Про исследование Минцифры пишет сегодня “Ъ”. По словам собеседника, близкого к ведомству, министерство в июле заказало Центру компетенций по импортозамещению в ИКТ (ЦКИКТ) анализ, чтобы определить наиболее популярные у российских компаний ОС. ЦКИКТ уже направил предварительные итоги исследования в аппарат заместителя главы Минцифры Максима Паршина.

По итогам опроса, говорит источник “Ъ”, выделены три приоритетные ОС: Astra Linux (ГК “Астра”), ОС “Альт” (“БазАльт СПО”) и “Ред ОС” (“Ред Софт”), — все они базируются на Linux.

Проведение исследования подтвердили в пресс-службе Минцифры, не уточнив цели. В ГК “Астра”, “Ред Софт” и “БазАльт СПО” отказались от комментариев.

В “лидеры” гонки не вышла KasperskyOS, а 1С не поддерживает Basalt Linux, комментируют новость эксперты, опрошенные Anti-Malware.ru.

“Хотя поддержка проектов Astra Linux, РЕД ОС и Basalt Linux осуществляется российскими командами, их базовый функциональный набор, а также основная группа ключевых разработчиков, определяющих архитектуру будущего развития, являются международными сообществами, находящимися за пределами России”, — отмечает обозреватель Anti-Malware.ru Игорь Новиков. 

Создаваемые ими продукты распространяются по лицензии MIT. Она подразумевает отсутствие ответственности разработчика за любой ущерб, который может быть нанесен пользователю этим ПО.

Здравый смысл не предполагает распространения с дистрибутивами вредоносного кода, но также не исключает наличия специальных средств для его внедрения, например, для сохранения контроля над продуктом”, — продолжает Новиков.

Перспективы и безопасность KasperskyOS мы обсуждали в большом интервью с руководителем управления корпоративных продуктов KasperskyOS Дмитрием Лукияном. 

Архитектура KasperskyOS позволяет использовать “provable security”, доказуемую безопасность, — объясняет Лукиян. — Разработав архитектуру и написав политики безопасности, вы можете всё это раскрыть публично — и уровень защищённости системы нисколько не снизится, потому что подобная информация не даёт атакующему никаких дополнительных ресурсов. При этом вы полностью прозрачны, а политику легко проверить”.

KasperskyOS позиционируется как безопасная операционная система, говорит представитель одного из вендоров, опрошенных Anti-Malware.ru. Она безопасна с точки зрения своего кода, но безопасность эксплуатации все равно зависит от правильности настройки ее конфигурации, как и для любой другой ОС.

По словам разработчика, ситуация на рынке и в мире позволяет рассчитывать на широкий спрос на KasperskyOS, хотя до масштабов стандартных ОС ей еще далеко. При этом вендор уверяет: если KasperskyOS получит распространение на рынке, он обязательно разработает поддержку для этой системы.

Сейчас в реестре ПО около 13,9 тыс. продуктов и 4,4 тыс. правообладателей, из них более 50 ОС. Владельцы этого софта получают преференции при госзакупках, возможность сократить налог на прибыль с 20% до 3%, страховые взносы — с 14% до 7,6% и др.

После начала военных действий на Украине и последовавших санкций многие зарубежные вендоры остановили продажу и поддержку своих систем в России. Среди них — Microsoft, Red Hat и др. Правительство предложило российским компаниям переходить на отечественные ОС.

Но российский софт из реестра Минцифры часто не адаптирован под отечественные операционные системы, что осложняет переход.

Президент ассоциации “Руссофт” Валентин Макаров считает, что российским предприятиям хватит трех отечественных ОС.

“Могу предположить, что другие ОС, не пользующиеся популярностью, не будут поддерживаться и развиваться их разработчиками, а потому постепенно выйдут из реестра”, — добавляет он.

Источник “Ъ”, знакомый с ситуацией, заверил, что исключать из реестра отечественные системы, которые не вошли в топ-3 по популярности, не планируется:

“Но разработчики ПО будут ориентироваться именно на приоритетные ОС, поскольку не могут тратить ресурсы на поддержание всех”.

Пока не до конца понятно, уточняет собеседник “Ъ”, как именно министерство будет предписывать для разработчиков софта совместимость с отечественными ОС — в рекомендательном или принудительном порядке.

Про идею общей унификации говорили и на летней конференции “Российская электроника”. На одной из сессий гендиректор “Мой офис” Андрей Чеглаков заявил, что “государство могло бы управлять спросом, чтобы на рынке не плодились решения, а соревновались готовые продукты, удобные клиентам”.

VPN стал входной дверью в 45% атак на компании

Эксперты «Информзащиты» зафиксировали рост числа атак, в которых первым шагом становится вход через VPN с украденными или скомпрометированными учётными данными. По оценке компании, в первом квартале 2026 года на такие случаи пришлось 45% атак на корпоративную инфраструктуру.

Для сравнения: годом ранее доля составляла 33%, а во втором полугодии 2025 года — 39%.

То есть VPN всё чаще становится не защитным барьером, а удобной дверью внутрь сети, если учётная запись уже попала к злоумышленникам.

Сценарий обычно выглядит буднично. Атакующий покупает логин и пароль на теневой площадке, получает их через инфостилер с личного устройства сотрудника или перехватывает сессионные данные. После этого он входит в корпоративный VPN как обычный пользователь. Формально всё выглядит штатно: логин настоящий, пароль правильный, соединение разрешено.

По данным специалистов, в 58% таких инцидентов вход выполнялся именно с корректной парой логин-пароль. Признаки атаки появлялись уже после подключения: необычная география входа, странное время активности, попытки попасть в файловые хранилища, административные панели или к контроллерам домена.

Отдельная проблема — многофакторная аутентификация. В 52% случаев, связанных с VPN-компрометацией, её либо не было, либо она работала не для всех пользователей. Ещё в 19% инцидентов второй фактор был включён, но злоумышленники обходили его за счёт похищенных cookies, доступа к почте или уже активных сессий.

Здесь важно понимать, что инфостилеры часто крадут токены уже пройденной аутентификации из браузера. В итоге атакующий может попасть в систему без повторного запроса второго фактора. Более устойчивым вариантом остаются аппаратные ключи и FIDO2, где аутентификация криптографически привязана к конкретному домену.

Проблему усиливает старая архитектура удалённого доступа. Во многих компаниях VPN внедряли несколько лет назад под массовую удалёнку и с тех пор почти не пересматривали. Один профиль может открывать доступ сразу к нескольким подсетям, внутренним порталам, файловым ресурсам и системам администрирования. Если такую учётную запись украли, атака быстро разрастается.

По данным «Информзащиты», среднее время от первого VPN-входа до попытки горизонтального перемещения сократилось до 44 минут против 71 минуты годом ранее. В компаниях с плоской сетью злоумышленникам иногда хватает 18-25 минут, чтобы начать двигаться дальше по инфраструктуре.

Чаще всего такие инциденты фиксируются в промышленности, финансовом секторе и ретейле. На промышленность приходится 24% случаев VPN-компрометации, на финансовые организации — 19%, на ретейл — 16%, на логистику и транспорт — 14%, на медицину — 11%, на ИТ- и телеком-компании — 9%, на образование и госсектор — 7%.

В малом и среднем бизнесе риск выше из-за нехватки администраторов и менее строгих процедур. По оценке экспертов, 68% компаний этого сегмента не проводят ежеквартальную проверку VPN-доступа и не удаляют учётные записи сразу после смены роли или увольнения сотрудника.

В «Информзащите» подчёркивают, что проблема не в самом VPN, а в отношении к нему как к универсальному пропуску во внутреннюю сеть. Если после входа пользователь получает слишком широкие права, компрометация одной учётной записи может быстро превратиться в крупный инцидент.

Снизить риски помогает принцип минимальных привилегий: доступ не ко всей сети, а только к нужным приложениям и ресурсам. Также компаниям рекомендуют включать МФА для всех подключений, по возможности использовать FIDO2, регулярно пересматривать учётные записи, отдельно контролировать подрядчиков, сегментировать сеть и отслеживать аномальные подключения по географии, времени и поведению пользователя.

RSS: Новости на портале Anti-Malware.ru