Риски использования ИБ-решений из Китая и Индии

Я - Оскар, эксперт в ИБ. Пишу о рынке кибербезопасности с техническими деталями, средствах защиты и управлении командой в ИБ. Более 15 лет опыта, MBA CSO. Канал отражает личное мнение. Для связи @goscars

кибербезопасностьКитайИндия

После введения санкций и ухода привычных западных производителей, на рынке появились ИБ решения из «дружественных» стран, в первую очередь из Китая и Индии. Возможно ли их использовать❓ Я вижу следующие нюансы в этом вопросе:

  1. 1️⃣ Дружественные отношения с Индией и Китаем не делают их производителей российскими и требование законодательства в части импортозамещения выполнить не получится.
  2. 2️⃣ Несмотря на отсутствие прямых санкций со стороны дружественных государств, для иностранных вендоров сохраняется риск попасть под вторичные санкции при работе с санкционными заказчиками из РФ. Если вендор собирается развиваться на глобальный рынок, то он может в любой момент отказаться от работы с российским заказчиком из SDN списка.
  3. 3️⃣ Порог входа для специалистов в решения ИБ вендоров Индии и Китая выше, чем для решений из США и Европы, для которых уже накоплен и общедоступен мировой опыт использования. Российский вендор очевидно ещё ближе, всё чаще обладает штатом своих специалистов внедрения и поддержки с прямым доступом к команде разработчиков, а также заинтересован в обучении наших инженеров.
  4. 4️⃣ Фактор близости R&D очень важен в проектах крупных заказчиков с индивидуальными требованиями. Всегда было и остаётся проблемой донести до разработки вендора требования немногочисленного заказчика из РФ, а как это сделать для разработчика в Китае с их внутренним рынком я слабо представляю.
  5. 5️⃣ Вложения денег российских компаний в западных игроков не развивают собственного производителя. Глобально это усиливает нашу стратегическую зависимость от китайских технологий и повышает риски. Где-то нужно быть патриотом, иначе мы так и продолжим рассуждать о технологическом отставании отечественных производителей.
  6. 6️⃣ Очевидно, что вендор из Китая и Индии может уйти, как уходили вендора ещё до санкций, не увидев объемов выручки и перспектив на рынке.

💁🏻‍♂️ В итоге использование в проектах доступных продуктов вендоров из «дружественных» стран это неоднозначный и не основной путь.