«ГИГАНТ — Компьютерные системы»: устаревшее иностранное ПО повышает риски кибератак на российскую инфраструктуру
Российский производитель оборудования «ГИГАНТ — Компьютерные системы» предупреждает о высоких рисках кибератак на российские предприятия, которые продолжают использовать устаревшее иностранное программное обеспечение без актуальных обновлений безопасности. Дополнительную угрозу создают автоматизация атак и применение искусственного интеллекта для поиска уязвимостей. По оценке компании, последствия таких инцидентов могут выходить за пределы ИТ-инфраструктуры, затрагивая производственные процессы, логистику и работу критически важных сервисов. Вопросы защиты российской цифровой инфраструктуры стали одной из тем совещания по кибербезопасности, которое Владимир Путин провел 14 октября 2026 года. Президент обратил внимание на рост киберугроз в отношении экономики, транспорта, логистики, социальной сферы и систем жизнеобеспечения. Для противодействия этим угрозам необходимо совершенствовать механизмы оценки рисков, обнаружения кибератак и оперативного реагирования, а также усиливать взаимодействие государственных структур и бизнеса. Комментируя ситуацию для «Известий», основатель и генеральный директор компании «ГИГАНТ — Компьютерные системы» Сергей Семикин отметил, что одной из серьезных проблем остается эксплуатация зарубежного программного обеспечения, для которого российским заказчикам недоступны полноценная техническая поддержка и регулярные обновления безопасности. Особую опасность представляют устаревшие продукты, имеющие известные уязвимости и доступные из интернета. Например, почтовые серверы Microsoft Exchange с неустраненными уязвимостями могут использоваться злоумышленниками для первоначального проникновения в корпоративную инфраструктуру. Получив доступ к такой системе, атакующие могут попытаться скомпрометировать учетные записи, исследовать внутреннюю сеть и развить атаку на другие корпоративные ресурсы. «Один из существенных рисков связан с иностранным программным обеспечением, которое продолжают использовать российские компании. Доступ к поддержке ряда производителей ограничен, а переход на другие системы требует времени. Особенно опасна эксплуатация устаревших продуктов без актуальных исправлений безопасности», - отметил Сергей Семикин, основатель и генеральный директор компании «ГИГАНТ — Компьютерные системы». Другой фактор связан с распространением готовых инструментов для проведения кибератак. Злоумышленникам становится проще автоматизировать поиск уязвимых систем, проверять доступность сервисов и организовывать массовые атаки. Для перегрузки интернет-ресурсов используются ботнеты, состоящие из зараженных устройств, управление которыми может предоставляться как услуга. Это снижает технический порог для проведения атак и расширяет круг потенциальных нарушителей. Развитие искусственного интеллекта дополнительно ускоряет этот процесс. ИИ-инструменты позволяют анализировать программный код, искать потенциальные уязвимости и быстрее проверять гипотезы. Эти возможности доступны как специалистам по информационной безопасности, так и злоумышленникам. В результате промежуток между обнаружением слабого места и попытками его эксплуатации может сокращаться. Для предприятий реального сектора экономики последствия подобных атак становятся особенно чувствительными. Нарушение работы корпоративных систем способно привести к остановке обработки заказов, сбоям в обмене данными между подразделениями, задержкам поставок и нарушению производственных графиков. Чем сильнее бизнес зависит от цифровой инфраструктуры, тем выше потенциальный ущерб от ее недоступности. В «ГИГАНТ — Компьютерные системы» считают, что одним из приоритетных направлений защиты должно стать регулярное выявление и устранение уязвимостей. Для этого необходимо развивать автоматизированные проверки защищенности, проводить тестирование на проникновение и использовать инструменты анализа программного кода. При этом обнаружение уязвимости должно сопровождаться конкретными действиями: установкой исправлений, изменением конфигураций или ограничением доступа к уязвимому компоненту. Отдельного внимания требует безопасность отечественного программного обеспечения, особенно продуктов, созданных на основе открытого исходного кода. Использование готовых компонентов позволяет ускорить разработку, однако требует постоянного контроля за их состоянием. Производителям необходимо отслеживать уязвимости исходных проектов, своевременно переносить исправления в собственные решения и проверять изменения, внесенные при доработке программного обеспечения. «Если коммерческий продукт создан на основе открытого ПО, у него фактически появляются две ветки развития: исходный проект и версия, которую дорабатывает поставщик. Разработчик должен отслеживать уязвимости исходного проекта, проверять применимость его исправлений и переносить их в свой продукт. Собственные изменения тоже требуют проверки: они могут создавать новые уязвимости», - пояснил Сергей Семикин. По оценке компании, переход на отечественные решения должен сопровождаться оценкой качества их сопровождения. Заказчикам важно учитывать, насколько оперативно разработчик выпускает исправления, поддерживает используемые компоненты и реагирует на выявленные проблемы безопасности. Наличие российского программного продукта само по себе не гарантирует защищенность инфраструктуры, если его обновления и техническая поддержка организованы недостаточно эффективно. Еще одной важной задачей остается совершенствование порядка реагирования на киберинциденты. Компании, столкнувшиеся с атакой, должны понимать, какие действия необходимо предпринять в первую очередь, как сохранить технические сведения для расследования, к кому обратиться за помощью и каким образом выполнить требования законодательства. Сергей Семикин обращает внимание, что возможные штрафы и репутационные последствия могут влиять на готовность бизнеса оперативно сообщать об инцидентах. По его мнению, необходимо развивать доступную экспертную поддержку пострадавших организаций и формировать понятные практические алгоритмы взаимодействия с уполномоченными органами с учетом отраслевой специфики. В «ГИГАНТ — Компьютерные системы» подчеркивают, что дальнейшее повышение защищенности российской цифровой инфраструктуры потребует совместной работы разработчиков программного обеспечения, производителей оборудования, заказчиков и государственных структур. Особое значение приобретают своевременное устранение уязвимостей, доступность технической поддержки, регулярная проверка защищенности и готовность компаний к восстановлению после кибератак. Эти меры позволяют снижать вероятность длительных простоев и ограничивать последствия инцидентов для экономики, промышленности и логистики.
Контактное лицо: ГИГАНТ
Компания: ГИГАНТ
Добавлен: 02:51, 14.11.2026
Количество просмотров: 3
Страна: Россия
АО «Волтари» (Vaultary), компания из группы Web3 Tech – разработчика корпоративных блокчейн-решений и провайдера web3-сервисов, включена в состав членов Национальной ассоциации участников фондового рынка (НАУФОР).
Фирма «1С» подтвердила совместимость программного продукта «1С:Страховая компания КОРП» с платформой «1С:Предприятие 8.3». Сертификация подтверждает соответствие стандартам разработки и стабильную работу решения для автоматизации страховых компаний.
В версии 6.2 появился полноценный ИИ-модуль с умным помощником «Сёмой». Пользователь может задать ему вопрос о данных обычным языком, даже не зная технических деталей платформы и языка запросов.
Медицинская информационная система Dental4Windows поддержала интеграцию с сервисом электронного подписания документов N3.Health СЭП от компании «ЭлНетМед».
В Казани представители Росгвардии приняли участие в работе VI Форума православной общественности Республики Татарстан «Единство духа в союзе мира». На мероприятии обсудили вопросы взаимодействия Церкви, государства и общества, сохранению историко-культурного наследия и духовно-нравственного воспитания молодёжи.
Законодательные требования к ЭПД, сценарии работы с электронной транспортной накладной, возможности сервиса «1С-ЭПД» и мобильного приложения для подписания документов.
«1С-Рарус» реализовал портфель проектов по внедрению комплекса решений «1С:Корпорация» в Русской медной компании. Выстроена единая цифровая среда с централизованной нормативно-справочной информацией, сквозной интеграцией систем и едиными подходами к управлению бизнес-процессами. Автоматизировано 3 тысячи рабочих мест.
Группа компаний MONT заключила партнерское соглашение с российским разработчиком АБП2Б, в рамках которого продукты вендора войдут в дистрибьюторский портфель MONT и станут доступны системным интеграторам и реселлерам.
Компания Axenix завершила проект по внедрению электронного документооборота на основе «1С:Документооборот 8 КОРП» для ООО «Подъемно-погрузочная техника» – крупнейшего игрока в сегменте складской техники на российском рынке.
БФТ-Холдинг стал индустриальным партнером Санкт-Петербургского государственного университета аэрокосмического приборостроения (ГУАП) в рамках федерального проекта «ТОП-ИТ».
Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представила в России три новые модели саундбаров – Hisense HS5100S, Hisense HS3100S и Hisense HS2100S. Мощные и многофункциональные устройства уже поступили в продажу.
493 участника из 46 городов, 57 докладов и 14 мастер-классов: в Москве обсудили современные исследования, новые методы работы с онкологическими пациентами и их близкими, региональный опыт и применение искусственного интеллекта.
Провайдер коммуникационных сервисов «Телфин» добавил возможность подключения голосового ИИ-агента в виртуальной АТС «Телфин.Офис». Решение обеспечивает гибкое управление численностью цифровых сотрудников в зависимости от текущих потребностей компании.
