«ГИГАНТ — Компьютерные системы»: устаревшее иностранное ПО повышает риски кибератак на российскую инфраструктуру
Российский производитель оборудования «ГИГАНТ — Компьютерные системы» предупреждает о высоких рисках кибератак на российские предприятия, которые продолжают использовать устаревшее иностранное программное обеспечение без актуальных обновлений безопасности. Дополнительную угрозу создают автоматизация атак и применение искусственного интеллекта для поиска уязвимостей. По оценке компании, последствия таких инцидентов могут выходить за пределы ИТ-инфраструктуры, затрагивая производственные процессы, логистику и работу критически важных сервисов.
Вопросы защиты российской цифровой инфраструктуры стали одной из тем совещания по кибербезопасности, которое Владимир Путин провел 14 октября 2026 года. Президент обратил внимание на рост киберугроз в отношении экономики, транспорта, логистики, социальной сферы и систем жизнеобеспечения. Для противодействия этим угрозам необходимо совершенствовать механизмы оценки рисков, обнаружения кибератак и оперативного реагирования, а также усиливать взаимодействие государственных структур и бизнеса.
Комментируя ситуацию для «Известий», основатель и генеральный директор компании «ГИГАНТ — Компьютерные системы» Сергей Семикин отметил, что одной из серьезных проблем остается эксплуатация зарубежного программного обеспечения, для которого российским заказчикам недоступны полноценная техническая поддержка и регулярные обновления безопасности.
Особую опасность представляют устаревшие продукты, имеющие известные уязвимости и доступные из интернета. Например, почтовые серверы Microsoft Exchange с неустраненными уязвимостями могут использоваться злоумышленниками для первоначального проникновения в корпоративную инфраструктуру. Получив доступ к такой системе, атакующие могут попытаться скомпрометировать учетные записи, исследовать внутреннюю сеть и развить атаку на другие корпоративные ресурсы.
«Один из существенных рисков связан с иностранным программным обеспечением, которое продолжают использовать российские компании. Доступ к поддержке ряда производителей ограничен, а переход на другие системы требует времени. Особенно опасна эксплуатация устаревших продуктов без актуальных исправлений безопасности», - отметил Сергей Семикин, основатель и генеральный директор компании «ГИГАНТ — Компьютерные системы».
Другой фактор связан с распространением готовых инструментов для проведения кибератак. Злоумышленникам становится проще автоматизировать поиск уязвимых систем, проверять доступность сервисов и организовывать массовые атаки. Для перегрузки интернет-ресурсов используются ботнеты, состоящие из зараженных устройств, управление которыми может предоставляться как услуга. Это снижает технический порог для проведения атак и расширяет круг потенциальных нарушителей.
Развитие искусственного интеллекта дополнительно ускоряет этот процесс. ИИ-инструменты позволяют анализировать программный код, искать потенциальные уязвимости и быстрее проверять гипотезы. Эти возможности доступны как специалистам по информационной безопасности, так и злоумышленникам. В результате промежуток между обнаружением слабого места и попытками его эксплуатации может сокращаться.
Для предприятий реального сектора экономики последствия подобных атак становятся особенно чувствительными. Нарушение работы корпоративных систем способно привести к остановке обработки заказов, сбоям в обмене данными между подразделениями, задержкам поставок и нарушению производственных графиков. Чем сильнее бизнес зависит от цифровой инфраструктуры, тем выше потенциальный ущерб от ее недоступности.
В «ГИГАНТ — Компьютерные системы» считают, что одним из приоритетных направлений защиты должно стать регулярное выявление и устранение уязвимостей. Для этого необходимо развивать автоматизированные проверки защищенности, проводить тестирование на проникновение и использовать инструменты анализа программного кода. При этом обнаружение уязвимости должно сопровождаться конкретными действиями: установкой исправлений, изменением конфигураций или ограничением доступа к уязвимому компоненту.
Отдельного внимания требует безопасность отечественного программного обеспечения, особенно продуктов, созданных на основе открытого исходного кода. Использование готовых компонентов позволяет ускорить разработку, однако требует постоянного контроля за их состоянием. Производителям необходимо отслеживать уязвимости исходных проектов, своевременно переносить исправления в собственные решения и проверять изменения, внесенные при доработке программного обеспечения.
«Если коммерческий продукт создан на основе открытого ПО, у него фактически появляются две ветки развития: исходный проект и версия, которую дорабатывает поставщик. Разработчик должен отслеживать уязвимости исходного проекта, проверять применимость его исправлений и переносить их в свой продукт. Собственные изменения тоже требуют проверки: они могут создавать новые уязвимости», - пояснил Сергей Семикин.
По оценке компании, переход на отечественные решения должен сопровождаться оценкой качества их сопровождения. Заказчикам важно учитывать, насколько оперативно разработчик выпускает исправления, поддерживает используемые компоненты и реагирует на выявленные проблемы безопасности. Наличие российского программного продукта само по себе не гарантирует защищенность инфраструктуры, если его обновления и техническая поддержка организованы недостаточно эффективно.
Еще одной важной задачей остается совершенствование порядка реагирования на киберинциденты. Компании, столкнувшиеся с атакой, должны понимать, какие действия необходимо предпринять в первую очередь, как сохранить технические сведения для расследования, к кому обратиться за помощью и каким образом выполнить требования законодательства.
Сергей Семикин обращает внимание, что возможные штрафы и репутационные последствия могут влиять на готовность бизнеса оперативно сообщать об инцидентах. По его мнению, необходимо развивать доступную экспертную поддержку пострадавших организаций и формировать понятные практические алгоритмы взаимодействия с уполномоченными органами с учетом отраслевой специфики.
В «ГИГАНТ — Компьютерные системы» подчеркивают, что дальнейшее повышение защищенности российской цифровой инфраструктуры потребует совместной работы разработчиков программного обеспечения, производителей оборудования, заказчиков и государственных структур. Особое значение приобретают своевременное устранение уязвимостей, доступность технической поддержки, регулярная проверка защищенности и готовность компаний к восстановлению после кибератак. Эти меры позволяют снижать вероятность длительных простоев и ограничивать последствия инцидентов для экономики, промышленности и логистики.