Обсуждение новости: В России не доверяют зарубежным решениям по информационной безопасности - Форум по вопросам информационной безопасности

Согласен с А. Галицким, но проблема доверия остается. Я не сомневаюсь, что у нас много достойных специалистов в области разработки программных и аппаратных средств для защиты от НСД к информации. Беда в том, что серьезные зарубежные компании могут позволить себе перекупить нашего специалиста, а в России продолжает процветать наплевательское отношение к проблеме ИБ. Считаю, что финансирование отечественных разработок - это вопрос государства. Кроме того, нужен механизм для правильного распределения финансирования, т.е. деньги должны попадать к конкретным специалистам, а не оседать у "чиновников от науки": звания есть, а когда последний раз подходили к компьютеру уже забыли.
Пока этого нет - будем работать с зарубежными компаниями. А что делать?

Серьезные зарубежные компании не
всегда могут перекупить наших специалистов (многие, в т.ч. известные, просто
не хотят уезжать из своей страны, своего города).

Проблема в том, что сама система лицензирования не позволяет этим людям
построить бизнес. Даже если и соберется группа таких высококвалифированных
программистов/специалистов по безопасности, то:
1. Они не получат необходимых лицензий, т.к. их возраст говорит о том, что они
не могли обучаться по программам сертифицированным ГТК/ФСТЭК для ВУЗов.
Повторное обучение в ВУЗе - это минимум 3 года потерянного времени и средств
(второе высшее платное). Проф. переподготовка стоит отдельных денег и времени
(~2 года, цена тоже немалая). Вообще требования ФСТЭК к получению лицензии
размыты и непонятны.
2. Никто не будет покупать их продукты здесь в России, потому что:
а) Фирма неизвестная, да и какой хороший софт/железку могут сделать в России
(недоверяют нашим разработчикам, лучше купят у Cisco/Checkpoint - компаний с
именем).
б) Все крупные компании уже покупают у кого то и дело не в том, что будет
конкуренции с кем то еще, а в том, что конкуренции не будет, у любого
крупного предприятия, имя которого на слуху уже в политике безопасности
прописано: "У этих делаем закупки" и "Мы у них закупаем вот это". И это
относится не только к ОАО "Г@зПром" Москва, а ко всем крупным предприятиям и
их филиалам.
в) Если говорить в целом о безопасности ИТ в РФ, то могу заметить только
огромный процент принудительной безопасности от различных органов, в т.ч. и
для коммерческих структур, а значит, покупать будут только сертифицированные
решения, то есть без лицензирования (см. п.а) тут не обойтись. При этом
требования различных ФС* носят бредовый характер, у меня и примеры есть, при
желании - напишу.

Мы через все это идем уже второй год ...

P.S. К политике отношения не имею.

Если компания перекупает специалиста, то это не значит, что ему нужно куда-то уезжать. Internet ликвидирует такую необходимость.

Значит по остальным пунктам возражений нет?

Практически нет.
В частности, что касается переподготовки. Пошел я как-то в одну обучающую компанию, чтобы поднять свою квалификацию по безопасности ... Несколько раз "умыл" преподавателя и не получил ничего нового кроме диплома. Я думаю комментарии не нужны.