Импортозамещение: зрелость, а не формальность🛡

Импортозамещение перестает быть формальной задачей. Для многих компаний переход на отечественные NGFW стал этапом выстраивания устойчивой инфраструктуры и управления рисками.

В нашем новом исследовании рассказали: 62% компаний Enterprise-сегмента продолжают использовать иностранные решения полностью или частично, однако более половины планируют переход на отечественные продукты в ближайшие пять лет.

Главными драйверами этого процесса выступают:
✅ Регуляторные требования
✅ Окончание сроков лицензий на зарубежное ПО
✅ Потребность в устойчивой технической поддержке.

Фокус смещается: компании рассматривают импортозамещение не как разовое выполнение требований, а как долгосрочный процесс снижения технологической зависимости и повышения устойчивости инфраструктуры. Процент использования иностранных технологий снижается, а доверие к отечественным решениям растет.

📹 В полном тексте исследования — темпы миграции, барьеры и прогнозы.

Генеративные модели и автономные агенты закрепляются в корпоративной разработке, формируя подход «вайб-кодинга». Код создается быстрее, а взаимодействие с инструментами смещается с чтения строк на работу с задачами. Такая динамика повышает эффективность, но одновременно меняет характер рисков для ИБ.

В зоне внимания оказываются секреты, качество сгенерированного кода, цепочка поставки и уровень привилегий агентов. Эти факторы начинают напрямую влиять на устойчивость разработки и безопасность инфраструктуры🛡

✅ В карточках ведущий эксперт по безопасной разработке Александр Лысенко рассказывает о ключевых угрозах вайб-кодинга и о механизмах, которые помогают сохранять надежность процессов разработки даже при высокой степени автоматизации.

SIEM: фундамент мониторинга и анализа событий безопасности🛡

Рост объемов событий и усложнение инфраструктур усиливают требования к мониторингу. В таких условиях SIEM становится ключевым инструментом, который помогает поддерживать видимость и управлять событиями безопасности.

Чтобы сформировать цельное представление о возможностях SIEM, собрали базовые элементы работы системы: задачи, функции, преимущества и порядок обработки событий.

В карточках Александр Казаков, системный инженер К2 Кибербезопасность, делится обзором ключевых элементов работы SIEM и его ролью в построении мониторинга.

В следующих постах рассмотрим особенности отечественных решений:
✅ KUMA (Kaspersky Unified Monitoring and Analysis Platform) — «Лаборатория Касперского»
✅ PT MaxPatrol SIEM — Positive Technologies

Как компании выстраивают поддержку NGFW❓

Эксплуатация NGFW в крупных организациях строится на распределении задач между несколькими сторонами. Основная работа остается в зоне ответственности внутренних ИТ-команд, при этом интеграторы берут на себя часть сложных процессов, а отдельные технические вопросы передаются вендору.

Такая модель позволяет удерживать стабильность системы в условиях высокой нагрузки и частых изменений.

Для компаний важна не только возможность оперативной реакции, но и последовательность в управлении обновлениями, качество инженерного анализа и прозрачность взаимодействия — именно эти параметры определяют надежность NGFW в долгосрочной перспективе.

✅ Собрали эти и другие наблюдения в исследовании NGFW — делимся полным материалом, в котором отражены модели эксплуатации, оценки качества и требования, формирующие рынок.