Держспецзв’язку опублікувала масштабне оновлення Переліку забороненого до використання програмного забезпечення та комунікаційного обладнання. Після системного аналізу рішень РНБО та указів Президента список підсанкційних продуктів зріс із 416 до 880 позицій.

880 позицій: що потрапило під заборону

Головна особливість оновлення — комплексний підхід. Під санкції потрапив не лише звичний офісний софт, а й критичне мережеве обладнання та промислові системи.

  • Інтернет-сервіси та платформи: рішення ТОВ «Яндекс».
  • Операційні системи та сервіси: продукція лінійки Astra (ТОВ «РусБІТехАстра»), продукти лінійки Контур (АТ «СКБ Контур») та ПЗ РЕД (АТ «Ред Софт»).
  • Мережева інфраструктура: рішення ViPNet від АТ «ІнфоТеКС», зокрема маршрутизатори, комутатори, шлюзи безпеки та міжмережеві екрани.
  • Інженерний і промисловий софт: системи проєктування КОМПАС-3D, а також ЛОЦМАН, ВЕРТИКАЛЬ, ПОЛІНОМ та їхні модулі (розробник ТОВ «АСКОН»).

Включення до переліку обладнання та промислового ПЗ закриває приховані канали впливу на інформаційну інфраструктуру України. Повний перелік опубліковано на офіційному сайті Держспецзв’язку.

Чому це стосується багатьох організацій

Розширення списку до 880 позицій означає, що під загрозою штрафів і компрометації опинилися сотні організацій. Багато з них навіть не знають, що в глибині їхніх мереж працює російське обладнання чи софт. Раніше під заборону вже потрапили популярні системи обліку 1С, BAS та Парус.

Читайте також: Кібербезпека під загрозою: чому 1С, BAS та Парус офіційно заборонені в Україні?; Уряд доручив усім органам влади терміново створити команди кібербезпеки: що це означає для держустанов і бізнесу; Держспецзв’язку впроваджує нову Методику держконтролю: до чого готуватися бізнесу та установам.

«Спецбайт»: аудит інфраструктури та заміщення підсанкційних рішень

Команда «Спецбайт» готова провести технологічне очищення вашого підприємства:

  • Повний аудит інформаційної безпеки. Інвентаризуємо інфраструктуру й перевіряємо кожну одиницю обладнання та кожну ліцензію ПЗ на відповідність оновленому переліку.
  • Заміщення комунікаційного обладнання. Замінюємо заборонені шлюзи безпеки чи маршрутизатори на легальні світові аналоги, наприклад рішення Cisco з чинними експертними висновками ТЗІ.
  • Модернізація та побудова СБІ. Перепроєктовуємо захисний периметр згідно із Законом № 4336-ІХ, виключаючи підсанкційні компоненти.
  • Державна експертиза ТЗІ. Супроводжуємо отримання висновків для оновлених систем.
  • Впровадження ISO 27001. Налаштовуємо керування ланцюгами постачання (Supply Chain Security), щоб заборонене ПЗ чи обладнання не потрапило у ваш периметр знову.

Не чекайте перевірок регулятора чи кібератак через «чорні скриньки» у вашій мережі. Зверніться до «Спецбайт», і ми перевіримо вашу інфраструктуру.