Как защитить сайты и личную информацию с помощью российских программ и "железа": в регионе прошел Амур-Инфобез Форум 2026
171
«Просыпаетесь вы однажды утром, пытаетесь зайти в «Электронный дневник» ребенка — а он не открывается. Пробуете записаться к врачу через электронную регистратуру — сайт не работает», — на простых и понятных примерах министр цифрового развития Приамурья Денис Земнухов объясняет, почему информационная безопасность касается не только узкопрофильных специалистов, но и каждого амурчанина. Как защитить IT-инфраструктуру от кибератак государственным учреждениям и частным компаниям, как выглядит российское программное обеспечение, системы безопасности и даже отечественное «железо», что ждет компанию, которая нарушает права людей при сборе персональных данных — все это увидели, узнали и обсудили на Амур-Инфобез Форуме власти региона с федеральными и амурскими представителями сферы информационной безопасности. Мероприятие прошло в Благовещенске 24 и 25 сентября.
Не хуже «Windows»
Около 20 компаний из разных регионов Москвы стали участниками выставки в рамках Форума. В ОКЦ вендоры (поставщики товаров и услуг под собственным брендом — прим. ред.) демонстрировали отечественные мониторы, системные блоки и принтеры, рассказывали о программном обеспечении от российских разработчиков и о том, как их продукты помогают защитить IT-инфраструктуру.
Например, на столах у стенда компании «Стожары» стояли мониторы и системные блоки от «Delta Computers» — российского разработчика и производителя IT-оборудования, который активно работает в направлении импортозамещения.
— Это проверенное «железо», российское: все компоненты прошли опредлеленную проверку и есть в Реестре российской промышленной продукции, — рассказала представитель «Стожаров» Иулиания Боголюб. — Здесь установлено только отечественное программное обеспечение. Также мы установили средства защиты информации, которые были произведены нашими российскими разработчиками.
Девушка шевелит мышкой, и экран «оживает». Здесь нет «Windows» и «Microsoft Office», однако пользоваться таким компьютером вполне удобно не только профессионалу, но и обычному человеку: привычное расположение иконок, панели управления, стандартный набор программ, которые нужны в повседневной жизни.
Операционная система, которая установлена на компьютере — «Ред ОС». И ее разработчики тоже приехали в Амурскую область.
«Документ» вместо «Word», «Презентация» вместо «Power Point»
— Наша операционная система «Ред ОС» входит в топ-3 российских операционных систем, — рассказала представитель ООО «Редсофт» Любовь Чучалина. — И главное ее преимущество для обычного пользователя — это знакомый интерфейс. Он очень похож на тот, к которому все привыкли, работая в Windows. При переходе не нужно перестраиваться, все будет понятно и знакомо.
Причем скачать операционную систему можно бесплатно для домашнего использования. И установить дополнительные программы: например, Google Chrome, и даже игр.
— У нас есть встроенные офисные программы, аналогичные Microsoft Office, но дополнительно можно приобрести и другие офисные пакеты у наших коллег, — объясняет Любовь Чучалина. — А на сайте «Редсофт» есть специальный раздел совместимости, где можно проверить, подходит ли та или иная программа для нашей системы, и оставить комментарий.
Защитить данные и инфраструктуру
Защита IT-инфраструктуры — следующий уровень после выбора оборудования и операционной системы. Еще один участник форума, Компания «Конфидент», известная по торговой марке Dallas Law, уже 30 лет предлагает на рынке решения для защиты данных и информационных систем.
— Мы помогаем защищать информацию в соответствии с требованиями регуляторов, обеспечивать безопасную обработку персональных данных, работу в критической информационной инфраструктуре, — рассказала менеджер по работе с партнерами компании «Конфидент» Анна Шаромова. — Наши продукты позволяют компании, например, ограничивать доступ к определенным сайтам, контролировать использование флешек и других съемных носителей, а еще обнаруживать подозрительные действия на рабочей станции.
Основные заказчики таких систем, по словам Анны — организации, госсектор, промышленность и финансовые компании. Их задача — не только защитить компьютеры, но и обеспечить безопасную обработку персональных и других данных в соответствии с требованиями регуляторов.
— Это интересное мероприятие, — поделился впечатлением Иван Рожков, представившийся, как «сисадмин из благовещенской конторы». — Во-первых, ты можешь сравнить те предложения на рынке, которые есть сегодня. А поскольку отечественные разработки — удовольствие недешевое, полезно задать вопросы, узнать некоторые нюансы, да и вообще «пощупать» то, что нам предлагают.
Больше 500 экспертов в области защиты цифровых данных, профильных специалистов гос учреждений и частных компаний собрал Межрегиональный форум по информационной безопасности и импортозамещению в сфере ИТ — Амур-ИнфобезФорум 2026.
Не Android, а Касперский
Решения российских разработчиков и поставщиков оценили власти региона. Делегация во главе с зампредом правительства области Павлом Пузановым и министром цифрового развития и связи Денисом Земнуховым посетила Амур-Инфобез Форум.
Представитель «Лаборатории Касперского» рассказала, что регионы России уже используют их централизованную систему антивирусной защиты, например, областные Минцифры, медицинские учреждения. Систему планируют расширять, во многом это будет зависеть от финансирования.
Павел Пузанов поинтересовался, какие вызовы сегодня видят перед собой специалисты в сфере информационной безопасности.
— Одна из главных тенденций — использование искусственного интеллекта. Это вообще мировая тенденция, не только Россия. К сожалению, в первую очередь страдает персонал: например, сотрудники могут загружать какие-то критичные данные для формирования презентаций, — объяснила специалист. — Поэтому мы уделяем большое внимание обучению сотрудников правилам безопасной работы с новыми технологиями.
Рассказала представитель «Лаборатории «Касперского» и о новой разработке компании — собственную защищенную операционную систему KasperskyOS для смартфонов. «Это полностью наша разработка. Не основана ни на системах Linux, ни на системах Windows. Уже появились первые портативные телефоны на основе KasperskyOS, у нас есть клиенты, которые ею пользуются», — подчеркнула представитель компании.
«Бесплатно найдем ваши уязвимости в защите»
Специалисты «Positive Technologies» рассказали делегации о продукте, который может оценить защищенность сразу целой отрасли или региона.
— Это ЦИБО, Центр информационной безопасности отрасли или региона. Мы можем сделать первоначальную бесплатную оценку ключевых предприятий отрасли и продемонстрировать, где есть слабые места, — объяснил представитель «Positive Technologies» Михаил Долбенко. — Для такой проверки компании или государственные структуры должны дать разрешение. После этого специалисты проводят оценку и в режиме реального времени показывают, что происходит с информационной безопасностью выбранных организаций: где есть проблемы, какие угрозы выявлены и что можно сделать для их устранения или нейтрализации.
Результат можно увидеть в виде общей карты — с рейтингом защищенности объектов. Такой инструмент, по словам представителя компании, позволяет ответственным структурам быстрее заметить проблемные участки и реагировать на ключевые угрозы.
При этом речь идет не только о защите органов власти. Разработчики рассчитывают использовать решение и для оценки предприятий целых отраслей.
Участников форума интересовало, во сколько обойдется такая проверка. Представители компании заверили, что выявление уязвимостей — бесплатно. Компания зарабатывает на устранении таких ситуаций.
Павел Пузанов, зампред правительства Амурской области:
— Форум стал традиционной площадкой для обсуждения актуальных вопросов: угроз кибербезопасности, внедрения новых цифровых сервисов в жизнь региона. Мероприятие проходит уже четвертый год, и в этом году мы видим рекордное количество участников.
Сегодня на площадке присутствуют лидеры не только российского, но и мирового рынка, разработчики из Амурской области. Это ведущие компании, которые занимаются вопросами кибербезопасности.
Форум стал межрегиональным. И, конечно, то экспертное сообщество, которое собрано здесь в эти дни, позволит нам решать ряд важных задач — в том числе по обучению IT-специалистов и вовлечению в этот процесс органов власти. Форум растет, развивается и становится более полезным и интересным не только для представителей рынка, но и для органов власти — с точки зрения решений, которые можно внедрять в нашу работу.
Вы знаете, у нас ежегодно расширяются цифровые сервисы для граждан, населения, бизнеса. И сейчас при внедрении любой информационной системы на первое место выходят вопросы защиты от киберугроз, которые вместе с развитием цифровизации также ежегодно растут.
Поэтому именно таким сообществом — экспертами, участниками рынка и органами власти, которые реализуют эти решения, — можно вместе решать такие сложные задачи.
Невидимое противостояние
Восемьдесят три миллиарда кибератак было зафиксировано за последний год на IT-инфраструктуру Приамурья. Из них 2,9 миллиарда пришлись на критическую сферу: то есть злоумышленники в случае успеха могли бы завладеть личными данными амурчан, лишить их привычных электронных сервисов. В этих условиях информационная безопасность становится не просто техническим вопросом, а одним из условий устойчивой работы экономики и социальной сферы региона. Амур Инфобез Форум стала площадкой, которая помогает выстраивать эту защиту за счет прямого диалога между органами власти, бизнесом и непосредственно IT-специалистами.
— Конечно, пул адресов кибератак позволяет нам видеть, откуда они исходят. В основном это иностранные государства, которые не дружественно к нам настроены, — ответил на соответствующий вопрос журналистов министр цифрового развития и связи Денис Земнухов. — Не имея современных средств защиты, современных систем, которые регистрируют и экипируют эти угрозы, ситуация у нас была бы плачевная, и все государственные сервисы, которые мы развиваем для наших амурчан, бы были парализованы.
Денис Земнухов рассказал, что делает регион, чтобы успешно противостоять киберугрозам.
— У нас рабочая группа при губернаторе и Совет по информационной безопасности. Именно там вырабатываются единые подходы для всех органов власти и местного самоуправления, — отметил министр. — Мы оказываем методологическую и методическую помощь: являясь экспертным сообществом, приходим к коллегам на рабочие места, показываем им практически ошибки. Это, наверное, самый действенный инструмент в полях.
Второе направление — подготовка специалистов. По словам Дениса Земнухова, его заместители и начальники отделов входят в экспертные советы вузов и организаций СПО, участвуют в аттестационных комиссиях. Это позволяет готовить молодых специалистов с прицелом на реальные задачи региона.
— Сегодня жесткого дефицита рынок не испытывает, потому что ежегодно мы выпускаем достаточное количество специалистов, — сказал он. — Специалист по IT и информационной безопасности — это сквозной специалист, который, как бухгалтер или водитель, нужен в каждом предприятии. Пока что их хватает.
От киберполигона до Кибердеда
В двухдневную программу форума вошли около 25 мероприятий — пленарные сессии, доклады федеральных экспертов, мастер-классы. И даже встреча с известным блогером Кибердедом — российским экспертом по кибербезопасности и конкурентной разведке, в прошлом — подполковником спецслужб. (Подробнее о его выступлении перед амурчанами читайте в ближайшие дни — прим. ред.)
Перед участниками выступили представители ФСТЭК России, отечественных ИТ-компаний, разработчиков и интеграторов. В рамках форума прошел и киберполигон: команды программистов в реальном времени отражали кибератаки на инфраструктуру, анализировали их, и разрабатывали рекомендации для дальнейшей защиты.
Впервые среди участников, которые представили свои продукты, были не только федеральные, но и амурские компании
Как не нарушить закон, собирая личные данные
Большой интерес аудитории вызвало выступление начальника отдела контроля и надзора за соблюдением законодательства в сфере персональных данных управления Роскомнадзора по Амурской области Демида Вагапова. Он рассказал о том, какие ошибки чаще всего совершают компании, собирая персональные данные на своих сайтах.
— Мы часто сталкиваемся с ситуацией, когда говорим владельцу сайта о нарушениях, а он в ответ удивляется: «У меня есть сайт, на котором обрабатываются персональные данные?», — рассказывает специалист. — бывает ,что человек купил бизнес, и е знал, что у этой компании есть сайт. Кто-то создает новый сайт, переводит клиентов туда, но старый продолжает существовать. Но если сайт у организации существует и там есть функция сбора персональных данных — отнеситесь к этому ответственно. Откройте статью 13.11 Кодекса РФ об административных правонарушениях, которая регулирует незаконную обработку персональных данных, то узнаете, что максимальный штраф за это нарушение — 500 миллионов рублей. такой штраф может просто уничтожить компанию.
При этом многим организациям на самом деле персональные данные человека и не нужны, форму для сбора заводят, потому что «у других есть, и у меня пусть будет».
Принять участие в форуме мог любой желающий: нужно было заранее зарегистрироваться и скачать приложение.
— Конечно, магазин не может без сбора персональных данных, но определите точную цель. В 99 процентах случаев организации достаточно знать фамилию, имя, почту своего клиента. А вы запрашиваете вплоть до данных паспорта, как будто вы с ним жить собрались, — объясняет Демид Вагапов. — Разберитесь, не нарушает ли сбор данных права и свободы субъекта персональных данных. Буквально на днях мы столкнулись с тем, что один амурский застройщик проводит акцию «Приведи друга». И в форме сбора посетителю сайта предлагает ввести данные его друга. Представляете реакцию такого друга, когда он узнает, что его персональные данные обрабатывает организация, про которую он вообще ничего не слышал. Это стопроцентный состав статьи 13.11, то есть незаконная обработка персональных данных. Не нужно так делать!
При этом надеяться на то, что на нарушение никто не обратит внимание, не стоит, отмечает эксперт. Возможность подавать жалобы через «Госуслуги» увеличила количество жалоб от амурчан примерно в три раза. Жители активно обращаются в Роскомнадзор (госуслуги есть практически у каждого человека в смартфоне) с требованием устранить нарушения, которые допускает компания.
Артем Шейкин, сенатор от Амурской области:
— В информационной безопасности обмен опытом — тоже средство защиты. Форум стал важной профессиональной площадкой для обсуждения вопросов информационной безопасности и развития отечественных технологий. Цифровой суверенитет начинается не с сервера, а с человека, который умеет его защищать. Наша Амурская область показывает устойчивые результаты в этой сфере. По итогам последнего квартала Минцифры региона и профильный отдел информационной безопасности были отмечены на федеральном уровне. Регион занял второе место в рейтинге руководителей цифровой трансформации субъектов России по направлению информационной безопасности. За этим системная работа и слаженное взаимодействие амурских специалистов.
