Руководство МЧС озаботилось вопросом импортозамещения иностранного программного обеспечения (ПО) в ведомственной системе «Атлас опасностей и рисков». Об этом говорится в письме директора департамента образовательной и научно-технической деятельности МЧС Александра Бондара первому замминистра Александру Чуприяну.
Отмечается, что «Атлас опасностей и рисков» работает на австрийской платформе ProxmoX Virtual Environment, а также получает данные из ресурсов американского NASA. МЧС хочет оценить риски дальнейшего использования системы «в текущих геополитических и экономических условиях».
На основе данных из «Атласа опасностей и рисков» ведомство принимает в том числе управленческие решения. Однако там заверили, что при эксплуатации системы «выполняются все требования по информационной безопасности».
По сути, «Атлас опасностей и рисков» — это интерактивная карта с информацией о ЧС и происшествиях, происходящих в России. Система состоит из двух частей: доступной для граждан и закрытой. Последней могут пользоваться только сотрудники МЧС — там отображается больший массив данных о событиях, «включая те, что происходят в Украине», рассказал источник издания «Коммерсантъ», близкий к ведомству.
«Атлас опасностей и рисков» запустили в 2021 году, потратив на его создание 112 млн рублей. При этом для развития системы потребуется еще порядка 100 млн рублей до 2024 года, следует из паспорта цифровой трансформации МЧС.
Эксперты по кибербезопасности согласны, что риски использования ProxmoX VE в информационных системах МЧС действительно существуют. В частности, иностранное ПО могут просто отключить.
Кроме того, в ProxmoX VE могут добавить «вредоносные закладки», рассказал руководитель группы аналитики центра мониторинга и противодействия кибератакам IZ:SOC компании «Информзащита» Ильназ Гатауллин. По его словам, «закладка» позволяет злоумышленникам получить первичный доступ в инфраструктуру, чтобы затем добраться до всех данных.
Однако импортозамещение ПО будет стоит очень дорого. Исполнительный директор научно-исследовательского центра АО «Швабе» в МФТИ Лоран Акопян считает, что «объем необходимых инвестиций может остановить даже государство от решения подобных задач на фоне разнообразных open-source-компонентов».
