Российский Linux: развитие - от сертификации к реальной защищённости, Рустамов Рустам РЕД СОФТ
Рустамов Рустам, заместитель генерального директора, РЕД СОФТ. Конференция ЦИПР 2026. Организатор компания ООО «ОМГ».
Производители инфраструктурного программного обеспечения сегодня уже не могут рассматривать информационную безопасность как дополнительную опцию: после роста атак в разные периоды, особенно после 2014 и 2022 года, внимание заказчиков к российскому ПО резко усилилось, а сертификация в СТЭК стала важным ориентиром и для регулятора, и для рынка. При этом подчёркивается, что одного сертификата недостаточно: крупные заказчики воспринимают его как серьёзный плюс и конкурентное преимущество, но дальше ожидают от продукта оперативного закрытия уязвимостей, выстроенной безопасной разработки и способности быстро отвечать на меняющиеся требования. Отдельно отмечается, что регуляторы не просто ужесточают правила, а развивают их вместе с разработчиками, формируя требования по классам систем — для операционных систем, виртуализации и контейнеризации — и стараясь делать их выполнимыми на практике.
Важный момент выступления связан с внутренней работой над качеством продукта: проведён аудит, закрыты серые зоны, и компания переходит к сертификации уже на более зрелой основе. Но акцент не только на формальном соответствии, а на живом процессе улучшений. Обратная связь от заказчиков помогает усиливать защиту там, где это не всегда прямо предписано регуляторикой: появляются рекомендации по настройке, предложения по дополнительным функциям для администраторов, идеи по снижению ущерба от атак и анализу векторов атак после учений или инцидентов. Это подаётся как эволюционное развитие инфраструктурного ПО, когда продукт становится безопаснее не только из-за требований сверху, но и благодаря практическому опыту пользователей.
Если российское ПО сможет не только соответствовать требованиям, но и доказуемо быть более безопасным, это станет сильным аргументом и для внутреннего рынка, и для экспорта. Идея здесь в том, что за рубежом и в конкурентной среде нужно будет объяснять, почему российский Linux лучше альтернатив, включая бесплатные варианты, и именно повышенная безопасность может стать тем преимуществом, которое поможет выигрывать конкуренцию.
