Российские ведомства отказываются от иностранных мессенджеров в работе

20 марта 2024 года Microsoft начал ограничивать доступ к своим облачным сервисам для российских компаний в соответствии с 12-м пакетом санкций, принятым Советом ЕС. Учитывая ситуацию, в качестве поддержки eXpress предоставляет бесплатную версию сроком на 3 месяца для комфортной миграции с Microsoft Teams на отечественную коммуникационную платформу. На выбор доступны как on-premise лицензии, так и триальный облачный SaaS. Предложение действует для всех для новых клиентов с объемом лицензий до 5000 пользователей. 

Импортозамещение программного обеспечения на российском рынке ускорилось: доля затрат на российские продукты от общих инвестиций компаний и госорганов в IT в 2023 году составила 53%, в то время как годом ранее — 45%. По информации аналитического агентства CNews, на начало 2024 г. 64% российских компаний уже приступили к импортозамещению. В зависимости от отрасли им удалось отказаться от 10–50% зарубежных продуктов. Активнее всего процесс импортозамещения развивается на предприятиях, относящихся к критической инфраструктуре и в госсекторе. Так, в сентябре 2024 года в органы исполнительной власти Санкт-Петербурга поступило письмо из Комитета по информатизации и связи о запрете использования иностранных мессенджеров для служебной переписки. 

В целях предотвращения фактов компрометации, уничтожения или модификации информации ограниченного доступа, а также недопущения предпосылок к таким фактам…прошу исключить использование иностранных мессенджеров (WhatsApp, Telegram и др.) для обмена служебной информацией, – говорится в документе, который опубликовало петербургское сетевое издание «Фонтантка» Информацию представителям СМИ позже подтвердили для РИА Новости в аппарате вице-губернатора города Станислава Казарина: 

– Эту меру предприняли, чтобы защитить от компрометации, уничтожения или модификации служебную переписку и сведения, которыми госслужащие обмениваются между собой во время работы. 

В качестве альтернативы публичным мессенджерам, которые обрабатывают данные во внешнем контуре и зачастую даже не на территории России, для рабочей коммуникации властям предложили использовать корпоративную платформу eXpress, сообщает «Коммерсант». Издание Forbes приводит информацию с сайта eXpress о том, что это «единственный на сегодняшний момент сертифицированный ФСТЭК России по 4-му уровню доверия корпоративный Super App с инсталляциями в крупных компаниях».

Перечислим основные отличия корпоративного коммуникационного решения от публичного мессенджера:

1. Многофакторная аутентификация. Она гарантирует пользователю безопасный доступ к корпоративной переписке и внутренним корпоративным ресурсам. 
2. Ролевая модель управления доступом. Администратор может настраивать права и ограничения пользователей согласно групповым политикам компании: пересылка в чаты или каналы eXpress, отправка файлов, сохранение в память устройства, просмотр данных и т. д. 
3. Режим повышенной конфиденциальности, при котором пользователи не могут сделать скриншот экрана, а все прочитанные сообщения в чате автоматически удаляются по таймеру. 
4. Уведомления о внешних пользователях в чате. Кроме того, контакты, которые не является сотрудниками компании не могут начать общение, первое сообщение пишет корпоративный участник чата. 
5. Дистанционное удаление данных у пользователя. Администратор корпоративной платформы может настроить автоматическое удаление сессии, в которой работал покинувший компанию сотрудник, удаленно почистить кеша в криптоконтейнере и запретить ему доступ к корпоративной информации. 

Важным преимуществом системы eXpress является то, что это полностью российская разработка, зарегистрированная в Реестре российского ПО и размещаемая исключительно в инфраструктуре заказчиков. Cоответственно ни один из элементов сервиса eXpress (как и сам сервис в целом) не может быть отключен или заблокирован из-за санкций. 

Российские федеральные издания заинтересовались темой и выпустили расширенные обзоры корпоративного супераппа eXpress. В частности, в материале «Фонтанки» среди особенностей платформы выделяют механизмы защиты данных платформы: 

• трехфакторная аутентификация по независимым каналам; 
• сообщения, звонки, конференции и файлы полностью зашифрованы; 
• общение происходит на доверенных корпоративных серверах. 

В другом обзоре на портале «Аргументы и Факты» подробно раскрыт принцип работы режима повышенной конфиденциальности eXpress, а именно несколько «ограничивающих функций, благодаря которым можно дополнительно защитить рабочую информацию»: 

– Есть возможность настроить удаление сообщений после отправки или после прочтения через определенный промежуток времени или разрешить отображение сообщений только с приложения смартфона.  Кроме того, приложение пришлет уведомление, если пользователь попытается в этом режиме сделать скриншот переписки или запись экрана. Также можно запретить собеседнику пересылать текст или сохранять загруженные в беседу файлы на свое устройство или в облачное хранилище. 

Стандарты информационной безопасности enterprise-уровня подтверждают и заказчики eXpress. В частности, компания «Норникель», как оператор распределенной сети объектов критической инфраструктуры, отдельно отмечает, что «все элементы платформы полностью размещены в нескольких дата-центрах компании и работают внутри общего контура безопасности». 

«До внедрения eXpress не было возможности обеспечить необходимый уровень защиты производственной информации при общении в мобильном приложении. Сервис же обеспечивает требуемый уровень безопасности,» – пишет на своем официальном портале другой заказчик eXpress – «Российские железные дороги». 

Надежного вендора в создании «удобного и защищенного мобильного доступа к корпоративным системам» в eXpress нашел и «Росатом». В компании отмечают, что «в проектах внутренней цифровизации «Росатома» мы ориентируемся на готовые отечественные продукты, которые отвечают отраслевым требованиям и имеют понятную дорожную карту развития. Коллеги из eXpress за время совместной работы с проектной командой «Гринатома» доказали свои компетенции, показали желание развивать продукт, и мы продолжим наше сотрудничество в будущем». Также среди российских платформ с высокой степенью защиты eXpress выделил в статье РИА Новости эксперт Национальной технологической инициативы (НТИ) Игорь Бедеров. 

О запрете использования на работе публичных мессенджеров говорилось уже давно на самых разных уровнях. К примеру, после задержания во Франции основателя Telegram Павла Дурова на эту тему выступил даже пресс-секретарь президента Дмитрий Песков: 

«Госслужащие по идее не должны использовать в служебных целях мессенджеры. Ни один мессенджер не является надежным с точки зрения информационной безопасности – и Telegram тоже… В администрации президента ни один мессенджер в служебных целях мы не используем», – цитирует «Интерфакс». 

Удобство публичных платформ коммуникаций, таких как WhatsApp, Telegram, Zoom и др. обеспечило их проникновение в бизнес-процессы государственных компаний, министерств и ведомств. В своей работе ими пользуется подавляющее большинство сотрудников, доверяя им по неосмотрительности важные чувствительные данные. Однако важно понимать, что публичные платформы не способны выполнить требования по защите информации, не имеют элементов корпоративного администрирования, используют вычислительную инфраструктуру, расположенную за пределами Российской Федерации. Тенденция запретов применения незащищенных публичных платформ коммуникаций актуальна и становится обычной практикой.  

Для комфортной организации рабочего процесса на российской платформе eXpress предлагает новым клиентам с объемом лицензий до 5000 пользователей бесплатно пользоваться приложением в течение 3-х месяцев. Вендор предоставляет инсталляцию в облаке за 1 день или разворачивает on-premise за 2 недели. После тестирования использования заказчик сможет выбрать выгодный для себя тариф для дальнейшего развития собственного защищенного коммуникационного пространства. Разработчик предоставляет техническую поддержку пользователям на всех этапах тестирования и установки, а также организует обучение особенностям продукта для администраторов и команды внедрения.