Уход мировых лидеров ERP-рынка заставил российские корпорации искать альтернативные системы сопоставимой мощности. Согласно свежим данным, отечественный бизнес привлекает китайский софт глубиной проработки функционала и высокой производительностью. Однако смена технологического стека неизбежно несёт в себе риски в области информационной безопасности.
Сергей Устенко, начальник отдела решений безопасности прикладного программного обеспечения компании «Газинформсервис», подчёркивает: любая новая платформа требует глубокого аудита безопасности ещё на этапе пилотного внедрения.
Эксперт подчеркнул: «Мы понимаем, что выбор конкретной платформы — это всегда стратегическая задача бизнеса. Наша роль — обеспечить безопасную эксплуатацию этого выбора. В этом контексте китайский софт концептуально ничем не отличается от любого другого зарубежного ПО: он требует такого же системного подхода к защите».
По словам Сергея Устенко, сегодня главными критериями бизнеса при выборе ERP остаются функциональность и производительность СУБД. Однако экспертная проверка систем должна идти параллельно с оценкой их эффективности.
Будучи экспертом и визионером решения SafeERP, Сергей Устенко подчеркнул, что рассматривать китайские аналоги можно и нужно, опираясь на многолетний опыт компании «Газинформсервис» в адаптации систем защиты под прикладное ПО, в том числе иностранного производства.
«В своё время западный продукт получил надёжного „отечественного защитника“ в лице наших разработок. Наш опыт работы в профильных группах по защите SAP показал, что создание эффективного контура безопасности — это кропотливый труд, требующий времени и глубочайшей экспертизы. Сегодня мы транслируем этот опыт на новые платформы. В этом контексте китайский софт концептуально не отличается от любого другого зарубежного ПО: он требует такого же системного и детального подхода к защите», — отметил он.
«Мы убеждены: полноценное тестирование новой системы невозможно без детальной проверки её встроенных механизмов безопасности, к примеру, при помощи SafeERP. Архитектурные особенности новых решений могут содержать уязвимости, которые не видны рядовому пользователю, но критичны для злоумышленника. Именно поэтому привлечение экспертов в области ИБ на этапе тестирования ERP необходимо. „Газинформсервис“ готов выступить технологическим аудитором для компаний, планирующих миграцию на новые платформы прикладного ПО».