До 30% компаний работают на корпоративном софте, закупленном до 2022 года // Коммерсантъ

Не менее 30% крупных российских компаний продолжают использовать корпоративное зарубежное программное обеспечение, закупленное до 2022 года, без технической поддержки и обновлений безопасности, подсчитали в ЦКИТ к форуму ЦИПР-2026. В сегменте корпоративной почты, по данным центра, доля таких организаций достигает 50% — инсталляционная база Microsoft Exchange и Office 365 остается массовой, несмотря на блокировку продления лицензий и отсутствие патчей. В системах резервного копирования около 30% компаний продолжают использовать решения Veeam без поддержки, хотя личные кабинеты пользователей в РФ заблокированы с марта 2024 года.

Гендиректор ЦКИТ Илья Массух называет ситуацию с корпоративной почтой «критической»: «Это не просто IT-инструмент, это артерия управления бизнесом».

По данным Positive Technologies, в 2023 году на Microsoft Exchange пришлось 50% всех расследованных атак на публично доступные приложения в России. Федеральная служба по техническому и экспортному контролю (ФСТЭК) ранее предупреждала, что только одна уязвимость в Exchange затрагивает около 77 тыс. российских серверов.

ЦКИТ систематизировал риски по шести категориям, из которых технологические, кибербезопасности и юридико-регуляторные признаны критическими. Среди ключевых угроз — удаленное отключение инфраструктуры вендором (Microsoft в марте 2024 года единовременно отключила более 50 облачных сервисов российским юрлицам), несовместимость с российскими операционными системами и невозможность сертификации по требованиям ФСТЭК.

Канал CIO ВКонтакте
Канал CIO в Максе
Чат CIO в Максе