Не факт.



ПАКи от Group-IB (ныне F.A.C.C.T.) могут попасть под запрет для субъектов КИИ. ФСТЭК уже приостановила сертификат на ряд продуктов, поскольку усмотрела угрозу безопасности. Причем приостановка повторная – ранее в мае уже была первая, в августе все вернули обратно, а затем снова приостановили в связи с проведением лабораторных испытаний, по которым ФСТЭК в декабре передала результаты исследования в компанию.



И в начале декабря ведомства, госорганизации и компании с крупными субъектами КИИ получили запросы от ФСТЭК по использованию продуктов компании. Пока цели рассылки неизвестны, хотя в целом причины понятны – без необходимого сертификата такие продукты на субъектах КИИ использовать нельзя.



Как предполагают в самом F.A.C.C.T., запрос ФСТЭК может быть связан с «текущей проверкой Bot-Trek TDS и Group-IB Threat Hunting Framework в рамках возобновления действия лицензии», что является «стандартной процедурой регулятора».



Но также это может быть связано с уходом Group-IB из России. Таких случаев было уже много, например по Cisco, FortiGate, Oracle и ряду других поставщиков.



Летом прошлого года Group-IB разделила бизнес и отправила в свободное плавание компанию F.A.C.C.T. как наследника бизнеса в России. Его выкупил собственный менеджмент, причем наибольший пакет владения остается у отбывающего срок за госизмену основател Group-IB Ильи Сачкова.



Но, несмотря на отделение, у регулятора, видимо, остаются вопросы к безопасности решений компании, у которой «подмочена» репутация – обвинения основателю компании со стороны ФСБ России были связаны с передачей секретной информации спецслужбам ряда иностранных государств. Если это так, то стоит ожидать скорую замену таких решений на более «доверенные».