Die Federale Diens vir Tegniese en Uitvoerbeheer (FSTEC) het nuwe sagtewarevereistes goedgekeur. Hulle hou verband met kuberveiligheid en stel spertye tot die einde van die jaar vas, waarbinne ontwikkelaars toetse moet uitvoer om kwesbaarhede en onverklaarde vermoëns in sagteware te identifiseer. Dit word gedoen as deel van beskermingsmaatreëls en invoervervanging. Volgens kenners sal sulke verifikasie egter aansienlike koste verg en sal die hoeveelheid buitelandse sagteware in die Russiese openbare sektor verminder.
'n Hele lys programme sal versprei word, insluitend antivirusse, brandmure, antispam-stelsels, sekuriteitsagteware en 'n aantal bedryfstelsels. Die vereistes self sal op 1 Junie 2019 in werking tree.
“FSTEC-sertifiseringsdienste is nie gratis nie, en die proses self is redelik lank. Gevolglik kan inligtingsekuriteitstelsels wat reeds in maatskappye of regeringsinstansies geïnstalleer is, op 'n stadium sonder geldige sertifikate eindig,” het een van die sagteware-ontwikkelingsmaatskappye gesê.
En die hoofontwerper van Astra Linux, Yuri Sosnin, het gesê dat sulke inisiatiewe sal moet opdok. Alhoewel dit sal toelaat dat gewetenlose deelnemers van die mark verwyder word.
"Die implementering van nuwe vereistes is nogal 'n ernstige taak: ontleding, produkontwikkeling, die voortdurende ondersteuning daarvan en uitskakeling van tekortkominge," het die spesialis opgemerk.
Nikita Pinchuk, direkteur van tegnologie by Infosecurity, het op sy beurt opgemerk dat hierdie reëls moeilik sal wees vir plaaslike vervaardigers, maar vir buitelandse vervaardigers sal dit 'n selfs ernstiger probleem wees.
“Een van die sleutelvereistes vir die nagaan van onverklaarde vermoëns is die oordrag van die bronkode van oplossings met 'n beskrywing van elke funksie en bedryfsmeganisme. Groot ontwikkelaars sal nooit die bronkode van die oplossing verskaf nie, aangesien dit vertroulike inligting is wat 'n handelsgeheim uitmaak,” het hy verduidelik.
Bron: 3dnews.ru