El Servei Federal de Control Tècnic i d'Exportació (FSTEC) ha aprovat nous requisits de programari. Es relacionen amb la ciberseguretat i estableixen terminis fins a finals d'any, dins dels quals els desenvolupadors han de realitzar proves per identificar vulnerabilitats i capacitats no declarades al programari. Això s'està fent com a part de mesures de protecció i substitució d'importacions. Tanmateix, segons els experts, aquesta verificació requerirà costos importants i reduirà la quantitat de programari estranger al sector públic rus.
Es distribuirà tota una llista de programes, incloent antivirus, tallafocs, sistemes antispam, programari de seguretat i una sèrie de sistemes operatius. Els mateixos requisits entraran en vigor l'1 de juny de 2019.
“Els serveis de certificació FSTEC no són gratuïts i el procés en si és bastant llarg. Com a resultat, els sistemes de seguretat de la informació ja instal·lats a les empreses o agències governamentals poden acabar en algun moment sense certificats vàlids”, va dir una de les empreses de desenvolupament de programari.
I el dissenyador en cap d'Astra Linux, Yuri Sosnin, va dir que aquestes iniciatives hauran de desfer-se. Tot i que això permetrà que els participants sense escrúpols siguin eliminats del mercat.
"La implantació de nous requisits és una feina força seriosa: anàlisi, desenvolupament de productes, el seu suport continu i eliminació de mancances", ha assenyalat l'especialista.
Al seu torn, Nikita Pinchuk, directora de tecnologia d'Infosecurity, va assenyalar que aquestes regles seran difícils per als fabricants nacionals, però per als estrangers aquest serà un problema encara més greu.
“Un dels requisits clau per comprovar les capacitats no declarades és la transferència del codi font de les solucions amb una descripció de cada funció i mecanisme de funcionament. Els grans desenvolupadors mai proporcionaran el codi font de la solució, ja que es tracta d'informació confidencial que constitueix un secret comercial”, va explicar.
Font: 3dnews.ru