Mae'r Gwasanaeth Ffederal ar gyfer Rheoli Technegol ac Allforio (FSTEC) wedi cymeradwyo gofynion meddalwedd newydd. Maent yn ymwneud â seiberddiogelwch ac yn gosod terfynau amser tan ddiwedd y flwyddyn, lle mae angen i ddatblygwyr gynnal profion i nodi gwendidau a galluoedd heb eu datgan mewn meddalwedd. Mae hyn yn cael ei wneud fel rhan o fesurau amddiffynnol ac amnewid mewnforion. Fodd bynnag, yn ôl arbenigwyr, bydd gwiriad o'r fath yn gofyn am gostau sylweddol a bydd yn lleihau faint o feddalwedd tramor yn y sector cyhoeddus Rwsia.
Bydd rhestr gyfan o raglenni yn cael eu dosbarthu, gan gynnwys gwrthfeirysau, waliau tân, systemau gwrth-spam, meddalwedd diogelwch a nifer o systemau gweithredu. Bydd y gofynion eu hunain yn dod i rym ar 1 Mehefin, 2019.
“Nid yw gwasanaethau ardystio FSTEC yn rhad ac am ddim, ac mae’r broses ei hun yn eithaf hir. O ganlyniad, efallai y bydd systemau diogelwch gwybodaeth sydd eisoes wedi’u gosod mewn cwmnïau neu asiantaethau’r llywodraeth ar ryw adeg heb dystysgrifau dilys, ”meddai un o’r cwmnïau datblygu meddalwedd.
A dywedodd prif ddylunydd Astra Linux, Yuri Sosnin, y bydd yn rhaid i fentrau o'r fath fforchio allan. Er y bydd hyn yn caniatáu i gyfranogwyr diegwyddor gael eu tynnu oddi ar y farchnad.
"Mae gweithredu gofynion newydd yn waith eithaf difrifol: dadansoddi, datblygu cynnyrch, ei gefnogaeth barhaus a dileu diffygion," nododd yr arbenigwr.
Yn ei dro, nododd Nikita Pinchuk, cyfarwyddwr technoleg yn Infosecurity, y bydd y rheolau hyn yn anodd i weithgynhyrchwyr domestig, ond i rai tramor bydd hyn yn broblem hyd yn oed yn fwy difrifol.
“Un o’r gofynion allweddol ar gyfer gwirio galluoedd heb eu datgan yw trosglwyddo’r cod ffynhonnell datrysiadau gyda disgrifiad o bob swyddogaeth a mecanwaith gweithredu. Ni fydd datblygwyr mawr byth yn darparu cod ffynhonnell y datrysiad, gan fod hon yn wybodaeth gyfrinachol sy'n gyfystyr â chyfrinach fasnachol, ”esboniodd.
Ffynhonnell: 3dnewyddion.ru