El Servicio Federal de Control Técnico y de Exportaciones (FSTEC) ha aprobado nuevos requisitos de software. Se relacionan con la ciberseguridad y establecen plazos hasta fin de año, dentro de los cuales los desarrolladores deben realizar pruebas para identificar vulnerabilidades y capacidades no declaradas en el software. Esto se hace como parte de medidas de protección y sustitución de importaciones. Sin embargo, según los expertos, dicha verificación requerirá costes importantes y reducirá la cantidad de software extranjero en el sector público ruso.
Se distribuirá una lista completa de programas, incluidos antivirus, cortafuegos, sistemas antispam, software de seguridad y varios sistemas operativos. Los propios requisitos entrarán en vigor el 1 de junio de 2019.
“Los servicios de certificación FSTEC no son gratuitos y el proceso en sí es bastante largo. Como resultado, los sistemas de seguridad de la información ya instalados en empresas o agencias gubernamentales pueden en algún momento quedarse sin certificados válidos”, dijo una de las empresas de desarrollo de software.
Y el diseñador jefe de Astra Linux, Yuri Sosnin, dijo que tales iniciativas tendrán que desembolsarse. Aunque esto permitirá eliminar del mercado a participantes sin escrúpulos.
“La implementación de nuevos requisitos es un trabajo bastante serio: análisis, desarrollo de productos, soporte continuo y eliminación de deficiencias”, señaló el especialista.
Por su parte, Nikita Pinchuk, directora de tecnología de Infosecurity, señaló que estas reglas serán difíciles para los fabricantes nacionales, pero para los extranjeros será un problema aún más grave.
“Uno de los requisitos clave para verificar las capacidades no declaradas es la transferencia del código fuente de las soluciones con una descripción de cada función y mecanismo operativo. Los grandes desarrolladores nunca proporcionarán el código fuente de la solución, ya que se trata de información confidencial que constituye un secreto comercial”, explicó.
Fuente: 3dnews.ru