O Servizo Federal de Control Técnico e de Exportación (FSTEC) aprobou novos requisitos de software. Relacionanse coa ciberseguridade e establecen prazos ata finais de ano, dentro dos cales os desenvolvedores deben realizar probas para identificar vulnerabilidades e capacidades non declaradas no software. Isto faise como parte das medidas de protección e substitución de importacións. Non obstante, segundo os expertos, tal verificación requirirá custos significativos e reducirá a cantidade de software estranxeiro no sector público ruso.
Distribuirase toda unha lista de programas, incluíndo antivirus, cortalumes, sistemas antispam, software de seguridade e unha serie de sistemas operativos. Os propios requisitos entrarán en vigor o 1 de xuño de 2019.
"Os servizos de certificación FSTEC non son gratuítos e o proceso en si é bastante longo. Como resultado, os sistemas de seguridade da información xa instalados en empresas ou axencias gobernamentais poden nalgún momento quedar sen certificados válidos”, dixo unha das empresas de desenvolvemento de software.
E o deseñador xefe de Astra Linux, Yuri Sosnin, dixo que este tipo de iniciativas terán que desembolsar. Aínda que isto permitirá que os participantes sen escrúpulos sexan eliminados do mercado.
"A implantación de novos requisitos é un traballo bastante serio: análise, desenvolvemento de produtos, o seu apoio continuo e eliminación de carencias", sinalou o especialista.
Pola súa banda, Nikita Pinchuk, directora de tecnoloxía de Infosecurity, sinalou que estas regras serán difíciles para os fabricantes nacionais, pero para os estranxeiros este será un problema aínda máis grave.
“Un dos requisitos fundamentais para comprobar as capacidades non declaradas é a transferencia do código fonte das solucións cunha descrición de cada función e mecanismo operativo. Os grandes desenvolvedores nunca proporcionarán o código fonte da solución, xa que se trata de información confidencial que constitúe un segredo comercial”, explicou.
Fonte: 3dnews.ru