रूस में एंटीवायरस आवश्यकताओं को कड़ा किया जाएगा

तकनीकी और निर्यात नियंत्रण के लिए संघीय सेवा (एफएसटीईसी) ने नई सॉफ्टवेयर आवश्यकताओं को मंजूरी दे दी है। वे साइबर सुरक्षा से संबंधित हैं और वर्ष के अंत तक समय सीमा निर्धारित करते हैं, जिसके भीतर डेवलपर्स को सॉफ्टवेयर में कमजोरियों और अघोषित क्षमताओं की पहचान करने के लिए परीक्षण करने की आवश्यकता होती है। यह सुरक्षात्मक उपायों और आयात प्रतिस्थापन के हिस्से के रूप में किया जा रहा है। हालाँकि, विशेषज्ञों के अनुसार, इस तरह के सत्यापन के लिए महत्वपूर्ण लागत की आवश्यकता होगी और रूसी सार्वजनिक क्षेत्र में विदेशी सॉफ़्टवेयर की मात्रा कम हो जाएगी।

कार्यक्रमों की एक पूरी सूची वितरित की जाएगी, जिसमें एंटीवायरस, फ़ायरवॉल, एंटीस्पैम सिस्टम, सुरक्षा सॉफ़्टवेयर और कई ऑपरेटिंग सिस्टम शामिल हैं। आवश्यकताएँ स्वयं 1 जून, 2019 से लागू होंगी।

“एफएसटीईसी प्रमाणन सेवाएँ मुफ़्त नहीं हैं, और यह प्रक्रिया अपने आप में काफी लंबी है। परिणामस्वरूप, कंपनियों या सरकारी एजेंसियों में पहले से स्थापित सूचना सुरक्षा प्रणालियाँ किसी बिंदु पर वैध प्रमाणपत्र के बिना समाप्त हो सकती हैं, ”सॉफ्टवेयर विकास कंपनियों में से एक ने कहा।  

और एस्ट्रा लिनक्स के मुख्य डिजाइनर, यूरी सोस्निन ने कहा कि इस तरह की पहल को आगे बढ़ाना होगा। हालांकि इससे बेईमान प्रतिभागियों को बाजार से हटाया जा सकेगा।

विशेषज्ञ ने कहा, "नई आवश्यकताओं का कार्यान्वयन काफी गंभीर काम है: विश्लेषण, उत्पाद विकास, इसका निरंतर समर्थन और कमियों को दूर करना।"

बदले में, इन्फोसिक्योरिटी में प्रौद्योगिकी निदेशक निकिता पिंचुक ने कहा कि ये नियम घरेलू निर्माताओं के लिए कठिन होंगे, लेकिन विदेशी निर्माताओं के लिए यह और भी गंभीर समस्या होगी।

“अघोषित क्षमताओं की जाँच के लिए प्रमुख आवश्यकताओं में से एक प्रत्येक फ़ंक्शन और ऑपरेटिंग तंत्र के विवरण के साथ समाधान के स्रोत कोड का स्थानांतरण है। बड़े डेवलपर्स कभी भी समाधान का स्रोत कोड प्रदान नहीं करेंगे, क्योंकि यह गोपनीय जानकारी है जो एक व्यापार रहस्य का गठन करती है," उन्होंने समझाया।

स्रोत: 3dnews.ru