Տեխնիկական և արտահանման վերահսկողության դաշնային ծառայությունը (FSTEC) հաստատել է ծրագրային ապահովման նոր պահանջները։ Դրանք վերաբերում են կիբերանվտանգությանը և սահմանում են վերջնաժամկետներ մինչև տարեվերջ, որոնց ընթացքում մշակողները պետք է թեստեր անցկացնեն ծրագրային ապահովման խոցելիության և չհայտարարված հնարավորությունների բացահայտման համար: Սա արվում է պաշտպանական միջոցառումների և ներմուծման փոխարինման շրջանակներում։ Սակայն, փորձագետների կարծիքով, նման ստուգումը կպահանջի զգալի ծախսեր և կնվազեցնի արտասահմանյան ծրագրային ապահովման քանակը Ռուսաստանի պետական հատվածում:
Բաշխվելու է ծրագրերի մի ամբողջ ցանկ՝ ներառյալ հակավիրուսները, firewalls-ը, հակասպամ համակարգերը, անվտանգության ծրագրերը և մի շարք օպերացիոն համակարգեր։ Պահանջներն իրենք ուժի մեջ կմտնեն 1 թվականի հունիսի 2019-ից։
«FSTEC սերտիֆիկացման ծառայություններն անվճար չեն, և գործընթացն ինքնին բավականին երկար է: Արդյունքում ընկերություններում կամ պետական գերատեսչություններում արդեն տեղադրված տեղեկատվական անվտանգության համակարգերը ինչ-որ պահի կարող են մնալ առանց վավեր սերտիֆիկատների»,- ասաց ծրագրային ապահովման մշակող ընկերություններից մեկը։
Իսկ Astra Linux-ի գլխավոր դիզայներ Յուրի Սոսնինը ասաց, որ նման նախաձեռնությունները պետք է ավարտվեն: Թեեւ դա թույլ կտա շուկայից հեռացնել անբարեխիղճ մասնակիցներին։
«Նոր պահանջների ներդրումը բավականին լուրջ աշխատանք է՝ վերլուծություն, արտադրանքի մշակում, դրա շարունակական աջակցություն և թերությունների վերացում»,- նշեց մասնագետը։
Իր հերթին, Infosecurity-ի տեխնոլոգիաների գծով տնօրեն Նիկիտա Պինչուկը նշել է, որ այս կանոնները դժվար կլինեն հայրենական արտադրողների համար, իսկ արտասահմանյանների համար դա էլ ավելի լուրջ խնդիր կլինի։
«Չհայտարարված հնարավորությունները ստուգելու հիմնական պահանջներից մեկը լուծումների սկզբնական կոդի փոխանցումն է՝ յուրաքանչյուր ֆունկցիայի և գործող մեխանիզմի նկարագրությամբ։ Խոշոր մշակողները երբեք չեն տրամադրի լուծման սկզբնական կոդը, քանի որ դա գաղտնի տեղեկատվություն է, որը հանդիսանում է առևտրային գաղտնիք», - բացատրեց նա:
Source: 3dnews.ru