דרישות האנטי וירוס יוחמרו ברוסיה

השירות הפדרלי לבקרה טכנית ויצוא (FSTEC) אישר דרישות תוכנה חדשות. הם מתייחסים לאבטחת סייבר וקובעים מועדים עד סוף השנה, במסגרתם מפתחים צריכים לערוך בדיקות לאיתור נקודות תורפה ויכולות לא מוכרזות בתוכנה. זה נעשה כחלק מאמצעי הגנה והחלפת ייבוא. עם זאת, לדברי מומחים, אימות כזה ידרוש עלויות משמעותיות ויפחית את כמות התוכנות הזרות במגזר הציבורי הרוסי.

תופץ רשימה שלמה של תוכנות, כולל אנטי וירוסים, חומות אש, מערכות אנטי ספאם, תוכנות אבטחה ומספר מערכות הפעלה. הדרישות עצמן ייכנסו לתוקף ב-1 ביוני 2019.

"שירותי הסמכת FSTEC אינם בחינם, והתהליך עצמו די ארוך. כתוצאה מכך, מערכות אבטחת מידע שכבר מותקנות בחברות או ברשויות ממשלתיות עלולות בשלב מסוים להסתיים ללא אישורים תקפים", אמרה אחת מחברות פיתוח התוכנה.  

והמעצב הראשי של אסטרה לינוקס, יורי סוסנין, אמר שיוזמות כאלה יצטרכו להתפזר. למרות שזה יאפשר להוציא משתתפים חסרי מצפון מהשוק.

"הטמעת דרישות חדשות היא עבודה די רצינית: ניתוח, פיתוח מוצר, תמיכה מתמשכת וביטול חסרונות", ציין המומחה.

בתורו, ניקיטה פינצ'וק, מנהלת הטכנולוגיה ב-Infosecurity, ציינה שהכללים הללו יהיו קשים עבור יצרנים מקומיים, אך עבור זרים זו תהיה בעיה חמורה עוד יותר.

"אחת הדרישות המרכזיות לבדיקת יכולות לא מוצהרות היא העברת קוד המקור של הפתרונות עם תיאור של כל פונקציה ומנגנון הפעלה. מפתחים גדולים לעולם לא יספקו את קוד המקור של הפתרון, שכן מדובר במידע סודי המהווה סוד מסחרי", הסביר.

מקור: 3dnews.ru