Техникалық және экспорттық бақылау федералды қызметі (FSTEC) бағдарламалық қамтамасыз етудің жаңа талаптарын бекітті. Олар киберқауіпсіздікке қатысты және жылдың соңына дейін мерзімдерді белгілейді, оның ішінде әзірлеушілер бағдарламалық жасақтаманың осалдықтары мен жарияланбаған мүмкіндіктерін анықтау үшін сынақтар өткізуі керек. Бұл қорғаныс шаралары және импортты алмастыру аясында жүзеге асырылуда. Дегенмен, сарапшылардың пікірінше, мұндай тексеру қомақты шығындарды талап етеді және ресейлік мемлекеттік сектордағы шетелдік бағдарламалық қамтамасыз етудің көлемін азайтады.
Бағдарламалардың толық тізімі, соның ішінде антивирустар, желіаралық қалқандар, спамға қарсы жүйелер, қауіпсіздік бағдарламалық қамтамасыз ету және бірқатар операциялық жүйелер таратылады. Талаптардың өзі 1 жылдың 2019 маусымынан бастап күшіне енеді.
«FSTEC сертификаттау қызметтері тегін емес, процестің өзі де өте ұзақ. Нәтижесінде компанияларда немесе мемлекеттік органдарда орнатылған ақпараттық қауіпсіздік жүйелері бір сәтте жарамды сертификатсыз қалуы мүмкін», - деді бағдарламалық жасақтаманы әзірлеуші компаниялардың бірі.
Ал Astra Linux-тың бас дизайнері Юрий Соснин мұндай бастамаларды тоқтатуға тура келетінін айтты. Бұл жосықсыз қатысушыларды нарықтан шығаруға мүмкіндік береді.
«Жаңа талаптарды енгізу – бұл өте күрделі жұмыс: талдау, өнімді әзірлеу, оны үздіксіз қолдау және кемшіліктерді жою», - деп атап өтті маман.
Өз кезегінде, Infosecurity технологиялар жөніндегі директоры Никита Пинчук бұл ережелер отандық өндірушілер үшін қиын болатынын, ал шетелдіктер үшін бұл одан да күрделі мәселе болатынын атап өтті.
«Жарияланбаған мүмкіндіктерді тексерудің негізгі талаптарының бірі әрбір функция мен жұмыс механизмінің сипаттамасымен шешімдердің бастапқы кодын беру болып табылады. Ірі әзірлеушілер ешқашан шешімнің бастапқы кодын ұсынбайды, өйткені бұл коммерциялық құпияны құрайтын құпия ақпарат», - деп түсіндірді ол.
Ақпарат көзі: 3dnews.ru