러시아에서는 바이러스 백신 요구 사항이 강화될 예정입니다.

FSTEC(연방 기술 및 수출 통제국)은 새로운 소프트웨어 요구 사항을 승인했습니다. 이는 사이버 보안과 관련이 있으며 개발자가 소프트웨어의 취약성과 선언되지 않은 기능을 식별하기 위해 테스트를 수행해야 하는 연말까지 기한을 설정합니다. 이는 보호 조치 및 수입 대체의 일환으로 수행되고 있습니다. 그러나 전문가들에 따르면 이러한 검증에는 상당한 비용이 필요하며 러시아 공공 부문에서 외국 소프트웨어의 양이 줄어들 것이라고 합니다.

바이러스 백신, 방화벽, 스팸 방지 시스템, 보안 소프트웨어 및 다양한 운영 체제를 포함한 전체 프로그램 목록이 배포됩니다. 요구 사항 자체는 1년 2019월 XNUMX일부터 발효됩니다.

“FSTEC 인증 서비스는 무료가 아니며, 절차 자체도 꽤 길어요. 결과적으로 기업이나 정부 기관에 이미 설치된 정보 보안 시스템은 어느 시점에서 유효한 인증서 없이 종료될 수 있다”고 한 소프트웨어 개발 회사는 말했다.  

그리고 Astra Linux의 수석 디자이너인 Yuri Sosnin은 그러한 계획이 분기되어야 한다고 말했습니다. 이로 인해 부도덕한 참가자가 시장에서 제거될 수 있습니다.

전문가는 "새로운 요구 사항의 구현은 분석, 제품 개발, 지속적인 지원 및 단점 제거 등 매우 심각한 작업입니다."라고 말했습니다.

Infosecurity의 기술 이사인 Nikita Pinchuk은 이러한 규칙이 국내 제조업체에게는 어려울 것이지만 외국 제조업체에게는 이는 훨씬 더 심각한 문제가 될 것이라고 지적했습니다.

“선언되지 않은 기능을 확인하기 위한 주요 요구 사항 중 하나는 각 기능 및 작동 메커니즘에 대한 설명과 함께 솔루션의 소스 코드를 전송하는 것입니다. 대규모 개발자는 솔루션의 소스 코드를 절대 제공하지 않을 것입니다. 이는 영업 비밀에 해당하는 기밀 정보이기 때문입니다.”라고 그는 설명했습니다.

출처 : 3dnews.ru