Perkhidmatan Persekutuan untuk Kawalan Teknikal dan Eksport (FSTEC) telah meluluskan keperluan perisian baharu. Ia berkaitan dengan keselamatan siber dan menetapkan tarikh akhir sehingga akhir tahun, di mana pembangun perlu menjalankan ujian untuk mengenal pasti kelemahan dan keupayaan yang tidak diisytiharkan dalam perisian. Ini dilakukan sebagai sebahagian daripada langkah perlindungan dan penggantian import. Walau bagaimanapun, menurut pakar, pengesahan sedemikian akan memerlukan kos yang besar dan akan mengurangkan jumlah perisian asing dalam sektor awam Rusia.
Senarai keseluruhan program akan diedarkan, termasuk antivirus, tembok api, sistem antispam, perisian keselamatan dan beberapa sistem pengendalian. Keperluan itu sendiri akan berkuat kuasa pada 1 Jun 2019.
βPerkhidmatan pensijilan FSTEC tidak percuma, dan proses itu sendiri agak panjang. Akibatnya, sistem keselamatan maklumat yang telah dipasang di syarikat atau agensi kerajaan mungkin pada satu ketika akan berakhir tanpa sijil yang sah,β kata salah satu syarikat pembangunan perisian itu.
Dan ketua pereka Astra Linux, Yuri Sosnin, berkata bahawa inisiatif sedemikian perlu dihentikan. Walaupun ini akan membolehkan peserta yang tidak bertanggungjawab dikeluarkan dari pasaran.
"Pelaksanaan keperluan baharu adalah tugas yang agak serius: analisis, pembangunan produk, sokongan berterusan dan penghapusan kekurangan," kata pakar itu.
Sebaliknya, Nikita Pinchuk, pengarah teknologi di Infosecurity, menyatakan bahawa peraturan ini akan menjadi sukar bagi pengeluar domestik, tetapi bagi yang asing ini akan menjadi masalah yang lebih serius.
βSalah satu keperluan utama untuk menyemak keupayaan yang tidak diisytiharkan ialah pemindahan kod sumber penyelesaian dengan penerangan bagi setiap fungsi dan mekanisme operasi. Pembangun besar tidak akan sekali-kali memberikan kod sumber penyelesaian itu, kerana ini adalah maklumat sulit yang menjadi rahsia perdagangan,β jelasnya.
Sumber: 3dnews.ru