Federalna Służba Kontroli Technicznej i Eksportu (FSTEC) zatwierdziła nowe wymagania dotyczące oprogramowania. Dotyczą one cyberbezpieczeństwa i wyznaczają terminy do końca roku, w których programiści muszą przeprowadzić testy mające na celu wykrycie podatności i niezadeklarowanych możliwości w oprogramowaniu. Odbywa się to w ramach działań ochronnych i substytucji importu. Jednak zdaniem ekspertów taka weryfikacja będzie wymagała znacznych kosztów i zmniejszy ilość zagranicznego oprogramowania w rosyjskim sektorze publicznym.
Dystrybuowana będzie cała lista programów, w tym programy antywirusowe, zapory sieciowe, systemy antyspamowe, oprogramowanie zabezpieczające i szereg systemów operacyjnych. Same wymagania wejdą w życie 1 czerwca 2019 roku.
„Usługi certyfikacyjne FSTEC nie są bezpłatne, a sam proces jest dość długi. W rezultacie systemy bezpieczeństwa informacji już zainstalowane w firmach lub agencjach rządowych mogą w pewnym momencie zostać bez ważnych certyfikatów” – stwierdziła jedna z firm zajmujących się tworzeniem oprogramowania.
A główny projektant Astry Linux, Jurij Sosnin, powiedział, że takie inicjatywy będą musiały zostać zrealizowane. Chociaż pozwoli to na usunięcie z rynku pozbawionych skrupułów uczestników.
„Wdrażanie nowych wymagań to dość poważna praca: analiza, rozwój produktu, jego ciągłe wsparcie i eliminacja niedociągnięć” – zauważył specjalista.
Z kolei Nikita Pinchuk, dyrektor ds. technologii w Infosecurity, zauważył, że dla krajowych producentów te zasady będą trudne, ale dla zagranicznych będzie to jeszcze poważniejszy problem.
„Jednym z kluczowych wymogów sprawdzania niezadeklarowanych możliwości jest przekazanie kodu źródłowego rozwiązań wraz z opisem każdej funkcji i mechanizmu działania. Duzi deweloperzy nigdy nie udostępnią kodu źródłowego rozwiązania, gdyż jest to informacja poufna stanowiąca tajemnicę handlową” – wyjaśnił.
Źródło: 3dnews.ru