O Serviço Federal de Controle Técnico e de Exportação (FSTEC) aprovou novos requisitos de software. Eles dizem respeito à segurança cibernética e estabelecem prazos até o final do ano, dentro dos quais os desenvolvedores precisam realizar testes para identificar vulnerabilidades e capacidades não declaradas em softwares. Isto está a ser feito como parte de medidas de protecção e substituição de importações. No entanto, segundo os especialistas, tal verificação exigirá custos significativos e reduzirá a quantidade de software estrangeiro no setor público russo.
Uma lista completa de programas será distribuída, incluindo antivírus, firewalls, sistemas antispam, software de segurança e vários sistemas operacionais. Os próprios requisitos entrarão em vigor em 1º de junho de 2019.
“Os serviços de certificação FSTEC não são gratuitos e o processo em si é bastante demorado. Com isso, os sistemas de segurança da informação já instalados em empresas ou órgãos governamentais podem, em algum momento, acabar sem certificados válidos”, disse uma das empresas de desenvolvimento de software.
E o designer-chefe do Astra Linux, Yuri Sosnin, disse que tais iniciativas terão que ser desembolsadas. Embora isso permita que participantes inescrupulosos sejam removidos do mercado.
“A implementação de novos requisitos é um trabalho bastante sério: análise, desenvolvimento de produtos, seu suporte contínuo e eliminação de deficiências”, observou o especialista.
Por sua vez, Nikita Pinchuk, diretora de tecnologia da Infosecurity, observou que estas regras serão difíceis para os fabricantes nacionais, mas para os estrangeiros este será um problema ainda mais grave.
“Um dos principais requisitos para verificar capacidades não declaradas é a transferência do código-fonte das soluções com a descrição de cada função e mecanismo operacional. Grandes desenvolvedores nunca fornecerão o código-fonte da solução, pois se trata de uma informação confidencial que constitui segredo comercial”, explicou.
Fonte: 3dnews.ru