Serviciul Federal pentru Control Tehnic și Export (FSTEC) a aprobat noi cerințe software. Acestea se referă la securitatea cibernetică și stabilesc termene până la sfârșitul anului, în care dezvoltatorii trebuie să efectueze teste pentru a identifica vulnerabilitățile și capabilitățile nedeclarate în software. Acest lucru se face ca parte a măsurilor de protecție și a înlocuirii importurilor. Cu toate acestea, potrivit experților, o astfel de verificare va necesita costuri semnificative și va reduce cantitatea de software străin în sectorul public rus.
Va fi distribuită o listă întreagă de programe, inclusiv antivirusuri, firewall-uri, sisteme antispam, software de securitate și o serie de sisteme de operare. Cerințele în sine vor intra în vigoare la 1 iunie 2019.
„Serviciile de certificare FSTEC nu sunt gratuite, iar procesul în sine este destul de lung. Drept urmare, sistemele de securitate a informațiilor deja instalate în companii sau agenții guvernamentale pot ajunge la un moment dat fără certificate valabile”, a spus una dintre companiile de dezvoltare de software.
Iar designerul-șef al Astra Linux, Yuri Sosnin, a spus că astfel de inițiative vor trebui să iasă. Deși acest lucru va permite participanților fără scrupule să fie îndepărtați de pe piață.
„Implementarea noilor cerințe este o treabă destul de serioasă: analiză, dezvoltare de produs, sprijinul continuu al acestuia și eliminarea deficiențelor”, a menționat specialistul.
La rândul său, Nikita Pinchuk, director de tehnologie la Infosecurity, a remarcat că aceste reguli vor fi dificile pentru producătorii autohtoni, dar pentru cei străini aceasta va fi o problemă și mai serioasă.
„Una dintre cerințele cheie pentru verificarea capabilităților nedeclarate este transferul codului sursă al soluțiilor cu o descriere a fiecărei funcții și mecanism de operare. Dezvoltatorii mari nu vor furniza niciodată codul sursă al soluției, deoarece acestea sunt informații confidențiale care constituie un secret comercial”, a explicat el.
Sursa: 3dnews.ru