俄罗斯已有56个证书被停用,俄罗斯需要开发自行数字证书的技术

发布时间:2022-03-28 20:12

Kommersant 资源报道了俄罗斯联邦技术和出口管制局 (FSTEC) 暂停了包括 IBM、微软、甲骨文、SAP、VMware、ESET、Trend 在内的一些外国公司的软件证书的有效性微。“冻结”的过程是在公司因乌克兰周边事件宣布退出俄罗斯后开始的。据 Step Logic 咨询和信息安全审计部门负责人 Denis Pashchenko 称,截至 3 月 25 日,已有 56 个证书被暂停使用。

俄罗斯 FSTEC 的认证旨在确认企业管理、云存储、分析、网络安全等解决方案符合不同安全等级的信息安全要求,以及在 GIS、自动化过程控制系统或在重要的 CII 设施中。

独立信息安全专家 Alexei Lukatsky 表示,俄罗斯 FSTEC 的要求包括需要为信息安全工具提供技术支持,包括消除检测到的漏洞。“ FSTEC要求外国公司澄清对已经工作的解决方案的技术支持,”专家说,并补充说,如果公司在暂停证书之日起90天内不恢复产品支持,证书将被终止。

Denis Pashchenko 说,在这种情况下,用户将不得不寻找经过认证的替代品并重新认证系统。他指出,虽然有许多解决方案(例如网络安全产品)有经过认证的国内替代方案,但要在不损失性能或功能的情况下替换 VMware、IBM、Microsoft、Oracle 解决方案并非易事:“这将需要很长时间,这将需要改变 IT 架构和严重的财务成本。”

根据 Itglobal.com 信息安全主管 Alexander Zubrikov 的说法,尽管俄罗斯 FSTEC 暂停了它们的许可证,但许多公司和银行仍在继续使用外国软件产品。

生意人报在 IT 市场的消息人士指出,尚未就公司 IT 系统中非认证产品的更换时间发布任何公告,监管机构可能不会很快透露使用非认证解决方案的事实,因为宣布有关检查的让步。

客户热线:037125966675