Лаборатория Касперского отзовёт свои жалобы на Microsoft

Лаборатория Касперского отзовёт свои жалобы на Microsoft

Лаборатория Касперского отзовёт свои жалобы на Microsoft

Производитель антивирусного ПО «Лаборатория Касперского» больше не имеет претензий к Microsoft и намерена отозвать свое обращение в Еврокомиссию по делу о нарушении антимонопольного законодательства американской компанией. Об этом сообщила пресс-служба «Лаборатории Касперского».

Корпорация Microsoft вчера опубликовала меморандум о новой политике взаимоотношений с антивирусными вендорами. В ней в частности отмечаются следующие шаги на встречу антивирусным компаниям по требованию «Лаборатории Касперского»: 

  1. Microsoft будет плотнее работать с антивирусными вендорами для обеспечения лучшей совместимости с новыми обновлениями перед их распространением пользователям.
  2. Microsoft предоставляет антивирусным компаниям больше информации о графике будущих релизов и обновлений. Антивирусные производители будут иметь больше времени на то, чтобы посмотреть финальные билды будущих обновлений Windows 10.
  3. Microsoft разрешит антивирусным использоваться свои собственные алерты и уведомления о продлении антивирусной подписки.
  4. Microsoft изменяет формат того, как Windows будет информировать пользователей о завершении антивирусной подписки и отсутствии актуальной защиты. Теперь новое уведомление будет присутствовать на экране до тем пор, пока пользователь не сделает выбор в пользу продления или не выберет активацию штатного Защитника Windows, или другого защитного продукта.

Ожидается, что эти изменения политики работы с антивирусными компаниями вступят в силу уже этой осенью, вместе в выходом обновления Windows 10 Fall Creators Update.

«Мы довольны предложенным Microsoft подходом к исполнению предупреждений Федеральной антимонопольной службы России и сроками его реализации. Мы также готовим обращение в Европейскую комиссию и Федеральное ведомство по картелям Германии о том, что у нас к Microsoft больше нет замечаний», — говорится в сообщении.

Кроме того, в «Лаборатории Касперского» подчеркнули, что Microsoft исполнила все пункты обращения в ФАС России о дискриминации производителей антивирусного ПО, пишет iz.ru.

Как ранее установила комиссия ФАС, Microsoft ограничивала уведомление пользователей антивирусного программного обеспечения сторонних производителей. В требования для антивирусного ПО был включен раздел, несоответствие которому являлось основанием для блокировки и отказа от переноса в обновленные версии операционной системы антивирусного ПО. Кроме того, Microsoft блокировала антивирусные программы  сторонних производителей и активировала Windows Defender без согласия пользователей.

Производитель антивирусного ПО «Лаборатория Касперского» больше не имеет претензий к Microsoft и намерена отозвать свое обращение в Еврокомиссию по делу о нарушении антимонопольного законодательства американской компанией. Об этом сообщила пресс-служба «Лаборатории Касперского»." />

ФСТЭК обновила правила поиска уязвимостей и скрытых возможностей в ПО

ФСТЭК России утвердила новую методику выявления уязвимостей и недекларированных возможностей в программном обеспечении. Проще говоря, регулятор обновил правила, по которым будут искать дыры, ошибки и потенциально опасные функции в софте, проходящем сертификацию.

Новый документ предназначен прежде всего для испытательных лабораторий и разработчиков, которые участвуют в сертификации средств защиты информации, защищённого программного обеспечения и программно-аппаратных комплексов.

Методика будет применяться как при первичной сертификации продуктов, так и при внесении изменений в уже сертифицированные решения.

Особое внимание документ уделяет разработчикам средств защиты информации. Им рекомендуют использовать положения новой методики для выстраивания внутренних процессов безопасной разработки программного обеспечения в соответствии с требованиями ГОСТ Р 56939-2024.

Фактически речь идёт о том, чтобы искать потенциальные проблемы не только на финальном этапе испытаний, но и на протяжении всего жизненного цикла продукта.

При этом ФСТЭК официально отправила на пенсию предыдущую версию документа. Методика выявления уязвимостей и недекларированных возможностей, утверждённая ещё 25 декабря 2020 года, больше не применяется.

Для рынка информационной безопасности это не просто бюрократическое обновление. Методики ФСТЭК напрямую влияют на то, как проходят сертификацию российские средства защиты информации, какие проверки проводят лаборатории и какие требования предъявляются к разработчикам.

А учитывая, что количество уязвимостей в программном обеспечении продолжает расти, а требования к безопасной разработке становятся всё жёстче, обновление правил игры было лишь вопросом времени.

Так что разработчикам защищённого ПО, испытательным лабораториям и ИБ-подразделениям теперь придётся сверяться уже с новым набором требований. Старые инструкции официально ушли в архив.

RSS: Новости на портале Anti-Malware.ru