Kaspersky мешает противоправным проектам американцев, заявил Никифоров

Kaspersky мешает противоправным проектам американцев, заявил Никифоров

Kaspersky мешает противоправным проектам американцев, заявил Никифоров

Программное обеспечение российской компании "Лаборатория Касперского" мешает американским противоправным проектам тем, что слишком хорошо ловит вирусы, заявил глава Минкомсвязи РФ Николай Никифоров в среду в кулуарах перед заседанием Евразийского межправительственного совета.

"Антивирусы "Касперского" так хорошо ловят вирусы, что я считаю, что они просто мешают реализации каких-то противоправных проектов американских спецслубж", — сказал Никифоров.

Министерство внутренней безопасности США (МВБ) 13 сентября опубликовало директиву, которой предписало всем госучреждениям и связанным с ними компаниям в трехмесячный срок начать реализацию мер по прекращению использования программ "Лаборатории Касперского", поскольку они, по мнению ведомства, могут быть использованы для нанесения ущерба нацбезопасности США. В "Лаборатории Касперского" в ответ заверили, что компания не помогает какому бы то ни было правительству в попытках кибершпионажа или агрессивной деятельности в киберпространстве, пишет ria.ru.

"Проблема не в антивирусах — я никогда не поверю, что там есть какие-то компоненты кода, которые что-то могут санкционированно отправлять — это было бы выяснено и подтверждено", — отметил Никифоров.

Возникновение вопросов по использованию ПО российской компании госслужбами США, по мнению министра, "скорее скажется на имидже США".

Никифоров заявил, что проблему представляют не продукты "Лаборатории Касперского", а сами американские продукты — мобильные операционные системы Goodle, Microsoft, Apple, которые установлены на технических средствах.

Он предположил, что такие операционные системы, как это продемонстрировали WikiLeaks и экс-сотрудник ЦРУ и АНБ Эдвард Сноуден, могут представлять угрозу безопасности людей и приводить к незаконной слежке за людьми.

"Это не подпадает ни под какие международные нормы и правила, и перекладывать с больной головы на здоровую и в чем-то обвинять "Касперского", особенно со стороны американцев, совершенно недопустимо. Мы считаем, что американцы пытаются обвинить других в том, что делают сами для того, чтобы продолжить эту незаконную историю", — заключил министр.

ФСТЭК обновила правила поиска уязвимостей и скрытых возможностей в ПО

ФСТЭК России утвердила новую методику выявления уязвимостей и недекларированных возможностей в программном обеспечении. Проще говоря, регулятор обновил правила, по которым будут искать дыры, ошибки и потенциально опасные функции в софте, проходящем сертификацию.

Новый документ предназначен прежде всего для испытательных лабораторий и разработчиков, которые участвуют в сертификации средств защиты информации, защищённого программного обеспечения и программно-аппаратных комплексов.

Методика будет применяться как при первичной сертификации продуктов, так и при внесении изменений в уже сертифицированные решения.

Особое внимание документ уделяет разработчикам средств защиты информации. Им рекомендуют использовать положения новой методики для выстраивания внутренних процессов безопасной разработки программного обеспечения в соответствии с требованиями ГОСТ Р 56939-2024.

Фактически речь идёт о том, чтобы искать потенциальные проблемы не только на финальном этапе испытаний, но и на протяжении всего жизненного цикла продукта.

При этом ФСТЭК официально отправила на пенсию предыдущую версию документа. Методика выявления уязвимостей и недекларированных возможностей, утверждённая ещё 25 декабря 2020 года, больше не применяется.

Для рынка информационной безопасности это не просто бюрократическое обновление. Методики ФСТЭК напрямую влияют на то, как проходят сертификацию российские средства защиты информации, какие проверки проводят лаборатории и какие требования предъявляются к разработчикам.

А учитывая, что количество уязвимостей в программном обеспечении продолжает расти, а требования к безопасной разработке становятся всё жёстче, обновление правил игры было лишь вопросом времени.

Так что разработчикам защищённого ПО, испытательным лабораториям и ИБ-подразделениям теперь придётся сверяться уже с новым набором требований. Старые инструкции официально ушли в архив.

RSS: Новости на портале Anti-Malware.ru