До 2022 года госкомпании России должны перейти на отечественный софт

До 2022 года госкомпании России должны перейти на отечественный софт

До 2022 года госкомпании России должны перейти на отечественный софт

Российские госкомпании к 2022 году будут обязаны перейти на использование преимущественно отечественного программного обеспечения. Согласно директиве, подписанной первым зампредом правительства Антоном Силуановым, для этого предусмотрен поэтапный планомерный переход.

Подготовленный инициаторами документ подразумевает, что государственные компании и их дочерние структуры должны составить план, согласно которому они будут постепенно переходить на российский софт.

Как только такой план будет составлен, компании обязаны приступить к его выполнению с тем расчетом, чтобы успеть к 2022 году.

В конечном итоге, как передают «Ведомости», к означенному сроку у госкомпаний должно быть установлено больше половины отечественного софта каждого класса.

Напомним, в июле стало известно, что Федеральная антимонопольная служба (ФАС России) предложила обязать производителей смартфонов и компьютеров предустанавливать на свои устройства российские аналоги популярных приложений, которые люди используют ежедневно. Например: браузеры, почтовые клиенты, различные плееры для воспроизведения мультимедиа и другие.

Соответствующий законопроект хотят подготовить к апрелю 2019 года. Производители гаджетов также должны будут оставить пользователям возможность удалять все предустановленные программы, исключение поставляют лишь системные приложения.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru