Российские госкомпании приравняют к СуКИИ, переведут на отечественное ПО

Российские госкомпании приравняют к СуКИИ, переведут на отечественное ПО

Российские госкомпании приравняют к СуКИИ, переведут на отечественное ПО

Совет федерации планирует усилить требования к софту для государственных компаний. Это связано с тем, что их предлагают отнести к субъектам критической информационной инфраструктуры (СуКИИ), как банки и госорганы.

Таким образом, госкомпаниям предстоит ускоренный переход на ответственные ИТ-программы. По крайней мере, именно это обозначено в проекте поправок к закону «О КИИ», который член Совфеда направил в правительство.

Пресс-служба уже успела подтвердить «Коммерсанту», что заинтересованные органы прорабатывают соответствующий документ. Также проект рассматривают в Минпромторге, Минкомсвязи и Минюсте.

В принципе, госкомпании уже и так переходят на ответственный софт, особенно на объектах КИИ. Например, в «Ростехе» это длится уже несколько лет.

Тем не менее специалисты сферы кибербезопасности усмотрели проблемы с импортозамещением — в частности, организационные сложности.

Ну и, конечно, пресловутая проблема отсутствия российских аналогов зарубежного софта. Зачастую именно это мешает покрывать все функциональные потребности компаний.

Также бывает, что иностранные программы интегрированы в схему международного взаимодействия. В этом случае импортозамещение тоже создаст ряд проблем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

«Эшелон» открыла онлайн-ресурс с базой уязвимостей Сканер-ВС 6/7

Разработчик средств информационной безопасности «Эшелон» запустил новый открытый ресурс — базу данных уязвимостей, которая используется в продуктах Сканер-ВС 6 и 7. На сайте собраны сведения более чем о 427 тысячах уязвимостей, база обновляется ежедневно.

Портал доступен по адресу https://vulnerabilities.etecs.ru.

Пользователи могут искать и просматривать уязвимости по идентификаторам CVE, BDU и другим стандартам.

Карточки содержат информацию о метриках CVSS и EPSS, типах дефектов по CWE, конфигурациях CPE 4.0, наличии эксплойтов и актуальных правилах детектирования. Также доступны ссылки на первоисточники и бюллетени безопасности. А настоящий момент база насчитывает более 427 тысяч записей об уязвимостях.

Сервис рассчитан на специалистов по информационной безопасности, которым важно иметь быстрый доступ к актуальной и проверенной информации об уязвимостях в используемом ПО — в том числе в российских операционных системах.

Появление открытого портала позволяет специалистам напрямую видеть, на каких данных работает Сканер-ВС, проверять актуальность информации и оценивать качество правил детектирования под разные конфигурации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru