ФСТЭК России не будет сертифицировать ИБ-средства без техподдержки

ФСТЭК России не будет сертифицировать ИБ-средства без техподдержки

ФСТЭК России не будет сертифицировать ИБ-средства без техподдержки

Федеральная служба по техническому и экспортному контролю хочет внести изменения в свое «Положение о системе сертификации средств защиты информации». Предложенные поправки, в частности, вводят запрет на сертификацию продуктов иностранного производства, использование которых ограничено российским законодательством, а также продуктов, для которых техподдержка не предусмотрена.

Действующее на территории РФ «Положение о системе сертификации средств защиты информации» ФСТЭК утвердила приказом от 3 апреля 2018 (№ 55). Оно вступило в силу 1 августа того же года. Пользуясь случаем, регулятор решил также осовременить некоторые формулировки и внести уточнения, необходимость которых показала практика. Новый пакет поправок пока вынесен на суд общественности.

Самые большие изменения прочит новая редакция пп. 3 и 14. Первый определяет средства защиты данных, подлежащие сертификации; его предложено дополнить абзацем следующего содержания:

«Сертификация средств защиты информации иностранного производства, в отношении которых нормативными правовыми актами Российской Федерации установлены ограничения или запреты на их использование в Российской Федерации, в системе сертификации ФСТЭК России не осуществляется».

В пункт 14 (о сроках действия сертификата соответствия) ФСТЭК хочет добавить условия действия сертификата — соответствие требованиям по безопасности и гарантированная техподдержка со стороны заявителя. Также новая формулировка уточняет сроки действия сертификата соответствия, убирая ныне действующие ограничение «до пяти лет». Так, серийно производимые средства защиты предложено считать сертифицированными, если они произведены до окончания срока действия сертификата на серийное производство, а для единичного образца или партии срок действия сертификата устанавливаться не будет.

Продление срока действия сертификата новая редакция «Положения» не предусматривает. Сейчас такой вариант прописан в пункте 15, который регулятор хочет упразднить.

В раздел «Сертификационные испытания» предлагается внести изменения, четко разграничив сферы ответственности испытательных лабораторий и органов сертификации. Первым по-прежнему вменяется в обязанность подготовка испытаний: прием и изучение документации (сроки при этом более не ограничиваются), знакомство с образцами, их отбор, а также проведение испытаний и документирование результатов.

Органы сертификации теперь не будут участвовать в подготовке — только утверждать программы и методики, составленные испытательными лабораториями, а также передавать эту информацию ФСТЭК.

Формулировки раздела «Маркирование средств защиты информации» предлагается модернизировать, введя определение «идентификатор» (вместо знака соответствия). Его формат выглядит следующим образом: РОСС RU.01.ХХХХХ.ХХХХХХ, где первая группа знаков указывает на систему сертификации ФСТЭК России, вторая отображает номер сертификата соответствия (число от 00001 до 99999), третья — заводской или серийный номер образца (тоже число от 00001 до 99999). Заявитель может также добавить свое наименование, фирменный знак или имя средства защиты.

Этот идентификатор наносится на корпус изделия, съемный носитель с программным обеспечением сертифицированного средства защиты информации, а также указывается в его паспорте.

Мошенники открыли охоту на покупателей MacBook Neo

Новый MacBook Neo ещё толком не успел разогнаться в продажах, а мошенники уже начали строить вокруг него привычные схемы обмана. По данным специалистов BI.ZONE Digital Risk Protection, злоумышленники активно создают сайты, которые выдают себя за площадки по продаже нового ноутбука и предлагают пользователям якобы оформить заказ.

Интерес к теме, судя по всему, оказался высоким. В компании говорят, что только с начала марта обнаружили более 60 потенциально мошеннических доменов. Волна активности совпала с презентацией устройства в начале месяца и официальным стартом продаж 11 марта.

Как отмечают в BI.ZONE, MacBook Neo для мошенников особенно удобен не из-за громкого имени Apple как такового, а из-за самой логики продукта. Новинку позиционируют как более доступное устройство для широкой аудитории, в том числе для школьников и студентов. А значит, ставка здесь, скорее всего, делается не на редкие крупные аферы, а на массовый поток жертв и простую механику обмана.

Сценарий, в общем, классический. Пользователю предлагают «оформить заказ» на красивом сайте, который может выглядеть почти как настоящий магазин. Дальше жертву просят ввести данные банковской карты или перейти по ссылке для оплаты. После этого деньги списываются, а вот ноутбук, разумеется, никуда не приезжает.

Отдельно специалисты напоминают, что мошенники очень любят прятаться за образами известных брендов, крупных компаний и даже госструктур. Логотипы, фирменные цвета и знакомый дизайн здесь работают как приманка: чем узнаваемее бренд, тем проще вызвать у человека ощущение, что всё выглядит «нормально».

На практике это означает старое, но всё ещё актуальное правило: если на рынке появляется громкая новинка, рядом почти сразу появляются и фальшивые продажи. Поэтому любые «срочные акции», подозрительно низкие цены и сайты-клоны лучше воспринимать не как удачу, а как повод лишний раз насторожиться.

RSS: Новости на портале Anti-Malware.ru