Обновление: ФСТЭК возобновила действие сертификата антивируса компании Dr.Web. По информации представителя компании Dr.Web, они получили уведомление от федеральной службы по техническому и экспортному контролю о возобновлении действия сертификата.
Компания продолжит реализацию и техническую поддержку антивируса в полном объёме.
Оригинал: ФСТЭК приостановила действие сертификата антивируса Dr.Web. Теперь в России разрешения остались только у двух компаний — «Лаборатории Касперского» и «Кода безопасности», хотя для части бизнеса критично наличие сразу трех продуктов
Сертификат Федеральной службы по техническому и экспортному контролю (ФСТЭК) антивируса Dr.Web, действовавший с 27 января 2016 года, был приостановлен 8 сентября, следует из информации Государственного реестра сертифицированных средств защиты информации.
Первым на приостановку сертификата у этого антивируса обратил внимание в своем телеграм-канале эксперт по информационной безопасности Алексей Лукацкий. Он отметил, что отдельные организации обязаны одновременно иметь сертифицированные средства антивирусной защиты от двух и в определенных случаях — трёх разработчиков.
Представитель пресс-службы разработчика продукта — компании «Доктор Веб» — рассказал РБК, что в компании сейчас выясняют причину приостановки сертификата.
«До сих пор ФСТЭК оперативно доводила до нас все выявленные проблемы в разрабатываемых нами средствах защиты информации, и мы в кратчайшие сроки их устраняли. Сейчас информация отсутствует, мы стараемся это выяснить», — отметил он.
Сертификация ФСТЭК — это процедура подтверждения соответствия программных продуктов требованиям по безопасности информации, установленным законодательством России. Сертификация необходима для того, чтобы продукты могли использоваться в системах персональных данных, государственной тайны и критической информационной инфраструктуре.
Аттестация ФСТЭК — это процедура подтверждения соответствия объектов защиты информации (ОЗИ) требованиям по безопасности информации. Аттестация необходима для того, чтобы ОЗИ могли функционировать в системах персональных данных, государственной тайны и критической информационной инфраструктуре.
Разница между сертификацией и аттестацией заключается в том, что сертификация относится к программным продуктам, а аттестация — к объектам защиты информации, которые могут включать не только программное обеспечение, но и аппаратное обеспечение, организационные меры и персонал.
Приостановка сертификата антивируса Dr.Web может иметь негативные последствия для российского бизнеса, так как сокращает выбор доступных сертифицированных антивирусных решений. В настоящее время в России остались только два антивируса с действующими сертификатами ФСТЭК — Kaspersky Endpoint Security и Код безопасности. Это может создать проблемы для тех организаций, которые по закону обязаны устанавливать два или три антивируса на свои системы.
Ещё по теме: