Федеральная служба по техническому и экспортному контролю временно приостановила действие сертификата Dr.Web. Как отмечает ТАСС, причиной временного отзыва сертификата указано установления факта несоответствия сертифицированного средства защиты требованиям по безопасности информации.
«Комерсантъ» поясняет, что сертификат отозван для Enterprise Security Suite, обеспечивающего защиту корпоративной сети для клиентов ООО «Доктор Веб». Данное программное обеспечение является одним из основных продуктов компании. В ООО «Доктор Веб» изданию подтвердили возникшую проблему и отметили, что устранить нарушения не представляется возможным. Это объясняется отсутствием разъяснений от регулятора о том, в чем именно заключается выявленное несоответствие.
Эксперты, с которыми пообщались журналисты издания, отметили проблемы, которые могут возникнуть на рынке информационной безопасности, если действие сертификата Dr.Web не удастся возобновить за 90 дней. Данный антивирус многие представители госсектора и финансовые организации использовали в качестве второго, так как такой порядок предписан им действующим законодательством. Однако, как пояснила старший менеджер по сертификации и лицензированию МТС RED Оксана Рязанова, в России сертифицированных решений до настоящего времени было всего два и это продукты «Лаборатории Касперского» и Dr.Web.
Киберэксперт Сергей Полунин отметил, что отзыв сертификата не делает решение хуже, но важно понимать, что есть огромное количество организаций, которые формально обязаны использовать исключительно сертифицированные решения. «Для таких компаний – это не очень хорошая новость, учитывая то, что в России не так уж и много решений этого класса. Не стоит паниковать раньше времени, так как информации об этой ситуации пока недостаточно, чтобы делать какие-то окончательные выводы. Вполне возможно, после устранения определенных проблем, действие сертификата будет возобновлено», – пояснил руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис».
Нажимая на кнопку, я даю Согласие на обработку персональных данных в соответствии с Политикой обработки.