ОС на базе Android предложили убрать из госсектора и ТЭКа
Новости Вокруг софта
Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила в Федеральную службу по техническому и экспортному контролю (ФСТЭК) письмо, в котором предлагается описать критерии доверенности мобильных операционных систем, разработанных на базе Android Open Source Project (AOSP; проект операционной системы с открытым исходным кодом, поддерживается компанией Google) и предназначенных для объектов критической информационной инфраструктуры и госкорпораций. Об этом пишет РБК.
Окончательное решение о доверенности таких операционных систем должен принимать специализированный орган, в частности ФСТЭК, ответственный за безопасность критической информационной инфраструктуры. В АРПП считают, что внедрение новых критериев позволит минимизировать риски и создать более безопасные условия для работы критически важной инфраструктуры и госструктур.
К критической информационной инфраструктуре относятся сети связи и информационные системы госорганов, а также компаний топливно-энергетического комплекса, финансовых, транспортных и ряда других компаний.
Как отмечают в АРПП, в результате анализа были выявлены следующие риски, связанные с использованием AOSP:
- отсутствие регулярных обновлений безопасности: устройства на базе AOSP могут оказаться уязвимыми перед внешними киберугрозами, так как такие ОС получают обновления безопасности нерегулярно, что создает дополнительные риски для критической инфраструктуры;
- сборка на зарубежных серверах: если операционная система компилируется на серверах за пределами России, это повышает вероятность наличия уязвимостей или вредоносного кода, что недопустимо в условиях работы с критически важной инфраструктурой;
- риски конфиденциальности и безопасности данных: встроенные сервисы Google или другие компоненты AOSP могут угрожать защите данных, особенно когда речь идет о государственных информсистемах и объектах критической инфраструктуры;
- лицензионные и репутационные риски: использование AOSP без согласования с Google может привести к нарушению лицензионных соглашений, что, в свою очередь, способно вызвать юридические и репутационные проблемы для организаций.
|
Все рубрики статей (1322 / 1322):
|
|
