ФСБ обязала госсистемы использовать сертифицированные средства защиты и усилить защиту внешних облаков

ФСБ введет требования к криптозащите: государственным информационным системам предстоит использовать сертифицированные средства защиты для внешних облачных сервисов и инфраструктуры. Приказ вступит в силу 11 сентября.

При использовании внешней инфраструктуры ГИС их также необходимо защищать по стандартам ФСБ. Базы данных ГИС и вычислительные мощности не смогут находиться в незащищённых внешних облачных средах.

Эксперты предупреждают, что требования ФСБ и ФСТЭК могут быть несовместимы с существующими решениями. По мнению экспертов, некоторые сертифицированные средства защиты нельзя устанавливать в виртуальных средах, что может создать проблемы для госорганов.

Многие специалисты отмечают риски миграции виртуальных машин между серверами и обновления ПО. Некоторые считают, что госсистемы могут перейти с публичных облаков на внутренние или защищённые частные платформы.