ФСБ обязывает госинформационные системы применять криптозащиту для внешних облачных сервисов
Новые требования ФСБ к криптозащите внешних облаков госинфраструктуры
Новый приказ обяжет государственные информационные системы (ГИС) соблюдать требования криптозащиты (СКЗИ) для внешних облачных сервисов и инфраструктуры.
При использовании внешних инфраструктур, программного обеспечения и баз данных ГИС должны применяться сертифицированные средства защиты; базы данных и вычислительные мощности не смогут размещаться в незащищенном облаке, и такие решения уже внедряются.
Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут противоречить существующим решениям, и некоторые сертифицированные средства защиты не работают в виртуальных средах.
Многие участники отрасли считают, что регламент подталкивает госсистемы к переходу на государственные или защищенные частные облака, что может усложнить миграцию и обновления ПО.
