В Государственном реестре сертифицированных средств защиты информации появилась информация о приостановке сертификата антивируса Dr.Web от Федеральной службы по техническому и экспортному контролю (ФСТЭК). Таким образом, в России лицензии остались лишь у двух антивирусных компаний, а именно: "Лаборатории Касперского" и "Кода безопасности".

Отзыв сертификата: предпосылки и последствия

Эксперт по информационной безопасности Алексей Лукацкий своевременно обратил внимание на приостановку сертификата Dr.Web, отметив в своем Telegram-канале, что некоторые организации используют средства антивирусной защиты от трех разных разработчиков. В свою очередь, представитель пресс-службы "Доктор Веб" сообщил о том, что в настоящее время в компании идет процесс выяснения причин приостановки сертификата.

Он также добавил, что ранее ФСТЭК оперативно информировала их о возникших проблемах с их средствами защиты информации, которые были оперативно устранены. Сертификат ФСТЭК важен для разработчиков, так как является подтверждением безопасности их программного обеспечения. Он обязателен для использования в организациях с госучастием и государственных органах.

Требования Центробанка к антивирусной безопасности

Кроме того, согласно требованиям Центробанка (ЦБ РФ), финансовые организации должны использовать антивирусные программы не менее двух разных производителей для своих рабочих станций и серверов. Некоторые из них, включая банки, обязаны использовать антивирусные программы трех разных производителей для защиты своей сети.

Такая мера является частью структуры эшелонированной защиты информации, которую применяют многие организации для обеспечения комплексной безопасности.

Выводы

Приостановка сертификата Dr.Web может вызвать значительные перестановки в сфере информационной безопасности, поскольку многие организации, включая финансовые учреждения, могут быть вынуждены пересмотреть свою политику в области защиты информации. В то же время, данный инцидент подчеркивает важность соответствия всех средств защиты информации требованиям регулирующих органов, в том числе ФСТЭК.