ФСБ вводит новые требования к криптозащите внешних облаков для госинфосистем

ФСБ подготовила приказ, который обяжет государственные информационные системы применять криптозащиту (СКЗИ) для внешних облачных сервисов и инфраструктуры. В документе указано, что эти требования вступят в силу с 11 сентября.

При использовании внешней инфраструктуры, программ и баз данных для госинформационных систем необходимо обеспечить защиту по стандартам ФСБ. Внешние облачные площадки не смогут применяться без криптозащиты, и представители госорганов говорят, что платформа уже поддерживает сертифицированные средства защиты.

Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут быть несовместимы с доступными решениями. По его словам, некоторые сертифицированные средства защиты не подходят для виртуальной среды, что может создать проблемы для госсетей.

Основатель одной из крупных облачных компаний отмечает, что виртуальные машины перемещаются между серверами, а обновления ПО происходят часто. По мнению эксперта отрасли, такое решение может подтолкнуть госсистемы от публичных облаков к государственным или защищённым частным облакам.