Лицензия Федеральной службы по техническому и экспортному контролю (ФСТЭК) для одного из ключевых продуктов антивирусного разработчика Dr.Web была временно приостановлена из-за «несоответствия требованиям безопасности информации», сообщает газета «Ъ». Эксперты отмечают, что после отхода зарубежных вендоров с рынка остались практически только два основных игрока — Dr.Web и «Лаборатория Касперского».
Однако регулирующие органы требуют от критической информационной инфраструктуры использовать не менее двух средств антивирусной защиты. Это создает сложности для заказчиков, поскольку отзыв сертификата Dr.Web может означать, что они не смогут использовать этот продукт.
По информации из реестра ФСТЭК, действие сертификата на один из главных продуктов Dr.Web, Enterprise Security Suite, было приостановлено с середины сентября. Этот сертификат подтверждает, что продукт может использоваться для защиты персональных данных и другой важной информации в госсекторе и частных компаниях.
Компания Dr.Web сообщила, что решение ФСТЭК основано на «установлении факта несоответствия сертифицированного средства защиты требованиям по безопасности информации». Однако ФСТЭК не предоставила разработчику ясных объяснений относительно характера этого несоответствия, что делает его устранение невозможным.
Dr.Web — это российская компания, зарегистрированная в 2003 году, но с историей продуктов, начавшейся в 1990-е годы. Она предоставляет решения в области сетевой безопасности, выявления целевых атак на организации и защиты мобильных устройств.
Согласно российскому законодательству, некоторые компании, такие как финансовые учреждения, обязаны использовать несколько средств антивирусной защиты. Несмотря на это, в России фактически только два вендора — «Лаборатория Касперского» и Dr.Web, что делает приостановление сертификата Dr.Web особым случаем.
Если проблемы не будут устранены в течение 90 дней, которые предоставляет ФСТЭК, это может привести к отзыву сертификата, что потенциально создаст проблемы для банков и госсектора, которые используют Dr.Web в качестве второго средства антивирусной защиты.
В целом, рынок продуктов для кибербезопасности для потребителей в России сократился на 60% по количеству продаж лицензий и по деньгам. Однако спрос на антивирусные продукты растет из-за увеличения кибератак. Число кибератак увеличилось на 40% по сравнению с прошлым годом.
Этот случай с Dr.Web поднимает важный вопрос о нехватке сертифицированных средств защиты на российском рынке. Многие регуляторные требования были разработаны до ухода иностранных вендоров, и они предполагают использование нескольких средств защиты от разных производителей. Это может потребовать пересмотра этих требований, чтобы учесть текущую ситуацию на рынке кибербезопасности в России.