ФСБ требует усиленной криптозащиты для госинформационных систем и внешних облаков

Новый регулятор в сфере гособлаков.

ФСБ запретит госинформационным системам использование незащищённых внешних облачных сервисов и инфраструктуры. Новый приказ требует применения сертифицированных средств криптозащиты к внешним облакам и инфраструктуре.

При использовании внешней инфраструктуры и программ для ГИС требуется защита согласно ФСБ. Базы данных ГИС и вычислительные мощности не смогут размещаться в незащищённых облачных сервисах; госорганам доступна сертифицированная криптозащита.

Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут быть несовместимы с доступными решениями; некоторые сертифицированные средства защиты нельзя устанавливать в виртуальной среде, что может осложнить работу госорганов.

Эксперты ожидают сложности: виртуальные машины перемещаются между серверами, ПО обновляется; решение может подтолкнуть госсистемы от публичных облаков к государственным или защищённым частным провайдерам.