ФСБ вводит требования к криптозащите внешних облачных сервисов для госинформационных систем

ФСБ обязывает госинформационные системы использовать сертифицированные средства защиты в облаках

Государственные информационные системы (ГИС) будут обязаны использовать сертифицированные средства защиты (СКЗИ) для внешних облачных сервисов и инфраструктуры.

Базы данных ГИС и вычислительные мощности не смогут размещаться в небезопасном облаке без криптозащиты и сертификации ФСБ.

Эксперт по информационной безопасности Алексей Лукацкий предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с доступными решениями: некоторые сертифицированные средства защиты нельзя устанавливать в виртуальной среде, что создаёт проблемы для госорганов.

Основатель RUVDS Никита Цаплин отмечает, что виртуальные машины перемещаются между серверами, а обновления программного обеспечения усложняются.

Основатель компании «Интернет‑розыск» Игорь Бедеров считает, что решение может подтолкнуть госсистемы к переходу от публичных облаков к государственным или защищённым частным облакам.