Блог

РАСПО решила возобновить свою переписку с Минкомсвязи. Восьмого октября ассоциация направила заместителю министра Шмулевичу письмо с замечаниями и предложениями по разрабатываемой министерством стратегии развития ИТ-отрасли России. В нём упоминается и вопрос о информационной безопасности.

[spoiler]С точки зрения РАСПО с точки зрения безопасности необходимо учитывать следующие риски:

— прекращение поставок по самым разнообразным причинам;
— возможность наличия "закладок", от чего не гарантирует наклейка от ФСТЭК;
— критическое отставание ИТ-отрасли в сегменте разработки системного ПО.

Первый тезис сам по себе вызывает некоторые сомнения. В случае с "байтами" прекращение официальных поставок ровным счётом ничего не значит. В конце концов, некоторая (и немалая) часть пользователей до сих пор эксплуатируют "пиратские" версии и нисколько от этого не страдают.

Другое дело — первый тезис в сочетании со вторым. Лично я никогда не поверю, что в серьёзном ППО нет модуля его дистанционного отключения. Хотя бы потому, что никаких иных разумных причин скрывать код от сообщества попросту нет. Если скрывают, то что-то прячут.

Впрочем, сложность современного ПО такова, что "закладку" можно спрятать и в открытом коде. Поэтому, единственная более-менее действенная гарантия безопасности — полный контроль над написанием кода. Подчёркиваю — это вовсе не означает отделения от всего остального мира. Одно дело — обмен техническими идеями, другое — бездумное копирование.

Отсюда третий тезис. На мой взгляд, самый важный. И дело тут не в экономической целесообразности, а в потенциальной возможности. Основной параметр — срок, за который России готова перейти на использование только отечественного ПО, если прекратятся его поставки. Интуиция мне подсказывает, что не существует даже его оценочных значений.