 |
UDV Group: отзыв сертификатов подписи кода может осложнить поставку российского ПО
Российский разработчик решений в области киберустойчивости UDV Group предупреждает: зависимость от зарубежных сертификатов подписи кода остается риском для российских разработчиков и корпоративных пользователей ПО. При отзыве таких сертификатов компании могут столкнуться с проблемами установки, обновления и проверки происхождения программных продуктов.
В России началось тестирование технологического удостоверяющего центра, который должен выдавать отечественным разработчикам сертификаты подписи кода вместо западных. Решение разрабатывает отраслевая рабочая группа «Единое пространство доверия». С конца 2025 года механизм проверяли российские разработчики средств защиты, операционных систем и инфраструктурного ПО.
Создание российской цепочки доверия стало ответом на риск отзыва западных сертификатов. Если сертификат разработчика перестает считаться доверенным, операционные системы могут блокировать запуск программы или показывать пользователю предупреждение о небезопасном издателе. Для поставщиков ПО это осложняет распространение продуктов, а для организаций - процесс безопасной установки и обновления.
Подпись кода подтверждает, что программа выпущена конкретным разработчиком и не была изменена после публикации. При отзыве сертификата у поставщика остается несколько вариантов: искать другой зарубежный удостоверяющий центр, переходить на российскую цепочку доверия или выпускать ПО без подписи. Последний сценарий создает дополнительные риски для корпоративной инфраструктуры.
Без доверенной подписи организациям сложнее подтвердить происхождение дистрибутива и отличить легитимный продукт от поддельного установочного файла, фишингового ПО или модифицированной версии программы. Особенно чувствительны к этому компании с требованиями по информационной безопасности и КИИ, где важны контроль поставки, проверка обновлений и управляемость жизненного цикла ПО.
«Подпись кода часто воспринимают как техническую деталь, но для бизнеса это часть доверенной поставки программного обеспечения. Если компания не понимает, каким сертификатом подписан используемый продукт, как проверяется его целостность и что произойдет при отзыве сертификата, она получает риск уже на этапе обновления или установки ПО. Особенно чувствительны к этому организации с требованиями по информационной безопасности и КИИ: им важно не просто запустить программу, а подтвердить происхождение, неизменность и управляемость всего жизненного цикла продукта», - отметила Ольга Луценко, ведущий эксперт UDV Group.
По словам эксперта, переход к российским механизмам подписи кода должен сопровождаться не только технической настройкой, но и пересмотром внутренних процессов у организаций. Компаниям необходимо понимать, какие программные продукты используются в инфраструктуре, как они обновляются, кто отвечает за проверку дистрибутивов и какие действия предусмотрены при недоверенной или отозванной подписи.
Дополнительная сложность связана с иностранными операционными системами. В Windows, macOS и мобильных платформах зарубежных поставщиков российские «корни доверия» не встроены по умолчанию. Поэтому проверка отечественных сертификатов может потребовать отдельных решений и дополнительных процедур со стороны ИТ- и ИБ-команд.
В UDV Group считают, что создание российской системы подписи кода переводит рынок от временных обходных сценариев к более устойчивой модели доверия к отечественному ПО. В ближайшие годы этот вопрос станет важен не только для разработчиков, но и для организаций, которым необходимо безопасно устанавливать, обновлять и эксплуатировать программные продукты без зависимости от зарубежных удостоверяющих центров.
Контактное лицо: UDV Group
Компания: UDV Group
Добавлен: 15:21, 24.08.2026
Количество просмотров: 118
Страна: Россия
| Транспортные документы от Платформы ЭПД можно будет подписать в смартфоне, Платформа ОФД, 17:06, 17.08.2026, Россия594 |
| «Платформа ОФД» присоединилась к соглашению Минцифры России о развитии и внедрении мобильной электронной подписи «Госключ». Сотрудничество направлено на проработку новых сценариев использования сервиса, обмен технологической экспертизой и поддержку интеграции в продукты электронного документооборота. |
| UDV Group: банки столкнутся с ИБ-рисками из-за нейросетей без правил, UDV Group, 17:04, 17.08.2026, Россия586 |
| Российский разработчик решений в области киберустойчивости UDV Group прокомментировал рекомендации Банка России по безопасному использованию искусственного интеллекта финансовыми организациями. По оценке эксперта компании, ИИ постепенно становится для банков не только инструментом автоматизации, но и отдельным объектом управления информационной безопасностью. |
| ActiveCloud запустил в России услугу частного облака, ActiveCloud, 20:34, 16.08.2026, Россия664 |
| Облачный провайдер ActiveCloud запустил в России услугу частного облака для размещения критически важных систем, ресурсоемких приложений и инфраструктуры с повышенными требованиями к безопасности. |
| «НОБИЛИС» ПРЕДСТАВИТ ЦИФРОВУЮ ЭКСПЕРТИЗУ В СФЕРЕ КОРПОРАТИВНОГО ЗДОРОВЬЯ НА ВНОТ-2026, Нобилис ООО, 14:07, 14.08.2026, Россия789 |  |
| ООО «Нобилис», разработчик российской платформы управления корпоративным здоровьем TouchMED, объявляет об участии в ключевом отраслевом событии - XI Всероссийской неделе охраны труда (ВНОТ-2026). В фокусе презентации компании - практические инструменты цифровизации медосмотров, в том числе профилактических и предиктивной аналитики для снижения операционных рисков и повышения эффективности персонала. |
| Nexign: российский бизнес не спешит использовать ИИ для поиска аномалий, Nexign, 14:03, 14.08.2026, Россия134 |  |
| Почти 80% российских компаний уже применяют инструменты мониторинга своей ИТ-инфраструктуры, но лишь каждая шестая использует модели машинного обучения для обнаружения аномалий. Мешают нехватка внутренней экспертизы, низкое качество данных и сложность подсчета окупаемости инвестиций. |
| Контроль привилегий под полным управлением: Indeed PAM внедрен в «Расчетные решения», Индид, 14:00, 14.08.2026, Россия222 |
| Компания «Индид», российский разработчик решений в области защиты айдентити, успешно внедрила продукт Indeed Privileged Access Manager (Indeed PAM) в АО «РАСЧЕТНЫЕ РЕШЕНИЯ». Это позволило усилить защиту критически важных ИТ-ресурсов клиента, выстроить централизованное управление привилегированным доступом и повысить прозрачность действий пользователей. |
|
|
