Symantec отказалась лицензировать продукцию в России

Крупные западные технологические компании, включая Cisco, IBM, McAfee, HP и SAP, выполняют требования России по проведению аудита безопасности своих продуктов. Это происходит на фоне того, что Россия обвиняется в организации массовых кибератак на западные компании.

Российские государственные органы требуют от зарубежных компаний, которые импортируют и продают решения в РФ, предоставлять доступ к исходному коду продуктов безопасности, в частности антивирусов, фаерволов и инструментов шифрования. Данный аудит безопасности позволяет гарантировать, что иностранные разведслужбы не смогли разместить бэкдоры или закладки, которые могут шпионить за российскими системами. С другой стороны, данные проверки позволяют найти потенциальные уязвимости в исходном коде продукта - наборе инструкций, которые контролируют основные операции компьютерной техники.

Symantec отказывается делится исходным кодом с российскими компаниями

В то время, как многие американские компании решили играть по правилам российского рынка, разработчик антивирусных решений Symantec сообщила о прекращении сотрудничества с российскими компаниями. Компания больше не предоставляет исходный код своих решений. Symantec утверждает, что одна из лабораторий (компания «Эшелон», которая сертифицирована ФСТЭК), проверяющих продукцию компании, недостаточно независима от российского правительства.

Ранее должностные лица США предупреждали фирмы о рисках, позволяющих россиянам проверять исходный код продукции, из-за опасений, что он может быть использован в кибератаках. Однако, если технология ограничивает военное применение или не нарушает санкции, то законных прав для прекращения данной практики нет.

Со своей стороны, западные компании сообщают, что они находятся перед очень сложным выбором: согласиться с требованиями российских регуляторов или отказаться от прибыльного рынка из-за потенциальной опасности. Представители этих компании утверждают, что они разрешают России проверять исходный код в безопасных условиях, которые предотвращают копирование или изменение кода, а следовательно исключена его кража и попадание к хакерам.