Изменения могут затронуть малый бизнес, считают эксперты
Расширение перечня оснований для отзыва сертификатов безопасности интернет-ресурсов может увеличить расходы малого бизнеса. Как пишет «Телеспутник» со ссылкой на экспертов, владельцы сайтов станут чаще обращаться за услугами кибербезопасности и консалтинговой поддержкой, полагают эксперты.
Ранее Минцифры опубликовало проект постановления, который расширяет перечень причин для отзыва сертификатов безопасности у сайтов и других интернет-ресурсов. Среди новых оснований — вступившее в силу решение суда о недостоверных сведениях в сертификате, информация об утрате владельцем сайта ключа идентификации и аутентификации, дублирование ключа, а также прекращение работы Национального удостоверяющего центра.
Эксперты считают, что добросовестным владельцам сайтов нововведения не должны создать серьезных проблем. При этом может вырасти спрос на защищенное хранение ключей, инвентаризацию сертификатов, регламенты при смене администраторов и подрядчиков. Руководитель департамента информационных технологий MONS Евгений Пивоваров заявил, что для малого бизнеса это определенные издержки: внезапный отзыв означает недоступность сайта до перевыпуска.
«Чувствительный момент здесь не сами основания, а прозрачность их применения: рынок уже дважды обжегся на непредсказуемых отзывах зарубежных сертификатов. Если у НУЦ не будет четких сроков уведомления, механизма оспаривания и быстрого перевыпуска, российский сертификат станет восприниматься как еще один регуляторный риск. Отдельный вопрос — судебное основание: иск о “недостоверных сведениях” теоретически может стать инструментом давления в корпоративных спорах, ведь отзыв сертификата фактически “выключает” сайт», — отметил эксперт.
Специалисты также прогнозируют рост рынка киберстрахования и сервисов Security-as-a-Service — модели предоставления услуг кибербезопасности через интернет на основе подписки. Другим возможным эффектом станет санация рынка: сайты, которые маскируются под известные бренды через пробелы в валидации, станет проще отзывать.
Отдельные риски могут возникнуть у иностранных компаний, чьи российские представительства используют сертификаты, выпущенные на глобальные структуры. По российскому праву ключ в таком случае может оказаться у «неустановленного лица», тогда как по корпоративной политике компании он может храниться, например, в дата-центре за рубежом. Управляющий партнер O2 Consulting Анна Никитченко считает, что таким организациям придется создавать изолированный криптографический контур под российскую юрисдикцию. Это, по ее оценке, может изменить архитектуру цифрового присутствия и увеличить число обращений за консалтингом по локализации систем доверия на 30−40% в ближайшие полтора года.
Источник новости: hi-tech.mail.ru
