Что изменится с вводом нового стандарта безопасной разработки ПО
Росстандарт утвердил новый национальный стандарт безопасной разработки ПО, который потребует от разработчиков решений в сфере информационной безопасности (ИБ) дополнительных инвестиций. Эксперты ожидают увеличения стоимости программных продуктов на 10-15%. О том, как новый ГОСТ повлияет на ИБ-разработчиков и их потребителей, – в материале RSpectr.
ФСТЭК России разместила приказ Росстандарта от 24 октября 2024 года № 1504-ст «Об утверждении национального стандарта», которым утверждается стандарт ГОСТ Р 56939-2024 «Защита информации. Разработка безопасного программного обеспечения. Общие требования». Первоначальная версия стандарта ГОСТ Р 56939 была принята еще в 2016 году, поделился с RSpectr консультант по ИБ AKTIV.CОNSULTING (компания «Актив») Владислав Крылов. По его словам, за это время развился стек ИT-технологий, увеличилось количество аспектов безопасности, на которые необходимо обращать внимание при разработке, и, соответственно, выросло количество различных практик.
При этом в долгосрочной перспективе использование качественного и безопасного ПО может привести к снижению затрат на его сопровождение и поддержку. С этим соглашается руководитель департамента расследований T.Hunter, эксперт рынка НТИ SafeNet Игорь Бедеров: за счет соблюдения новых требований к безопасности разработки стоимость конечного ПО может вырасти на 10-15%. Эти вложения могут принести значительные выгоды как разработчикам, так и пользователям, но в горизонте трех-пяти лет.
Ранее портал «Госуслуги» рекомендовал пользователям с аккаунтом Gmail указать альтернативный почтовый сервис в связи с возможными проблемами с получением кода подтверждения.
Читать статью в полной версии «RSpectr»
