Узнайте больше о взглядах специалистов.
Увеличение числа оснований для отзыва сертификатов безопасности интернет-ресурсов может привести к росту расходов малого бизнеса. Как сообщается, владельцы сайтов будут чаще обращаться за услугами кибербезопасности и консалтинговой поддержкой, по мнению экспертов.
Недавно Минцифры представило проект постановления, который расширяет список причин для отзыва сертификатов безопасности у сайтов и других интернет-ресурсов. Среди новых оснований — вступившее в силу решение суда о недостоверных данных в сертификате, информация об утрате владельцем сайта ключа идентификации и аутентификации, дублирование ключа, а также прекращение работы Национального удостоверяющего центра.
Специалисты полагают, что добросовестные владельцы сайтов не столкнутся с серьезными проблемами из-за нововведений. В то же время может увеличиться спрос на защищенное хранение ключей, инвентаризацию сертификатов и регламенты при смене администраторов и подрядчиков. Руководитель департамента информационных технологий MONS Евгений Пивоваров отметил, что для малого бизнеса это определенные затраты: внезапный отзыв может привести к недоступности сайта до перевыпуска.
«Критический момент здесь не в самих основаниях, а в прозрачности их применения: рынок уже дважды сталкивался с непредсказуемыми отзывами зарубежных сертификатов. Если у НУЦ не будет четких сроков уведомления, механизма оспаривания и быстрого перевыпуска, российский сертификат станет восприниматься как еще один регуляторный риск. Отдельный вопрос — судебное основание: иск о “недостоверных сведениях” теоретически может стать инструментом давления в корпоративных спорах, поскольку отзыв сертификата фактически “выключает” сайт», — подчеркнул эксперт.
Специалисты также предсказывают рост рынка киберстрахования и сервисов Security-as-a-Service — модели предоставления услуг кибербезопасности через интернет на основе подписки. Другим возможным эффектом станет санация рынка: сайты, которые маскируются под известные бренды через пробелы в валидации, будет проще отзывать.
Отдельные риски могут возникнуть у иностранных компаний, чьи российские представительства используют сертификаты, выданные глобальными структурами. По российскому праву ключ в таком случае может оказаться у «неустановленного лица», тогда как по корпоративной политике компании он может храниться, например, в дата-центре за рубежом. Управляющий партнер O2 Consulting Анна Никитченко считает, что таким организациям придется создавать изолированный криптографический контур под российскую юрисдикцию. Это, по ее оценке, может изменить архитектуру цифрового присутствия и увеличить число обращений за консалтингом по локализации систем доверия на 30−40% в ближайшие полтора года.
Фото: hi-tech.mail.ru