Производителей телефонов, продающихся я в РФ, могут обязать использовать российские стандарты криптографии

Рабочая группа по информационной безопасности предложила правкомиссии по цифровому развитию, которая курирует подготовку «Стратегии развития отрасли связи в РФ на 2024–2035 годы», включить в документ требование к 2030 году внедрить в архитектуру абонентских устройств российские стандарты криптографической защиты. Предложение должно быть рассмотрено на ближайшей стратегической сессии правкомиссии. Сейчас отечественные стандарты криптографии используются в основном в государственных информационных системах, а их широкому внедрению мешает то, что российские разработки не представлены в международных стандартах телекоммуникационных протоколов, объясняет источник «Коммерсанта». Он указывает, что нужной степени доверенности сетей связи не получится достичь даже за счет замены зарубежного оборудования российским, так как локализуется «только программная составляющая, а не логика работы, заложенная в аппаратной части». Полноценно заменить существующее оборудование «практически невозможно», в том числе из-за отсутствия кадров в сферах разработки, исследований, внедрения и техподдержки, объясняет собеседник.

Еще в 2020 году ныне упраздненная Россвязь заказывала тестирование использования отечественных алгоритмов шифрования в виртуальных сим-картах eSIM. Работа по созданию физических сим-карт с российской криптографией велась еще с 2013 года, сейчас Минцифры хочет ускорить их внедрение . Авторы стратегии, вероятно, подразумевали внедрение шифрования по ГОСТу в мобильные браузеры и приложения, что не требует аппаратных изменений устройств, сказали в ГК F+tech: «Российским разработчикам приложений будет достаточно просто добавить такую поддержку, а вот полноценную интеграцию можно получить только на российских сборках операционных систем». Но, как поясняет гендиректор Технического центра Интернет Алексей Рогдев, криптография в мобильных устройствах применяется и для аутентификации в сети оператора и защиты данных. По его словам, добавление поддержки отечественных стандартов подразумевает как минимум перепрошивку модулей связи и добавление в них российских сертификатов.

| Подписаться на комментарии | Комментировать

Источник: Roem.ru