ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

19IT технологии «

Антивирусы «

5Промышленность и производство «

1Банки «

1Культура, искусство «

1Образование, учеба «

Природа, окружающая среда «

2Наука «

Медицина «

Фармацевтика «

Спорт «

3Реклама, PR «

Договора, соглашения «

2Логистика, транспорт «

3Благотворительность «

Скидки «

2Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

UDV Group: отзыв сертификатов подписи кода может осложнить поставку российского ПО

Российский разработчик решений в области киберустойчивости UDV Group предупреждает: зависимость от зарубежных сертификатов подписи кода остается риском для российских разработчиков и корпоративных пользователей ПО. При отзыве таких сертификатов компании могут столкнуться с проблемами установки, обновления и проверки происхождения программных продуктов.
В России началось тестирование технологического удостоверяющего центра, который должен выдавать отечественным разработчикам сертификаты подписи кода вместо западных. Решение разрабатывает отраслевая рабочая группа «Единое пространство доверия». С конца 2025 года механизм проверяли российские разработчики средств защиты, операционных систем и инфраструктурного ПО.
Создание российской цепочки доверия стало ответом на риск отзыва западных сертификатов. Если сертификат разработчика перестает считаться доверенным, операционные системы могут блокировать запуск программы или показывать пользователю предупреждение о небезопасном издателе. Для поставщиков ПО это осложняет распространение продуктов, а для организаций - процесс безопасной установки и обновления.
Подпись кода подтверждает, что программа выпущена конкретным разработчиком и не была изменена после публикации. При отзыве сертификата у поставщика остается несколько вариантов: искать другой зарубежный удостоверяющий центр, переходить на российскую цепочку доверия или выпускать ПО без подписи. Последний сценарий создает дополнительные риски для корпоративной инфраструктуры.
Без доверенной подписи организациям сложнее подтвердить происхождение дистрибутива и отличить легитимный продукт от поддельного установочного файла, фишингового ПО или модифицированной версии программы. Особенно чувствительны к этому компании с требованиями по информационной безопасности и КИИ, где важны контроль поставки, проверка обновлений и управляемость жизненного цикла ПО.
«Подпись кода часто воспринимают как техническую деталь, но для бизнеса это часть доверенной поставки программного обеспечения. Если компания не понимает, каким сертификатом подписан используемый продукт, как проверяется его целостность и что произойдет при отзыве сертификата, она получает риск уже на этапе обновления или установки ПО. Особенно чувствительны к этому организации с требованиями по информационной безопасности и КИИ: им важно не просто запустить программу, а подтвердить происхождение, неизменность и управляемость всего жизненного цикла продукта», - отметила Ольга Луценко, ведущий эксперт UDV Group.
По словам эксперта, переход к российским механизмам подписи кода должен сопровождаться не только технической настройкой, но и пересмотром внутренних процессов у организаций. Компаниям необходимо понимать, какие программные продукты используются в инфраструктуре, как они обновляются, кто отвечает за проверку дистрибутивов и какие действия предусмотрены при недоверенной или отозванной подписи.
Дополнительная сложность связана с иностранными операционными системами. В Windows, macOS и мобильных платформах зарубежных поставщиков российские «корни доверия» не встроены по умолчанию. Поэтому проверка отечественных сертификатов может потребовать отдельных решений и дополнительных процедур со стороны ИТ- и ИБ-команд.
В UDV Group считают, что создание российской системы подписи кода переводит рынок от временных обходных сценариев к более устойчивой модели доверия к отечественному ПО. В ближайшие годы этот вопрос станет важен не только для разработчиков, но и для организаций, которым необходимо безопасно устанавливать, обновлять и эксплуатировать программные продукты без зависимости от зарубежных удостоверяющих центров.

Контактное лицо: UDV Group (написать письмо автору)
Компания: UDV Group (все новости этой организации)
Добавлен: 11:07, 18.08.2026
Количество просмотров: 536
Страна: Россия

Руководители Ventra - лидеры рейтинга «ТОП-1000 российских менеджеров» 2026, Ventra, 23:16, 18.09.2026, Россия	65
Топ-менеджеры Ventra получили высокие оценки профессионального сообщества в ежегодном рейтинге «ТОП-1000 российских менеджеров», который готовят Ассоциация менеджеров и издательский дом «Коммерсантъ».

«ИНКА 4.0» представила подход к сквозной интеграции АСУП и ERP, Инка, 23:15, 18.09.2026, Россия	65
17 сентября 2026 года прошла стратегическая сессия Межотраслевого комитета по MES, в рамках которой были подведены промежуточные итоги его работы за 2026 год.

Linx Cloud помог «Южной телематической компании» отразить DDoS-атаку и возобновить работу, Linx, 23:15, 18.09.2026, Россия

В сентябре 2026 года техническая команда Linx зафиксировала резкий рост трафика на одном из своих интернет-каналов. Проведенная диагностика выявила DDoS-атаку, направленную на ресурсы клиента Linx, ИТ-разработчика «Южной телематической компании».

«ИИ в финансах – не хайп, а сэкономленные часы»: в Казани прошел семинар для финансовых директоров производственных компаний, Первый Бит, 23:15, 18.09.2026, Россия

Программа семинара была построена вокруг разбора рабочих решений: где именно ИИ и роботизация ускоряют работу финансового блока производственной компании, как это выглядит в учетной системе, и какие данные для этого необходимы.

«1С‑Рарус» представил рецепты цифровизации ресторанного бизнеса на круглом столе в Калининграде, 1С-Рарус, 23:14, 18.09.2026, Россия

На круглом столе в рамках региональной конференции фирмы «1С» обсудили отраслевые тренды и практику цифровизации ресторанного бизнеса и общепита. «1С‑Рарус» провел секцию, посвященную решениям для фронт‑офиса, учета и управленческих задач предприятий питания.

CMS «ГИРВАС» от «Карельского разработчика» впервые протестирована государственным образовательным учреждением, Карельский разработчик, 23:12, 18.09.2026, Россия	66
Государственное образовательное учреждение самостоятельно развернуло CMS «ГИРВАС» для изучения функционала. Отказ от системы связан с отсутствием сертификации ФСТЭК, а не с характеристиками продукта.

«Телфин» — участник конференции «Yandex Scale 2026», Телфин, 23:11, 18.09.2026, Россия

Провайдер коммуникационных сервисов «Телфин» выступит на «Yandex Scale 2026» с ИИ-решениями для повышения качества бизнес-коммуникаций. В центре внимания — сервисы голосового и текстового общения для улучшения клиентского опыта.

Space и «Айпидевайс» представили ПАК ВАРЯ: виртуализация с SDN, VDI, виртуальные рабочие места с GPU, ДАКОМ М, 23:11, 18.09.2026, Россия

Компании «ДАКОМ М» (бренд Space) и «Айпидевайс» в рамках технологического партнерства представили линейку программно-аппаратных комплексов ВАРЯ. Линейка включает три готовые конфигурации: ВАРЯ Виртуализация (VM) со встроенным SDN-стеком SDN Flow, ВАРЯ VDI и ВАРЯ VDI GPU.

Открыт приём заявок на XV юбилейный конкурс «Проект года» профессионального ИТ-сообщества Global CIO, GlobalCIO, 23:11, 18.09.2026, Россия

15 сентября открылся приём заявок на ежегодный конкурс профессионального ИТ-сообщества Global CIO «Проект года — 2026», в котором ИТ-директора и топ-менеджеры компаний представляют лучшие ИТ-кейсы из собственной практики. Мероприятие проводится в 15-й раз.

Группа «Борлас» (ГК Softline) – мастер-дистрибьютор ПО ЕНАС, Группа "Борлас", 23:10, 18.09.2026, Россия	73
Группа «Борлас» (ГК Softline) получила эксклюзивные права на дистрибуцию программного обеспечения компании ООО «Системы инженерного анализа» (программный комплекс ЕНАС) на территории РФ.