ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

UDV Group: отзыв сертификатов подписи кода может осложнить поставку российского ПО

Российский разработчик решений в области киберустойчивости UDV Group предупреждает: зависимость от зарубежных сертификатов подписи кода остается риском для российских разработчиков и корпоративных пользователей ПО. При отзыве таких сертификатов компании могут столкнуться с проблемами установки, обновления и проверки происхождения программных продуктов.
В России началось тестирование технологического удостоверяющего центра, который должен выдавать отечественным разработчикам сертификаты подписи кода вместо западных. Решение разрабатывает отраслевая рабочая группа «Единое пространство доверия». С конца 2025 года механизм проверяли российские разработчики средств защиты, операционных систем и инфраструктурного ПО.
Создание российской цепочки доверия стало ответом на риск отзыва западных сертификатов. Если сертификат разработчика перестает считаться доверенным, операционные системы могут блокировать запуск программы или показывать пользователю предупреждение о небезопасном издателе. Для поставщиков ПО это осложняет распространение продуктов, а для организаций - процесс безопасной установки и обновления.
Подпись кода подтверждает, что программа выпущена конкретным разработчиком и не была изменена после публикации. При отзыве сертификата у поставщика остается несколько вариантов: искать другой зарубежный удостоверяющий центр, переходить на российскую цепочку доверия или выпускать ПО без подписи. Последний сценарий создает дополнительные риски для корпоративной инфраструктуры.
Без доверенной подписи организациям сложнее подтвердить происхождение дистрибутива и отличить легитимный продукт от поддельного установочного файла, фишингового ПО или модифицированной версии программы. Особенно чувствительны к этому компании с требованиями по информационной безопасности и КИИ, где важны контроль поставки, проверка обновлений и управляемость жизненного цикла ПО.
«Подпись кода часто воспринимают как техническую деталь, но для бизнеса это часть доверенной поставки программного обеспечения. Если компания не понимает, каким сертификатом подписан используемый продукт, как проверяется его целостность и что произойдет при отзыве сертификата, она получает риск уже на этапе обновления или установки ПО. Особенно чувствительны к этому организации с требованиями по информационной безопасности и КИИ: им важно не просто запустить программу, а подтвердить происхождение, неизменность и управляемость всего жизненного цикла продукта», - отметила Ольга Луценко, ведущий эксперт UDV Group.
По словам эксперта, переход к российским механизмам подписи кода должен сопровождаться не только технической настройкой, но и пересмотром внутренних процессов у организаций. Компаниям необходимо понимать, какие программные продукты используются в инфраструктуре, как они обновляются, кто отвечает за проверку дистрибутивов и какие действия предусмотрены при недоверенной или отозванной подписи.
Дополнительная сложность связана с иностранными операционными системами. В Windows, macOS и мобильных платформах зарубежных поставщиков российские «корни доверия» не встроены по умолчанию. Поэтому проверка отечественных сертификатов может потребовать отдельных решений и дополнительных процедур со стороны ИТ- и ИБ-команд.
В UDV Group считают, что создание российской системы подписи кода переводит рынок от временных обходных сценариев к более устойчивой модели доверия к отечественному ПО. В ближайшие годы этот вопрос станет важен не только для разработчиков, но и для организаций, которым необходимо безопасно устанавливать, обновлять и эксплуатировать программные продукты без зависимости от зарубежных удостоверяющих центров.

Контактное лицо: UDV Group (написать письмо автору)
Компания: UDV Group (все новости этой организации)
Добавлен: 11:07, 18.08.2026
Количество просмотров: 550
Страна: Россия

Для реализации сценариев Disaster Recovery: CorpSoft24 открыла новые площадки в Сколково и Екатеринбурге для оказания облачных услуг, CorpSoft24, 23:44, 21.10.2026, Россия	233
На российском рынке резко повысился спрос на распределенные облачные решения для организации аварийного восстановления ИТ-инфраструктуры (Disaster Recovery, DR).

Управление киберугрозами как эволюционное развитие процессов ИБ в российских компаниях, Академия АйТи fabricaONE.AI (акционер - ГК Softline), 23:43, 21.10.2026, Россия	226
Академия АйТи fabricaONE.AI (акционер - ГК Softline) открыла набор на курс «Аналитик киберугроз».

Итоги осеннего Единого семинара 1С: отчетность за 9 месяцев, новые ФСБУ и цифровой рубль, 1С-Рарус, 23:26, 21.10.2026,	232
Как подготовить отчетность за 9 месяцев и учесть изменения законодательства — обсудили на осеннем Едином семинаре 1С. Трансляцию посмотрели 48 тысяч человек, из них более 4 тысяч — по приглашению «1С-Рарус».

ЦИФРОВОЙ ГОРИЗОНТ представил единый цифровой контур горного производства и ИИ-инструменты МАГМА на МАЙНЕКС 2026, ООО "ЦИФРОВОЙ ГОРИЗОНТ", 23:11, 21.10.2026, Россия

230

На МАЙНЕКС 2026 ЦИФРОВОЙ ГОРИЗОНТ представил готовую к внедрению линейку отечественных решений МАГМА для цифровизации полного цикла горных работ, а также ИИ-инструменты для автоматизации инженерных задач и повышения эффективности планирования.

«ИнфоСофт» и разработчик СУБД Postgres Professional заключили партнёрское соглашение, ИнфоСофт, 23:09, 21.10.2026, Россия	225
Перевод крупных баз «1С» на отечественные рельсы давно перестал быть просто вопросом лицензий — сегодня это вопрос архитектуры, производительности и устойчивости при пиковых нагрузках в тысячи одновременных сессий.

«Телфин» запускает обратный звонок на базе виджета Whatcrm, Телфин, 23:07, 21.10.2026, Россия

Провайдер коммуникационных сервисов «Телфин» расширяет каналы связи для пользователей виджета Whatcrm и предлагает к подключению сервис для заказа обратного звонка, который помогает установить с клиентом личный контакт и повысить конверсию в продажу.

TrustGate успешно протестирован для работы с ЕСИА по ГОСТ TLS, Инфотекс, 23:06, 21.10.2026, Россия

Универсальный шлюз TrustGate, разработанный компанией ИИТ, успешно прошел тестирование на взаимодействие с Единой системой идентификации и аутентификации (ЕСИА) в продуктивной среде по защищенному каналу связи с использованием ГОСТ TLS. Подключение по ГОСТ TLS уже доступно клиентам ИИТ.

БФТ-Холдинг представляет обновления SRM-системы «БФТ.Закупки», БФТ-Холдинг, 23:06, 21.10.2026, Россия

В обновленной версии «БФТ.Закупки» расширена функциональность для ключевых сценариев работы закупочных команд – от консолидации потребностей и подготовки документов до экспертизы заявок, выбора ЭТП и работы закупочной комиссии.

ИИ поможет снизить себестоимость разработки в 10 раз к 2030 году, НЦК ИСУ, 23:06, 21.10.2026, Россия

Автономная некоммерческая организация «Национальный центр компетенций по информационным системам управления холдингом» (АНО «НЦК ИСУ») проанализировала практики крупнейших российских корпораций и выявила ключевой тренд в области применения генеративного искусственного интеллекта в ИТ-разработке.

CommuniGate Pro предоставит бесплатные лицензии на три месяца в поддержку бизнеса, пострадавшего от цифровых сбоев, CommuniGate Pro, 23:01, 21.10.2026, Россия	51
АО «СБК», разработчик платформы унифицированных коммуникаций CommuniGate Pro, запускает программу поддержки бизнеса, в том числе, пострадавшего от перебоев в работе привычных цифровых сервисов.