🔒 ФСТЭК планирует запретить вендорам и интеграторам бесконтрольный доступ к объектам КИИ

🛡Регулятор вынес на обсуждение поправки к приказам № 235 и № 239, которые запрещают удалённое подключение через AnyDesk, сбор телеметрии и «тихие» обновления со стороны разработчиков. Любые действия третьих лиц должны быть санкционированы владельцем инфраструктуры.

0️⃣ Эксперты называют это «жёстким внедрением нулевого доверия» и предупреждают: время решения инцидентов вырастет, а весь патч-менеджмент ляжет на плечи субъектов КИИ. Вендорам придётся поддерживать продукты в условиях изоляции, а заказчикам — повышать собственную экспертизу.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX