Переход на российские сертификаты безопасности обойдется бизнесу в десятки миллионов

Основные расходы связаны с подготовкой и адаптацией внутренних ИТ-систем под отечественные сертификаты

Переход крупных ИТ-систем на отечественные сертификаты обойдется российским компаниям с численностью сотрудников от 10 до 50 тысяч человек в сумму от 10 до 50 млн рублей, подсчитали в «Рексофте» и «Группе Астра» по просьбе «Ведомостей». Основные расходы связаны с подготовкой ИТ-инфраструктуры, в частности с обновлением программного обеспечения и операционных систем, в то время как сами сертификаты предоставляются бесплатно.

Компаниям мало установить сертификаты на сайт, их нужно импортировать в системное хранилище серверной операционной системы и внутрь кода мобильного приложения. Это необходимо для полноценной работы сотрудников, пояснил представитель «Группы Астра». Именно это и влечет дополнительные расходы на настройку ИТ-систем.

При этом, из слов представителя «Группы Астра» следует, что у компаний есть шанс уложиться в сумму до 20 млн рублей. В «Рексофте» прогнозируют более значительные расходы: для компаний с численностью сотрудников от 10 до 50 тысяч человек с хорошо организованной ИТ-инфраструктурой — от 20 млн рублей, с лоскутной инфраструктурой — порядка 50 млн рублей.

• Вечером 3 августа сайты российских банков перестали открываться в иностранных браузерах, включая Google Chrome и Safari. Тогда проблема затронула Сбербанк, ВТБ, Альфа-банк, Россельхозбанк и другие кредитные организации. В банках впоследствии подтвердили, что российские сайты и сервисы могут некорректно работать в иностранных браузерах из-за отзыва международных SSL-сертификатов.
• В начале июня один из крупнейших центров сертификации в мире японский GlobalSign начал принудительно отзывать ранее выпущенные SSL-сертификаты у компаний из России, сообщал РБК. Это решение было связано с тем, что международный консорциум CA/Browser Forum, устанавливающий единые правила выпуска и отзыва цифровых сертификатов, утвердил обновленные требования к проверке организаций, согласно которым GlobalSign оказался обязан жестко соблюдать международные санкции.

Источник: Frank Media