FSB nõuab Vene riiklikelt süsteemidelt pilveteenustes rangemat krüpteerimist

Venemaa julgeolekuteenistus on kehtestanud uued krüpteerimisnõuded riiklikele infosüsteemidele, mis peavad nüüd kasutama FSB heakskiidetud lahendusi ka välistes pilveteenustes. Eksperdid hoiatavad, et nõuded on tehniliselt keerukad ja võivad sundida riigiasutusi avalikest pilvedest loobuma.

Venemaa föderaalne julgeolekuteenistus FSB on välja andnud määruse number 321, mis kohustab riiklikke infosüsteeme kasutama ametlikult sertifitseeritud krüpteerimismeetodeid ka siis, kui andmeid töödeldakse väliste teenusepakkujate pilvekeskkondades või seadmetes. Varem kehtisid need krüpteerimisreeglid vaid riiklike infosüsteemide (GIS) sisemistele komponentidele.

Uued nõuded täiendavad 18. augustil vastu võetud valitsuse määrust number 1024, mis jõustus 1. septembril ja reguleerib pilveteenuste kasutamist riigisektoris. See määrus omakorda tugineb eelmise aasta detsembris vastu võetud föderaalseadusele number 568-FZ. Krüpteerimise tase peab nüüd vastama süsteemi kriitilisusele ja võimalikule ohumudelile, kusjuures vastav plaan tuleb iga kolme aasta tagant FSB-ga kooskõlastada.

Tehnilised ja regulatiivsed takistused

RUVDS-i tegevjuht Nikita Tsaplin rõhutas, et praegused sertifitseeritud krüpteerimistööriistad on kavandatud fikseeritud keskkondadele. Pilveteenused on aga dünaamilised, kus virtuaalmasinad ja konteinerid liiguvad serverite vahel, mistõttu on nende tööriistade rakendamine tehniliselt keeruline.

Aleksei Lukatski ettevõttest Positive Technologies märkis, et nõuded on vastuolus teiste regulaatorite nõuetega. FSTEK kohustab süsteeme arvestama sisemiste ohtudega, mis sunnib riigiasutusi kasutama kõrgema klassi krüpteerimist, mida on virtuaalkeskkondades peaaegu võimatu juurutada.

Olukorra arengut kommenteerinud «Internet-Rozõski» asutaja Igor Bederov prognoosib, et riigiasutused võivad uute reeglite täitmise nimel avalikest pilveteenustest sootuks loobuda ja kolida andmed suletud, kaitstud kontuuridesse. Ministeeriumi teatel ei vaja Gosteh-platvorm nende muudatuste tõttu ümberseadistamist.