Южнокорейская NIS сократит повторные испытания средств защиты

В чём проблема действующей схемы

Сертификат подтверждает, что продукт отвечает требованиям безопасности NIS, и обязателен для поставок в госсектор. Сейчас при каждом добавлении функции заново проверяется всё решение целиком: связь новой функции со старыми и влияние на безопасность продукта в целом. Исходят из того, что даже безопасная новая функция может создать проблемы при объединении с существующими.

Однако компании давно жалуются, что повторная проверка уже испытанных общих функций отнимает время и деньги. Один из руководителей отрасли отметил, что приходится заново тестировать аутентификацию пользователей, контроль доступа и шифрованную связь; это требует людей и бюджета и задерживает обновления продуктов.

Давление платформ

Необходимость изменений выросла вместе с переходом рынка от отдельных решений к интегрированным платформам. Такие платформы часто получают новые модули в ответ на изменения угроз и запросы клиентов, поэтому чем чаще расширяется функциональность, тем тяжелее полная перепроверка.

Ключевой вопрос — как подтверждать, что существующие функции не изменились и не затронуты. Нужно чётко определить критерии оценки влияния и объём дополнительных испытаний, чтобы сократить повторы, не упустив риски. Ожидается, что изменение поможет прежде всего корейским компаниям, ориентированным на госрынок. Представитель NIS заявил, что подробный план будет подготовлен и опубликован в первой половине следующего года.