0 dr web for windows сертификат

Лицензии и сертификаты

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web.

Использование отечественного ПО защищает пользователей от рисков, связанных с изменением международной обстановки, таких как отказ в использовании, продлении, поставке или получении обновлений зарубежных продуктов, а также от целенаправленных атак на предприятия и граждан России.

Почему клиенты выбирают «Доктор Веб»

• Dr.Web находится в Реестре отечественного ПО.
• «Доктор Веб» имеет сертификаты, позволяющие использовать ПО Dr.Web в организациях с повышенными требованиями к уровню безопасности.
• Dr.Web сертифицирован ФСТЭК России на соответствие требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», (утв. Приказом ФСТЭК России от 02.06.2020 № 76) — по 2 уровню доверия (в исполнении 1) и по 4 уровню доверия (в исполнении 2), «Требования к средствам антивирусной защиты» (Приказ ФСТЭК России от 20.03.2012 г. № 28), «Профиль защиты средств антивирусной защиты типа «А» второго класса защиты. ИТ.САВЗ.А2.ПЗ» (ФСТЭК России, 2012 г.) (в исполнении 1), «Профиль защиты средств антивирусной защиты типа «А» четвертого класса защиты. ИТ.САВЗ.А4.ПЗ» (ФСТЭК России, 2012 г.) (в исполнении 2), «Профиль защиты средств антивирусной защиты типа «Б» второго класса защиты ИТ.САВЗ.Б2.ПЗ» (ФСТЭК России, 2012 г.) (в исполнении 1), «Профиль защиты средств антивирусной защиты типа «Б» четверного класса защиты ИТ.САВЗ.Б4.ПЗ» (ФСТЭК России, 2012 г.) (в исполнении 2), «Профиль защиты средств антивирусной защиты типа «В» второго класса защиты ИТ.САВЗ.В2.ПЗ» (ФСТЭК России, 2012 г.) (в исполнении 1), «Профиль защиты средств антивирусной защиты типа «В» четверного класса защиты ИТ.САВЗ.В4.ПЗ» (ФСТЭК России, 2012 г.) (в исполнении 2), «Профиль защиты средств антивирусной защиты типа «Г» второго класса защиты ИТ.САВЗ.Г2.ПЗ» (ФСТЭК России, 2012 г.) (в исполнении 1), «Профиль защиты средств антивирусной защиты типа «Г» четвертого класса защиты ИТ.САВЗ.Г4.ПЗ» (ФСТЭК России, 2012 г.) (в исполнении 2).

В начале сентября ФСТЭК приостановила действие сертификата на антивирус Dr.Web

ФСТЭК приостановила действие сертификата антивируса Dr.Web. Теперь в России разрешения остались только у двух компаний — «Лаборатории Касперского» и «Кода безопасности», хотя для части бизнеса критично наличие сразу трех продуктов

Картинка с сайта: www.rbc.ru

Сертификат Федеральной службы по техническому и экспортному контролю (ФСТЭК) антивируса Dr.Web, действовавший с 27 января 2016 года, был приостановлен 8 сентября, следует из информации Государственного реестра сертифицированных средств защиты информации.

Первым на приостановку сертификата у этого антивируса обратил внимание в своем телеграм-канале эксперт по информационной безопасности Алексей Лукацкий. Он отметил, что отдельные организации обязаны одновременно иметь сертифицированные средства антивирусной защиты от двух и в определенных случаях — трех разработчиков.

Картинка с сайта: www.rbc.ru

Представитель пресс-службы разработчика продукта — компании «Доктор Веб» — рассказал РБК, что в компании сейчас выясняют причину приостановки сертификата. «До сих пор ФСТЭК оперативно доводила до нас все выявленные проблемы в разрабатываемых нами средствах защиты информации, и мы в кратчайшие сроки их устраняли. Сейчас информация отсутствует, мы стараемся это выяснить», — отметил он.

Кому и зачем нужны сертифицированные решения

Речь идет о сертификате, который нужен разработчикам программного обеспечения для подтверждения безопасности их продукции.

Наличие сертификата ФСТЭК в первую очередь важно для госорганизаций и компаний с госучастием, отметил коммерческий директор «Кода безопасности» Федор Дбар, а также для всех крупных компаний, поскольку это неотъемлемое требование регулятора для продуктов безопасности во многих отраслях. Причем финансовые организации, согласно требованиям Центробанка, должны применять антивирусы минимум двух разных производителей для рабочих станций и серверов, а некоторые, включая банки, трех разных производителей для антивирусной защиты сети, уточнила руководитель направления безопасности финансовых организаций Infosecurity Softline Company Юлия Задубровская. Кроме того, использование средств защиты разных производителей является неотъемлемой частью применяемого многими организациями подхода эшелонированной защиты информации, то есть использования различных средств защиты для обеспечения комплексной безопасности, указала она. При этом и Центробанк, и другие регуляторы требуют использование сертифицированных средств защиты информации не ниже определенного класса.

Картинка с сайта: www.rbc.ru

Несколько представителей рынка информационной безопасности рассказали, что помимо антивируса Dr.Web аналогичными сертифицированными продуктами являются антивирусы «Лаборатории Касперского» и «Кода безопасности». Представители этих компаний, в свою очередь, сообщили, что их решения прошли сертификацию ФСТЭК.

Чем грозит приостановка сертификата

Руководитель отдела консалтинга и аудита Angara Security Александр Хонин отметил, что требования об использовании антивирусного софта нескольких вендоров распространяется только на владельцев критической информационной инфраструктуры первой категории. К этой категории могут относиться информационные системы финансовых организаций, автоматические системы управления технологическими процессами в промышленности, интеллектуальные транспортные системы, если они категорированы с позиции критичности для национальной экономики, социальных рисков по методике ФСТЭК. Но поскольку процесс присвоения категорий только начинается, объектов первой категории пока немного.

«Мы видим негативные отзывы из-за прекращения действия сертификата у антивируса «Доктор Веб», и если у данного продукта не будет перспектив возобновления сертификации, то его продажи прекратятся, а компаниям-заказчикам придется переходить на другие решения», — указал Федор Дбар. По его оценке, доля антивируса «Доктор Веб» на объектах критической инфраструктуры составляет 15–20%. Наиболее негативным эффект от приостановки действия сертификата решения «Доктора Веб», по словам Дбара, может быть в банковской и телекоммуникационной сферах, для медицинских информационных систем.

Картинка с сайта: www.rbc.ru

«После ухода с российского рынка иностранных производителей средств защиты информации выбор антивирусов сильно сократился, а после приостановки сертификата Dr.Web в реестре ФСТЭК осталось лишь два средства, имеющих сертификаты. По опыту работы с финансовыми организациями самыми популярными антивирусами для них являются средства защиты Dr.Web и Kaspersky, поэтому многим придется пересматривать систему защиты информации и искать аналоги», — рассказала Юлия Задубровская.

В то же время старший технический менеджер направления информационной безопасности «К2 Тех» Ярослав Киселев подчеркнул, что сертификат антивируса «Доктор Веб» приостановлен, его действие могут возобновить после исправления замечаний ФСТЭК. «Приостановка действия сертификата ФСТЭК не всегда влечет за собой немедленный отказ от средства защиты и переход на другое решение. В ряде случаев, когда нет требований использовать сертифицированное средство защиты, решением можно продолжать пользоваться», — отметил он. Но в целом средств антивирусной защиты сейчас не так много на рынке, и любые ограничения приводят к дополнительным сложностям по поиску альтернативы, ее покупки, обучению персонала и т.д., указал Киселев.

РБК направил запрос крупнейшим российским банкам. В ЦБ не смогли пояснить, насколько критично отсутствие на рынке третьего сертифицированного ФСТЭК антивируса, лишь сослались на ГОСТ 57580.1. В этом документе есть ссылка на требования к средствам антивирусной защиты, но ознакомиться с ними не представляется возможным, поскольку они имеют гриф «Для служебного пользования».

В пресс-службе Минцифры отмечают, что «на рынке представлен широкий выбор отечественных продуктов в области антивирусной защиты, как от «Лаборатории Касперского», так и от ряда других российских разработчиков, которые способны полностью закрыть потребности». Представитель министерства не стал комментировать вопрос о количестве сертифицированных антивирусов в России, перенаправив их во ФСТЭК. В службе на момент публикации не ответили на запрос РБК.

РБК направил запрос во ФСТЭК.

Продукты комплекса Dr.Web Enterprise Security Suite 6.0 сертифицированы ФСТЭК России
 

Компания «Доктор Веб» получила сертификаты на следующие продукты:

• Центр Управления Dr.Web, версия 6.0;
• Dr.Web Desktop Security Suite для Windows, версия 6.0;
• Dr.Web Desktop Security Suite для Linux, версия 6.0;
• Dr.Web Server Security Suite для файловых серверов Windows, версия 6.0;
• Dr.Web Server Security Suite для файловых серверов Unix, версия 6.0;
• Dr.Web Mail Security Suite для MS Exchange, версия 6.0;
• Dr.Web Mail Security Suite для почтовых серверов и шлюзов Unix, версия 6.0;
• Dr.Web Gateway Security Suite для интернет-шлюзов Unix, версия 6.0.
  

Сертификат ФСТЭК РФ

В отличие от большинства конкурирующих решений программные продукты Dr.Web имеют сертификаты соответствия ФСТЭК России и ФСБ России. Кроме того, компания «Доктор Веб» имеет лицензию Министерства обороны России на деятельность в области создания средств защиты информации. 

Это позволяет использовать продукты Dr.Web в организациях с повышенными требованиями к уровню безопасности

Сертификаты были выданы на основании испытаний, проведенных лабораторией ЗАО «НПО “Эшелон”», а также экспертного заключения ОАО «Безопасность информационных технологий и компонентов». Документы удостоверяют, что продукты Dr.Web соответствуют требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» по 2-му уровню контроля и техническим условиям при выполнении указаний по эксплуатации.