Пентагон работает над составлением списка поставщиков программного обеспечения, который должен помочь избежать приобретения российского и китайского ПО.
Министерство обороны США работает над «черным списком» поставщиков, использующих программное обеспечение, в основе которого лежит программный код российского и китайского происхождения, рассказал официальный представитель отдела закупок Министерства обороны США, пишет Reuters. По словам заместителя министра обороны США по вопросам закупок Элен Лорд, Пентагон уже полгода работает над составлением списка поставщиков программного обеспечения, который должен помочь сотрудникам отдела и отраслевым партнерам избежать приобретения российского и китайского ПО.
«Мы хотим быть уверены, что мы не покупаем программное обеспечение с российским или китайским происхождением, и довольно часто это сложно определить на первый взгляд из-за холдинговых компаний», — сказала она журналистам. Лорд сообщила, что Пентагон тесно сотрудничал с разведывательным сообществом, добавив, что они определили некоторые компании, которые действуют не в соответствии с их стандартами защиты.
Однако замминистра не предоставила никаких подробностей о списке. Такое заявление было сделано в преддверии вероятного прохождения в Конгрессе законопроекта о расходах Пентагона. Законопроект содержит положения, которые заставили бы технологические компании раскрывать, имели ли такие страны, как Китай и Россия, возможность изучить исходные коды программного обеспечения, проданного военным США. Законодательство было разработано после того, как исследование Reuters показало, что разработчики программного обеспечения разрешили российскому оборонному агентству искать уязвимости в программном обеспечении, используемом некоторыми агентствами правительства США, включая Пентагон и разведслужбы.
Лорд добавила, что новый отчет о цепочке военных закупок в США покажет, что Пентагон зависит от иностранных поставщиков компонентов к некоторой военной технике, включая китайские фирмы. Напомним, Министерство обороны США на этой неделе сообщило подробности о серии кибератак, которые, по словам официальных лиц, позволили хакерам, работающим на российское правительство, получить доступ к некоторым промышленным системам, используемым для управления инфраструктурой, включая как минимум один генератор электроэнергии.
Ранее мы писали о желании Конгресса обновить список для РФ.
Комментарии