Кодик кратко объясняет суть статьи
Федеральные ведомства США обязаны прекратить закупки и удалить продукты швейцарской компании Acronis из своих систем в течение 180 дней из-за рисков безопасности, связанных с привилегированным доступом к клиентским системам. Решение основано на рекомендациях Совета по безопасности федеральных закупок и ранее принятых ограничениях от разведки, Минобороны и Управления общих служб. Проверка Acronis продолжалась около десяти лет, хотя конкретных доказательств уязвимостей не обнаружено. Компания прекратила деятельность в России после 2022 года и сменила владельцев. Acronis пока не сообщила о намерении оспорить запрет, подчеркнув преобладание западных инвесторов среди акционеров.
Читайте в Telegram
|
Министерство внутренней безопасности США (DHS) запретило федеральным ведомствам закупать продукты Acronis. Приказ опубликован в Федеральном реестре.
Acronis — швейцарская компания, которая разрабатывает программы для резервного копирования, защиты и восстановления данных. Приказ о запрете подписал министр внутренней безопасности Маркуэйн Маллин 31 июля 2026 года, а опубликован он был только 30 октября. Документ касается гражданских органов исполнительной власти, кроме систем национальной безопасности.
Ведомства должны сразу исключить продукты Acronis и её аффилированных компаний из всех текущих и будущих закупок. Удалить их из своих систем нужно за 180 дней с даты приказа, то есть до 27 января 2027 года. Требование распространяется и на системы, которыми управляют подрядчики от имени ведомств. На запрос исключения у ведомств есть 60 дней. До полного удаления им советуют следить за трафиком, усилить журналирование и контроль утечки данных.
Россия в приказе не упоминается. В качестве риска в нём названы привилегированные права доступа продуктов Acronis:
«Инструменты Acronis для защиты и резервного копирования имеют привилегированный или root-доступ к системам безопасности клиентов», — говорится в приказе.
Решение принято по закону о безопасности цепочек поставок при федеральных закупках 2018 года, на основании рекомендации межведомственного Совета по безопасности федеральных закупок (FASC). Раньше ограничения против Acronis ввели разведывательное сообщество, Управление общих служб (GSA) и Министерство обороны.
По данным Nextgov/FCW, проверка компании шла почти десять лет, ещё с первого срока Дональда Трампа. Двое бывших чиновников рассказали изданию, что власти интересовались связями Acronis с Россией. Они проверяли, участвуют ли российские разработчики в работе над кодом продуктов. При этом, по словам собеседников, конкретных доказательств бэкдоров в продуктах Acronis не нашли.
Долгое время Acronis опиралась на инженеров и исследователей из Москвы. После начала конфликта на Украине в 2022 году компания приостановила работу в России и перевезла сотрудников в Болгарию, Сингапур и Израиль. В 2025 году контрольный пакет купил шведский фонд EQT, а сооснователь Сергей Белоусов покинул руководство.
В Acronis не сообщили, будет ли компания оспаривать приказ. Представитель компании напомнил, что сделку с EQT одобрил Комитет по иностранным инвестициям в США (CFIUS), а более 75% акций принадлежат западным инвесторам, включая CVC Capital Partners и BlackRock. Работать с частными компаниями в США приказ Acronis не запрещает.
Ранее Франция решила переводить госсистемы с Windows на Linux и отказываться от американского софта, рассказывал «Код.ру».
