إدراج Kaspersky Vulnerability Management في سجل البرمجيات الروسية لدى وزارة التنمية الرقمية

في 12 أكتوبر 2026 تبيّن أن Kaspersky Vulnerability Management، وهو حل من «كاسبرسكي لاب» للبحث المركزي عن الثغرات وإدارتها، أُدرج في سجل البرمجيات الروسية. ونشرت CNews الخبر. والإدراج في السجل بحد ذاته لا يغيّر القدرات التقنية للمنتج، لكنه يغيّر موقعه في السوق: فبالنسبة إلى بعض العملاء يتحول هذا الإدراج من ميزة إضافية مرحَّب بها إلى شرط إلزامي للشراء.

ما المعروف عن المنتج

يندرج Vulnerability Management ضمن فئة الأنظمة التي تفحص البنية التحتية، وتكتشف فيها البرمجيات القديمة والمليئة بالثغرات، وتقيّم المخاطر، وتساعد على ترتيب أولويات المعالجة. وتكمن القيمة الأساسية لهذه الأنظمة في المركزية. فبدلًا من مجموعة ماسحات منفصلة وجداول تُطابَق يدويًا، يحصل فريق أمن المعلومات على وحدة تحكم واحدة وقائمة مهام واحدة لقسم تقنية المعلومات.

ولا تتضمن مذكرة المصدر القصيرة تفاصيل تقنية: فلم يُذكر رقم السجل ولا إصدار المنتج ولا تاريخ القرار ولا عدد المنصات المدعومة. وعلى العميل أن يتحقق من هذه البيانات بنفسه، في السجل وعند المورّد.

باختصار، هذا ما تأكد:

• المنتج: Kaspersky Vulnerability Management.
• المطوّر: «كاسبرسكي لاب».
• الغرض: البحث المركزي عن الثغرات وإدارتها.
• الحدث: الإدراج في سجل البرمجيات الروسية.
• المصدر وتاريخ النشر: CNews، 12 أكتوبر 2026.
• غير معلن: رقم السجل، الإصدار، قائمة الأنظمة المدعومة، الأسعار.

لماذا يهم السجل

تتولى وزارة التنمية الرقمية الروسية مسك سجل البرمجيات الروسية. والإدراج فيه بمثابة تصريح دخول إلى عدة قطاعات من السوق. فالجهات الحكومية وشبه الحكومية ملزمة عند الشراء بتفضيل البرمجيات الروسية، أما الجهات التي تشغّل بنية تحتية معلوماتية حرجة فتسري عليها قيود على استخدام البرمجيات الأجنبية في المنشآت المهمة. وبالنسبة إلى المورّد، المسألة مسألة وصول إلى المناقصات. وبالنسبة إلى العميل، هي وسيلة لاستيفاء متطلبات الجهات التنظيمية دون إجراءات طويلة للحصول على استثناءات.

وهو أيضًا إشارة إلى سوق إدارة الثغرات. فالقطاع مزدحم: يعمل فيه مطوّرون روس ومتكاملون يبنون حلولًا حول ماسحات مفتوحة المصدر. وحين يحصل لاعب كبير على صفة البرمجيات الروسية رسميًا، تقل حجج المنافسين لصالح الحلول الالتفافية «الرمادية»، وتقل لدى العملاء أسباب تأجيل استبدال الماسحات الأجنبية.

ما الذي ينبغي على العملاء فعله

الخطوات العملية عند اختيار منتج كهذا بسيطة.

• ابحثوا عن الإدراج في السجل وتأكدوا من أن الطبعة والإصدار المذكورين فيه هما بالضبط ما يُعرض عليكم. فقد يُدرج في السجل خط منتجات ويتضمن العرض التجاري خطًا آخر.
• افحصوا كيف يعمل المنتج مع أنظمتكم: أنظمة التشغيل، وبرمجيات المحاكاة الافتراضية (الهايبرفايزر)، ومعدات الشبكات، وبيئات الحاويات، وتوزيعات Linux الروسية. فعدد الثغرات التي سترونها أصلًا يتوقف على نطاق التغطية.
• استوضحوا قواعد المعرفة التي يستند إليها البحث. فبالنسبة إلى البنية التحتية الروسية لا تكفي قاعدة CVE الدولية، بل تلزم أيضًا بيانات قاعدة BDU التابعة لـ FSTEC.
• تحققوا مما إذا كان الحل لا يكتفي باكتشاف الثغرات بل يرتّبها أيضًا بحسب الاستغلال الفعلي، وكيف يسلّم المهام إلى أنظمة تقنية المعلومات. فقائمة من آلاف النتائج الحرجة بلا أولويات عديمة الفائدة.
• اطلبوا تجربة تجريبية على جزء محدود من الشبكة، وراقبوا نسبة الإنذارات الكاذبة والوقت اللازم لإتمام الفحص الكامل.

والخلاصة العملية من الخبر أن التسجيل في السجل يزيل عن العميل عائقًا واحدًا، لكن اختيار نظام إدارة الثغرات لا يزال يحدده نطاق تغطية البنية التحتية وجودة ترتيب الأولويات ومدى سرعة سدّ الثغرات المكتشفة فعليًا.