Результатом совместной работы Positive Technologies [1], лидера в области противодействия кибератакам, и КРИПТО-ПРО стала интеграция онлайн-сервиса SurfPatrol [2] (Positive Technologies), с помощью которого можно проверять защищенность веб-браузера, и решений КРИПТО-ПРО, предназначенных для формирования электронной подписи: "КриптоПро ЭЦП Browser plug-in [3]", "КриптоПро DSS [4]" и "КриптоПро DSS Lite [5]". Объединение этих технологий позволит снизить риск подмены подписываемых данных при формировании электронной подписи.
Использование электронной подписи напрямую в веб-браузере влечет за собой потенциальные риски: и браузер, и его расширения часто содержат критически опасные уязвимости, которые злоумышленники могут использовать для подмены подписываемых данных. Цена подобной атаки в случае ее успешной реализации — серьезные репутационные и финансовые потери. Поэтому одной из основных задач в этой области является контроль защищенности веб-браузера при формировании электронной подписи.
Интеграция онлайн-сервиса SurfPatrol компании Positive Technologies в средства формирования электронной подписи КРИПТО-ПРО обеспечивает защиту от атак, направленных на использование уязвимостей веб-браузера. Теперь при обращении пользователя к "КриптоПро ЭЦП Browser plug-in", "КриптоПро DSS" или "КриптоПро DSS Lite" SurfPatrol автоматически проанализирует работу веб-браузера и его расширений и выдаст вердикт о их защищенности. При обнаружении уязвимостей пользователи будут проинформированы об угрозах безопасности, а также получат рекомендации по их устранению.
"Сервер электронной подписи "КриптоПро DSS" — один из наиболее часто обновляемых продуктов в нашей линейке. За четыре года, прошедшие с момента его разработки, мы не раз расширяли функциональность, дорабатывали интерфейс, находили решения бизнес-задач, возникающих у пользователей при работе с "КриптоПро DSS". Версия Lite — это результат нашего стремления сделать продукт еще более удобным и безопасным. Однако нет предела совершенству, и сейчас мы совместно с Positive Technologies закрыли риски, связанные с критически опасными уязвимостями браузера. Надеемся на продолжение столь успешно начатого сотрудничества", — отмечает Игорь Курепкин, заместитель генерального директора компании КРИПТО-ПРО.
"Совместное решение дает дополнительные возможности для обеспечения надежной и безопасной работы с системами электронного документооборота как конечному пользователю, так и владельцу системы. Интеграция SurfPatrol с "КриптоПро ЭЦП Browser plug-in", "КриптоПро DSS" и "КриптоПро DSS Lite" — результат первого этапа технологического партнерства между нашими компаниями: в планах глубокая интеграция технологий Positive Technologies с другими решениями КРИПТО-ПРО", — говорит Максим Филиппов, директор Positive Technologies по развитию бизнеса в России.
Результатом совместной работы Positive Technologies [1], лидера в области противодействия кибератакам, и КРИПТО-ПРО стала интеграция онлайн-сервиса SurfPatrol [2] (Positive Technologies), с помощью которого можно проверять защищенность веб-браузера, и решений КРИПТО-ПРО, предназначенных для формирования электронной подписи: "КриптоПро ЭЦП Browser plug-in [3]", "КриптоПро DSS [4]" и "КриптоПро DSS Lite [5]". Объединение этих технологий позволит снизить риск подмены подписываемых данных при формировании электронной подписи.
Использование электронной подписи напрямую в веб-браузере влечет за собой потенциальные риски: и браузер, и его расширения часто содержат критически опасные уязвимости, которые злоумышленники могут использовать для подмены подписываемых данных. Цена подобной атаки в случае ее успешной реализации — серьезные репутационные и финансовые потери. Поэтому одной из основных задач в этой области является контроль защищенности веб-браузера при формировании электронной подписи.
Интеграция онлайн-сервиса SurfPatrol компании Positive Technologies в средства формирования электронной подписи КРИПТО-ПРО обеспечивает защиту от атак, направленных на использование уязвимостей веб-браузера. Теперь при обращении пользователя к "КриптоПро ЭЦП Browser plug-in", "КриптоПро DSS" или "КриптоПро DSS Lite" SurfPatrol автоматически проанализирует работу веб-браузера и его расширений и выдаст вердикт о их защищенности. При обнаружении уязвимостей пользователи будут проинформированы об угрозах безопасности, а также получат рекомендации по их устранению.
"Сервер электронной подписи "КриптоПро DSS" — один из наиболее часто обновляемых продуктов в нашей линейке. За четыре года, прошедшие с момента его разработки, мы не раз расширяли функциональность, дорабатывали интерфейс, находили решения бизнес-задач, возникающих у пользователей при работе с "КриптоПро DSS". Версия Lite — это результат нашего стремления сделать продукт еще более удобным и безопасным. Однако нет предела совершенству, и сейчас мы совместно с Positive Technologies закрыли риски, связанные с критически опасными уязвимостями браузера. Надеемся на продолжение столь успешно начатого сотрудничества", — отмечает Игорь Курепкин, заместитель генерального директора компании КРИПТО-ПРО.
"Совместное решение дает дополнительные возможности для обеспечения надежной и безопасной работы с системами электронного документооборота как конечному пользователю, так и владельцу системы. Интеграция SurfPatrol с "КриптоПро ЭЦП Browser plug-in", "КриптоПро DSS" и "КриптоПро DSS Lite" — результат первого этапа технологического партнерства между нашими компаниями: в планах глубокая интеграция технологий Positive Technologies с другими решениями КРИПТО-ПРО", — говорит Максим Филиппов, директор Positive Technologies по развитию бизнеса в России.