Опубликовали в нашем блоге статью об особенностях построения и использования комплексного решения по защите информации по классу КС3 на базе отечественных программных и аппаратных продуктов, позволяющего обеспечить высокий уровень защиты конфиденциальной информации и реализовать требования законодательства по информационной безопасности и импортозамещению. Решение построено на базе планшетного компьютера ПКЗ 2020, операционной системы Astra Linux и самой современной версии СКЗИ КриптоПро CSP 5.0 R2.
Новости КриптоПро
Комплексное отечественное решение по защите информации по классу КС3
КриптоПро на CTCrypt 2021
В первых числах июня состоялся X симпозиум "Современные тенденции в криптографии" – CTCrypt 2021. На пленарном заседании, посвящённом столетнему юбилею Криптографической Службы Российской Федерации и десятилетию симпозиума, заместителю генерального директора компании КриптоПро Станиславу Смышляеву был вручён памятный юбилейный знак. На торжественной церемонии вручения в рамках основной программы симпозиума памятными знаками были также отмечены Владимир Попов - директор по научной работе КриптоПро и Евгений Алексеев - начальник отдела криптографических исследований КриптоПро.
Наши эксперты приняли активное участие и в деловой части CTCrypt 2021. Станислав Смышляев на круглом столе "Криптография для граждан и государства" представил доклад по теме отечественной криптографии на массовых устройствах пользователей, также модерируя дискуссию по ней.
В научной части программы эксперты КриптоПро представили два доклада. Лилия Ахметзянова выступила с докладом "MGM2: режим аутентифицированного шифрования, устойчивый к повтору синхропосылки", а Александра Бабуева – с докладом "IQRA: режим выработки имитовставки, сохраняющий свойство обновляемости при смене ключевого материала".
JaCarta Authentication Server (JAS) совместим с КриптоПро NGate
Компании "Аладдин Р.Д." и "КРИПТО-ПРО" завершили тестовые испытания на совместимость своих продуктов. На основании полученных результатов выпущен сертификат совместимости, подтверждающий работоспособность и корректность совместного функционирования сервера аутентификации JaCarta Authentication Server (JAS), производства "Аладдин Р.Д.", и TLS-сервера доступа и VPN КриптоПро NGate, производства "КРИПТО-ПРО".
Совместное использование JAS и КриптоПро NGate позволяет реализовать защищённый удалённый доступ к информационным системам организации с обеспечением усиленной двухфакторной аутентификации, основанной на одноразовых паролях.
Вебинар КриптоПро и Айдеко «2021: безопасность сети в условиях удаленного доступа»
Приглашаем на совместный вебинар компаний КриптоПро и Айдеко, на котором обсудим вопросы обеспечения безопасности сети организации в условиях удаленных подключений пользователей.
Начало вебинара: 10 июня в 11:15 по московскому времени.
Регистрация: https://2020.ideco.ru/ideco-cryptopro
О чем поговорим:
- Требования законодательства по защите передаваемой информации.
- Субъекты и объекты удаленного доступа.
- Типы удаленного доступа.
- Шлюз удаленного доступа и VPN КриптоПро NGate.
- Особенности построения комплексного решения по защите передаваемой информации на основе КриптоПро NGate и Ideco FW.
- Безопасные технологии удаленного доступа: VPN, публикация RDP, веб и почтовых сервисов и их защита.
- Как избежать утечек информации и вирусного заражения сети при подключении домашних компьютеров?
- Секреты автоматизации для массового создания VPN-подключений на пользовательских компьютерах не включенных в корпоративные системы.
- Защита от утечки реквизитов подключения, доступа злоумышленников к VPN-серверу и массовых нецелевых атак.
Во время вебинара вы сможете задать свои вопросы и получить ответы от специалистов в прямом эфире.
Аналитический обзор: КриптоПро Архив
В феврале этого года мы представили наш новый продукт КриптоПро Архив, предназначенный для обеспечения юридической значимости долговременно хранящихся документов, подписанных электронной подписью. Используя КриптоПро Архив дополнительно к имеющейся системе электронного документооборота, любая компания может быть уверена в соблюдении ею требований ФЗ 63 «Об электронной подписи» в части применения квалифицированной ЭП.
Издание Anti-Malware опубликовало подробный обзор нашего решения. От функциональных возможностей – подготовка ЭП к постоянному централизованному хранению, усовершенствование ЭП до формата CAdES-E-A, контроль сроков действия доказательств юридической значимости документов и их автоматическое обновление – к описанию архитектуры, включая варианты интеграции, и сценариям применения.
Источник: https://www.anti-malware.ru/reviews/CryptoPro-Archive
Первый Всероссийский Форум по электронному документообороту
15-18 июня в Сочи (отель Marins Park Hotel) пройдет Всероссийский Форум ЭДО – 2021 "Развитие электронного документооборота. Тренды. Регулирование. Практика". Организацию этого крайне важного для отрасли мероприятия взяли на себя компания АИС и Ассоциация РОСЭУ, при поддержке ФНС России и Минцифры.
Основными целями форума являются: анализ текущей ситуации; обмен знаниями и опытом перехода госорганов и хозяйствующих субъектов от бумажного документооборота к электронным формам взаимодействия; оценка результатов федеральных экспериментов по переводу бумажных документов в электронную форму и развитие нормативного правового регулирования в сфере ЭДО.
Эксперты КриптоПро выступят в роли со-ведущих деловых сессий и с докладами:
Разработанный под руководством сотрудников КриптоПро режим шифрования CTR-ACPKM вошел в международный стандарт ИСО/МЭК
Опубликовано дополнение ISO/IEC 10116:2017/AMD 1:2021 к международному стандарту ISO/IEC 10116:2017, содержащее описание режима шифрования CTR-ACPKM, разработанного Рабочей группой по сопутствующим криптографическим алгоритмам и протоколам ТК 26 под руководством специалистов КриптоПро и ранее введенного в России Рекомендациями по стандартизации Р 1323565.1.017-2018 "Информационная технология. Криптографическая защита информации. Криптографические алгоритмы, сопутствующие применению алгоритмов блочного шифрования".
Документ ISO подготовлен под руководством Станислава Смышляева и Евгения Алексеева (КриптоПро), а также Василия Шишкина (Криптонит). Активное участие в разработке стандарта также приняли Лилия Ахметзянова, Александра Бабуева и Лидия Никифорова (КриптоПро), а также Екатерина Грибоедова (Криптонит).
Таким образом, режим шифрования CTR-ACPKM стал шестым стандартизированным на международном уровне, войдя в стандарт ISO/IEC по режимам работы блочных шифров наряду с классическими режимами ECB, CBC, CFB, OFB и CTR.
ESMART® Token ГОСТ сертифицирован ФСБ России
Технологический партнер компании КриптоПро группа компаний ISBC сообщила о получении сертификатов соответствия ФСБ России на продукцию ESMART® Token ГОСТ по классам защиты КС1, КС2 и КС3. Указанные ключевые носители в форм-факторах смарт-карты и USB-токена разработаны на базе отечественной микросхемы MIK51.
Получение сертификатов соответствия ФСБ позволяет использовать ESMART® Token ГОСТ для реализации функции электронной подписи в соответствии с Федеральным законом от 6 апреля 2011 г № 63-ФЗ в таких областях, как дистанционное банковское обслуживание и электронный документооборот в государственном секторе. Важно отметить, что в соответствии с формуляром СКЗИ "КриптоПро CSP" версии 5.0 разрешает использование СКЗИ ESMART® Token ГОСТ в качестве носителя с неизвлекаемыми ключами.
Более подробная информация о технических характеристиках ESMART® Token ГОСТ представлена на официальном сайте бренда ESMART®.
Материалы выступлений на РусКрипто'21
На сайте РусКрипто организаторы конференции опубликовали материалы докладов этого года. Ключевыми вопросами РусКрипто'21 стали вопросы использования электронной подписи и построения юридически значимого электронного документооборота, защита персональных данных, последние достижения криптографии и криптоанализа, криптография в интернете вещей, мобильная безопасность, цифровой суверенитет и другие. Команда КриптоПро внесла существенный вклад в общую повестку своими выступлениями.
Одним из ключевых докладов пленарного заседания, открывшего конференцию, стал рассказ заместителя генерального директора КриптоПро Смышляева Станислава - "Криптографические протоколы нового десятилетия с поддержкой российских алгоритмов".
Liberica JDK допущена ФСБ к использованию как среда функционирования новой версии КриптоПро JCP 2.0 R4
Компании КриптоПро и BellSoft (один из мировых лидеров OpenJDK) объявили, что Liberica JDK вошла в список допустимых сред функционирования новой версии КриптоПро JCP 2.0 R4, которая получила сертификаты ФСБ РФ на средство криптографической защиты информации класса КС1 (сертификат 1 и сертификат 2). В новой версии КриптоПро к Liberica JDK 8, 10, 11 добавлена поддержка релизов 12, 13, 14, а также работы в ОС Windows. Это позволит повысить эффективность разработки и использования систем юридически значимого электронного документооборота за счет преимуществ прогрессивной среды исполнения Java Liberica JDK с российской техподдержкой.
Liberica JDK создана экспертами мирового уровня и является легитимной средой исполнения Java в новой версии КриптоПро JCP 2.0 R4. По итогам экспертизы результатов тематических исследований версии КриптоПро JCP 2.0 R4 компания получила положительное заключение ФСБ РФ и Liberica JDK допущена ФСБ для использования с сертифицированными криптографическими средствами.