Результатом совместной работы Positive Technologies, лидера в области противодействия кибератакам, и КРИПТО-ПРО стала интеграция онлайн-сервиса SurfPatrol (Positive Technologies), с помощью которого можно проверять защищенность веб-браузера, и решений КРИПТО-ПРО, предназначенных для формирования электронной подписи: "КриптоПро ЭЦП Browser plug-in", "КриптоПро DSS" и "КриптоПро DSS Lite". Объединение этих технологий позволит снизить риск подмены подписываемых данных при формировании электронной подписи.
Использование электронной подписи напрямую в веб-браузере влечет за собой потенциальные риски: и браузер, и его расширения часто содержат критически опасные уязвимости, которые злоумышленники могут использовать для подмены подписываемых данных. Цена подобной атаки в случае ее успешной реализации — серьезные репутационные и финансовые потери. Поэтому одной из основных задач в этой области является контроль защищенности веб-браузера при формировании электронной подписи.


Брюс Шнайер
Учебный центр "Информзащита" подготовил новую комплексную программу "