Специалисты компаний КриптоПро и ИТ-Экспертиза реализовали архитектуру сетевого доступа с нулевым доверием (ZTNA – Zero Trust Network Access) с использованием технологий NAC (Network Access Control) и VPN (Virtual Private Network) и на основе этой архитектуры разработали комплексное российское решение для обеспечения контролируемого защищённого удаленного доступа пользователей к корпоративным ресурсам.

В свете ухода с российского рынка ИБ ряда иностранных игроков перед заказчиками встал вопрос – чем заменить эти решения. Уже сегодня отечественные программные продукты успешно выполняют ряд функций иностранного ПО. Сегодня стало доступно совместное решение для организации защищенного удалённого доступа с проверкой политики безопасности пользовательских рабочих станций за счет совместного применения VPN-шлюза КриптоПро NGate (далее – NGate) и комплекса информационной безопасности САКУРА (далее – САКУРА).

Специалисты Академии криптографии Российской Федерации для защиты сайта cryptoacademy.gov.ru успешно ввели в эксплуатацию средства криптографической защиты информации (СКЗИ), обеспечивающие реализацию протокола Transport Layer Security (TLS) с российскими криптографическими алгоритмами ГОСТ.

TLS является одним из наиболее популярных протоколов сети Интернет, в том числе российского сегмента, предназначенных для установления защищенного канала связи. Ключевая задача, решаемая TLS ГОСТ, – организация между клиентом и сайтом Академии аутентифицированного защищенного канала, обеспечивающего целостность и конфиденциальность передаваемых данных.

Теперь такая защита со стороны сайта Академии обеспечивается с использованием российских средств криптографической защиты, реализующих отечественные криптографические алгоритмы ГОСТ, и сертификата ключа проверки электронной подписи, выданного удостоверяющим центром компании КриптоПро.

Компания НППКТ и КриптоПро провели совместное тестирование ОСОН "ОСнова" и СКЗИ "КриптоПро CSP 5.0". В ходе тестирования специалисты подтвердили полную совместимость ОСОН "ОСнова" в исполнении для архитектур x86-64 и СКЗИ КриптоПро CSP 5.0.12417.

ОСОН "ОСнова" - отечественная защищенная операционная система, предназначенная для построения защищённых автоматизированных систем, обрабатывающих конфиденциальную информацию и персональные данные. Включена в "Единый реестр российских программ для электронных вычислительных машин и баз данных". Имеет сертификат соответствия ФСТЭК России по 4 уровню доверия.

В рамках вебинара обсудили ситуацию с отзывом сертификатов, базовые принципы и компоненты, необходимые для обеспечения безопасного доступа к веб-сайтам, несколько вариантов разрешения сложившейся ситуации и соответствующие им технические решения.

Ссылка на вебинар

• Обзор ситуации с отзывом SSL-сертификатов международными Удостоверяющими Центрами
• Нормативное регулирование
• Национальный Удостоверяющий Центр
• Диверсификация защищенного доступа к веб-сайтам
• Обеспечение поддержки ГОСТ TLS
• Серверные и клиентские решения для ПК и мобильных устройств по защите доступа к веб-сайтам
• Возможная последовательность действий по защите доступа к веб-сайтам в текущих условиях