5 октября 2021 года Компания Microsoft выпустила новое обновление ОС Windows под названием Windows 11.
5 октября 2021 года Компания Microsoft выпустила новое обновление ОС Windows под названием Windows 11.

06 октября 2021г. при участии ФСТЭК России состоялся Круглый стол "Новый порядок аттестации объектов информатизации. Основные изменения, действующие с 1 сентября 2021 года".
Помимо ФСТЭК России, с докладами выступили признанные эксперты отрасли - представители ДИТ Москвы, Ростелеком-Солар, КриптоПро и НИИ СОКБ. В ходе мероприятия участники обсудили изменения порядка проведения аттестации объектов информатизации, вступившие в силу с 1 сентября 2021г., поделились практическим опытом проведения аттестации государственных информационных систем.
Отдельная секция докладов была посвящена особенностям защиты корпоративных данных при реализации удаленного доступа к информационным ресурсам с управляемых мобильных устройств и последующей аттестации таких информационных систем. В рамках секции директор по развитию бизнеса и работе с партнерами КриптоПро - Павел Луцик - выступил с докладом "Реализация защищенного удаленного доступа с мобильных устройств", рассказав об особенностях реализации требований законодательства по защите информации при удаленном доступе с ПК и мобильных устройств, которые необходимо учитывать в том числе при аттестации объектов информатизации.
По ссылке на мероприятие доступна запись выступлений и презентации.
Сертифицированное СКЗИ «КриптоПро CSP» версии 5.0 R2 теперь поддерживает совместную работу с Яндекс.Браузером (для обеспечения защиты соединений по протоколу TLS с использованием российских криптографических алгоритмов при доступе к сайтам).

Мы выложили запись совместного с компаниями TerraLink и Beorg вебинара "Webinar Paperless! Всё об электронных финансовых документах: ЭДО, оцифровка, долговременное хранение" на наш канал в YouTube.
В ходе вебинара разобрались с тем, как перевести бизнес-процессы в цифру, минимизировать бумажный документооборот и обеспечить долговременное (архивное) хранение электронных документов, подписанных электронной подписью.

3 сентября в 12-00 (Мск) мы совместно с компаниями TerraLink и Beorg проведем вебинар, на котором расскажем как перевести бизнес-процессы в цифру, минимизировать бумажный документооборот и обеспечить долговременное (архивное) хранение электронных документов, подписанных электронной подписью.
На вебинаре вы узнаете, как:

Совместно с нашим давним партнером - компанией "Актив" - мы разработали решение для организации удаленной работы и безопасного доступа к корпоративным ресурсам организаций. Оно предполагает совместное использование высокопроизводительного TLS/VPN-шлюза КриптоПро NGate и интеллектуальных ключевых носителей Рутокен ЭЦП 3.0 NFC.
Применение смарт-карт Рутокен ЭЦП 3.0 NFC совместно с клиентским ПО шлюза КриптоПро NGate позволяет быстро организовывать безопасное взаимодействие сотрудников, работающих вне офиса на смартфонах или планшетах, с ресурсами корпоративной сети. При этом смарт-карта Рутокен с бесконтактным NFC интерфейсом обеспечивает безопасное хранение ключей для установки защищенного соединения, а также предоставляет доступ к порталам внутри корпоративной инфраструктуры за счет надежной двухфакторной аутентификации.

Компании "Аладдин Р.Д." и "КриптоПро" завершили тестовые испытания на совместимость своих продуктов. Сертификаты совместимости, выданные по результатам тестирования, подтверждают корректность работы электронных ключей линейки JaCarta и средства криптографической защиты информации (СКЗИ) "КриптоПро JCP" версии 2.0 R4.
Корректность совместного использования доказана для USB-токенов и смарт-карт JaCarta PKI, JaCarta PRO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ и JaCarta LT. В качестве дополнительного программного обеспечения, необходимого для корректного функционирования, использовались программное средство "Библиотека поддержки СКЗИ "КриптоПро JCP" версии 2.0.1.245. Тестирование проводилось в среде исполнения Java Runtime Environment версий 7, 8.

Компании "КриптоПро" и "РЕД СОФТ" подтвердили совместимость средства криптографической защиты информации КриптоПро CSP версии 5.0 R2 и операционной системы РЕД ОС, в том числе на процессоре Baikal-M. Общая работа по обеспечению совместимости направлена на создание отечественных комплексных конкурентоспособных решений в рамках программы импортозамещения.
В новом КриптоПро CSP 5.0 R2 поддержаны российские криптографические алгоритмы шифрования 2015 года (ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015) и современные версии протоколов TLS и CMS. Кроме прочего, в перечень вызовов, использование которых при разработке систем на основе СКЗИ возможно без дополнительных тематических исследований, входят функции установки клиентских TLS-соединений (с односторонней и двусторонней аутентификацией).

В качестве RFC 9058 опубликован документ "Multilinear Galois Mode (MGM)", разработанный специалистами рабочей группы ТК 26 по сопутствующим криптографическим алгоритмам и протоколам; руководил разработкой Станислав Смышляев, заместитель генерального директора КриптоПро.
Документ определяет режим работы блочных шифров, реализующий аутентифицированное шифрование (MGM), ранее утвержденный в Росстандарте в качестве Рекомендаций по стандартизации Р 1323565.1.026-2019 "Информационная технология. Криптографическая защита информации. Режимы работы блочных шифров, реализующие аутентифицированное шифрование". В работе над документом принимали участие сотрудники КриптоПро Евгений Алексеев, Лилия Ахметзянова, Александра Бабуева, Екатерина Грибоедова, Лидия Никифорова.
Именно этот режим шифрования используется в российских криптонаборах самой современной версии основного протокола защиты данных в сети Интернет - TLS 1.3.

Мы выложили запись совместного с компанией "Айдеко" вебинара "2021: Безопасность сети в условиях удаленного доступа" на наш канал в YouTube.
В ходе вебинара подробно осветили аспекты удаленного доступа, включая требования законодательства по защите передаваемой информации. Разобрали конкретные прикладные решения по безопасным технологиям удаленного доступа, исключающим утечку информации и реквизитов подключения, доступ злоумышленников к VPN-серверу, а также вирусное заражения сети при подключении домашних компьютеров.