- В Wildberries выявили новую мошенническую схему с обманом детей
- В крупнейших российских ИТ-компаниях сокращается число вакансий
- Минцифры назвало причину замедления интернета в 21 регионе РФ
- Закон о «периоде охлаждения» по кредитам принят в первом чтении
- В Госдуме предложили запретить детям до 14 лет пользоваться соцсетями
- В 21 регионе России снизилась скорость интернета из-за обрыва кабеля
- ФАС обнаружила картельный сговор при госзакупках лекарств на ₽1 млрд
Постквантовая криптография: почему уже сейчас необходимо формировать фундамент для защиты от квантовых атак
Наступление эры квантовых компьютеров приближается, создавая реальную угрозу для используемых сегодня систем криптографической защиты информации. Существующие криптографические алгоритмы, обеспечивающие защиту данных, платёжных систем и критически важных инфраструктур, становятся уязвимыми перед мощностью квантовых вычислений. Игнорирование этого риска может нанести значительный ущерб всем, от глобальных корпораций до частных лиц.
О том, что такое квантовая угроза, как от неё защититься и какие вызовы стоят перед научным сообществом, рассказал в статье кандидат физико-математических наук, начальник отдела криптографических исследований КриптоПро Евгений Алексеев.
Вебинар «Система управления лицензиями и обновлениями продуктов КриптоПро»
17 декабря в 11:00 (мск) приглашаем Вас присоединиться к совместному вебинару КриптоПро и Clearway Integration, посвященному вопросам управления приложениями и контроля лицензий на продукты КриптоПро.
На вебинаре обсудим следующие актуальные вопросы:
- Специфика применения централизованных систем управления приложениями и лицензиями в гетерогенной ИТ-инфраструктуре;
- Практическое решение задач массовой установки и обновления корпоративных приложений на примере продуктов КриптоПро;
- Демонстрация работы «Системы управления лицензиями и обновлениями».
Компания КриптоПро примет участие в конференции «гИБЧе»
5 декабря в Челябинске пройдёт конференция по информационной безопасности «гИБЧе» — гид по информационной безопасности Челябинск. Участников конференции ожидают дискуссии, ИТ-дебаты, ИБ-аукцион, киберучения и другие интересные форматы.
В формате экспертной сессии пройдёт дискуссия «Биометрия для повышения безопасности бизнес-процессов». Сессия охватит следующие темы:
- Биометрия для защиты взаимодействия граждан с инфраструктурой электронного правительства (Госуслуги и пр.).
- Существующие биометрические сервисы и услуги (биометрический СКУД, учёт рабочего времени и пр.).
- Требования по информационной безопасности и продукты для интеграции с ГИС ЕБС.
На сессии с докладом о применении криптографии в биометрических системах выступит Павел Луцик, директор по развитию бизнеса и работе с партнёрами КриптоПро.
В числе спикеров сессии будут Олег Качанов, заместитель министра цифрового развития связи и массовых коммуникаций Российской Федерации, Игорь Фетисов, министр информационных технологий, связи и цифрового развития Челябинской области и представители компаний разработчиков и поставщиков биометрических систем и средств защиты информации. Модератором сессии выступит Владислав Поволоцкий, генеральный директор Центра Биометрических Технологий.
Утверждены методические рекомендации по использованию российских криптографических алгоритмов в протоколах OpenID Connect
Решением заседания технического комитета по стандартизации «Криптографическая защита информации» (ТК 26) утверждены методические рекомендации 26.2.002-2024 «Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколах OpenID Connect».
Значительный вклад в разработку этого документа внесли сотрудники компании КриптоПро: Татьяна Ларина, начальник отдела анализа безопасности систем, и Лилия Ахметзянова, заместитель начальника отдела криптографических исследований.
Протокол OpenID Connect является фундаментальной технологией для удаленной идентификации и аутентификации, широко применяемой в различных крупных информационных системах. В частности, он является ядром протоколов взаимодействия с Единой биометрической системой (ЕБС) и неотъемлемой частью архитектуры Открытых API, упрощая обмен информацией между кредитными организациями.
Утверждение рекомендаций представляет собой значимое событие, способствующее повышению уровня информационной безопасности и развитию новых решений не только в банковской сфере, но и в других отраслях.
Запись вебинара
Мы выложили запись вебинара «Актуальные вопросы импортозамещения центра сертификации MS CA и его opensource-аналогов». В рамках вебинара были обсуждены подходы к выбору средств удостоверяющего центра и технологического центра сертификации, особенности обеспечения соответствия требованиям законодательства и преимущества использования российских решений КриптоПро УЦ и SafeTech CA.
Криптографическая защита платформы цифрового рубля на базе продуктов КриптоПро
В ответ на возрастающий интерес наших клиентов и партнеров к цифровому рублю, мы подготовили детальное описание криптографической защиты платформы цифрового рубля с использованием продуктов КриптоПро.
Скачать описание можно по ссылке.
Рекомендуем также ознакомиться с записью нашего вебинара по цифровому рублю.
Приглашение на вебинар «Актуальные вопросы импортозамещения центра сертификации MS CA и его opensource-аналогов»
12 ноября в 11:00 (мск) приглашаем Вас присоединиться к совместному вебинару компаний КриптоПро и SafeTech, посвященному вопросам импортозамещения центра сертификации MS CA и его opensource-аналогов.
В связи с уходом Microsoft с российского рынка актуальной задачей для многих организаций является импортозамещение центра сертификации Microsoft СА с целью выполнения требований законодательства РФ в области импортозамещения и минимизации рисков, связанных с возможным отключением сервисов, отсутствием поддержки и обновления продуктов и т.п.
На вебинаре обсудим:
- Как эффективно организовать работу Удостоверяющего Центра и технологического центра сертификации: принципы, подходы, вопросы признания КЭП/НЭП.
- Как обеспечить соответствие требованиям законодательства с помощью сертифицированного средства удостоверяющего центра ПАК КриптоПро УЦ 2.0.
- Как не только быстро и бесшовно заменить MS CA, но и выиграть в удобстве, возможностях и безопасности. Обзор современного российского центра сертификации SafeTech CA.
Для участия необходимо пройти регистрацию.
Интервью С.В. Смышляева о криптографии в финансовом секторе
В интервью для CNews генеральный директор компании КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев рассказал о процессе импортозамещения HSM-модулей и применении криптографии в информационных системах финансового сектора.
В числе ключевых тем обсуждения — отечественные HSM-модули, биометрические системы и Цифровой рубль, а также вопросы, связанные с адаптацией криптографических решений к новым вызовам и задачам, таким как постквантовая криптография и конфиденциальные вычисления.
Полный текст интервью по ссылке.
«КриптоКлюч»: компании SafeTech и КриптоПро объявляют о ребрендинге решения для мобильной электронной подписи
Компании SafeTech и КриптоПро объявляют о ребрендинге решения для мобильной электронной подписи «Мой Ключ». Продукт будет носить новое название «КриптоКлюч».
Новое название лучше отражает цель создания и функциональность самого приложения, а именно новое поколение квалифицированной электронной подписи со смартфона. Мобильные приложения с иными названиями продуктами SafeTech и КриптоПро не являются.
КриптоКлюч приходит на смену myDSS для новой версии серверной части КриптоПро Ключ и реализует уникальную двустороннюю схему подписи — ни клиентская, ни серверная части системы не могут подписать документ самостоятельно, без взаимодействия со второй стороной. Это дает возможность создавать безопасные цифровые сервисы для граждан, бизнеса и государства.
Подробнее на сайте CNews.
Продление сертификатов соответствия на СЗИ «Secure Pack Rus» 3.0
Мы получили новые сертификаты соответствия на СЗИ «Secure Pack Rus» версии 3.0 (исполнения 7,8). Сертификаты действительны до 30.05.2029. С полным перечнем сертификатов соответствия на наши продукты вы можете ознакомиться в соответствующем разделе нашего сайта.
О прекращении поддержки «КриптоПро CSP» версий 4.0, 4.0 R2, 4.0 R3, 4.0 R4 на новых операционных системах
Уважаемые пользователи!
Сообщаем, что с 1 января 2025 года не будет осуществляться техническое сопровождение СКЗИ «КриптоПро CSP» версий 4.0, 4.0 R2, 4.0 R3, 4.0 R4 на операционных системах, не включенных в формуляры на указанные изделия, в том числе, в операционных системах версий, указанных далее (и выше):
- Windows 11;
- Windows Server 2019;
- Astra Linux Special Edition 1.6, Common Edition 2.12;
- РЕД ОС 7.1;
- ОС семейства Альт 9;
- Mac OS X 10.15.
Компания КриптоПро рекомендует использовать более новые версии СКЗИ «КриптоПро CSP» для работы на данных ОС, во избежание проблем при установке «КриптоПро CSP» версий 4.0 и ошибок в работе.
Компания КриптоПро приняла участие в форуме GIS DAYS 2024 и презентации книги «ИБ-пророк»
3-4 октября в Москве состоялся форум по кибербезопасности GIS DAYS 2024, в рамках которого в панельной дискуссии «Прогнозы в кибербезопасности» принял участие доктор физико-математических наук, генеральный директор КриптоПро Станислав Витальевич Смышляев. В фокусе дискуссии экспертов оказались актуальные вопросы будущего информационной безопасности, направления развития и ключевые тренды.
«В течение многих лет мы проектировали решения, которые в части безопасности, на первый взгляд, могли казаться избыточными. Однако несколько событий 2022 года стали ярким подтверждением того, что все наши усилия были не напрасны, и весь этот запас прочности нам пригодился. Сегодня мы видим, что те требования, которые казались излишними, были абсолютно обоснованными, их необходимо было соблюдать. Удаление приложений, мощные атаки на УЦ, отзыв сертификатов веб-сайтов — всё это реальные угрозы. И мы должны развивать свои собственные отечественные решения, обеспечивая безопасность», — отметил он.
В рамках сессии также состоялась презентация электронной книги «ИБ-пророк», на страницах которой признанные эксперты в области информационной безопасности поделились своими взглядами на ближайшее будущее отрасли. В своей статье в этой книге Станислав Витальевич раскрывает актуальные вопросы применения средств массовой криптографии и делает прогнозы в отношении перспектив развития криптографии на мобильных устройствах и реализации постквантовой криптографии.
Запись панельной дискуссии Вы можете посмотреть по этой ссылке, а ознакомиться с книгой по этой.
Росстандарт утвердил рекомендации по стандартизации с использованием ГОСТ в протоколе OCSP
Приказом Федерального агентства по техническому регулированию и метрологии (Росстандарта) № 1427-ст от 10 октября 2024 г. утверждены рекомендации по стандартизации «Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе получения актуальных статусов сертификатов (OCSP)» (Р 1323565.1.059–2024).
Документ разработан специалистами компании КриптоПро и предназначен для разработчиков программного обеспечения, позволяющего предоставлять пользователям актуальные данные о статусе сертификатов.
Web3 Tech и КриптоПро представили «Цифровое казначейство» — платформу хранения и управления цифровыми активами
Блокчейн-компания Web3 Tech и разработчик средств криптографической защиты информации КриптоПро представили программно-аппаратный комплекс для хранения и управления криптовалютами и цифровыми активами.
С 1 сентября в России вступил в силу закон, позволяющий юридическим лицам работать с криптовалютами и другими цифровыми активами в рамках экспериментальных правовых режимов. При этом на рынке до сих пор отсутствовали подходы по реализации этого процесса, соответствующие требованиям российского законодательства. Платформа «Цифровое казначейство» отразила результат многолетней экспертизы компаний-разработчиков по организации работы с цифровой валютой в соответствии с мировыми стандартами безопасности и требованиями к криптографической защите.
«Цифровое казначейство» позволяет организовать торговым площадкам, поставщикам ликвидности и банкам кастодиальное хранение и управление криптовалютой. Платформа также поддерживает цифровые активы, предусмотренные российскими стандартами — ЦФА, ГЦП, УЦП. Решение работает с основными публичными блокчейн-протоколами (Bitcoin, Ethereum и др.) и поддерживает их криптографические алгоритмы, обеспечивая нативное хранение и работу с транзакциями популярных токенов. Важной частью продукта является доработанный программно-аппаратный модуль безопасности КриптоПро HSM, производимый ведущей российской компанией в области криптографической защиты информации КриптоПро, который обеспечивает защищенное хранение и работу с ключами, а также криптографические методы аутентификации пользователей для доступа к ним. Применение его в продукте позволяет обеспечить наиболее безопасный аппаратный подход к хранению цифровых активов.
В продукте реализовано несколько уровней защиты активов от внешних и внутренних нарушителей. В том числе реализован криптографический механизм защиты, основанный на необходимости участия в операциях и клиента, и сервера, который позволяет сохранить активы в безопасности даже в случае компрометации одного из действующих лиц. Кроме того, программно-аппаратный комплекс предоставляет возможность ролевого управления правами пользователей казначейства и мониторинг операций в реальном времени.
«Начиная с этой осени можно говорить о новом этапе в истории российского финтеха — возможности применять криптовалюту в рамках экспериментальных правовых режимов, в частности для внешнеэкономической деятельности. И помимо очевидных внешних вызовов, участники рынка сталкиваются с вызовами внутренними — такими как отсутствие доверенных российских решений для ведения операций с криптовалютами и другими цифровыми активами. Выпуская платформу „Цифровое казначейство“, разработанную совместно с КриптоПро, мы фактически представляем на рынок первое российское полнофункциональное инфраструктурное решение для операций с любыми видами цифровых активов, соответствующее требованиям нашего законодательства.»
Артем Калихов, генеральный директор Web3 Tech.
«В сфере цифровых активов существуют устоявшиеся практики по обеспечению информационной безопасности, которые, при этом, иногда выходят за рамки классических, принятых в криптографическом сообществе. В этих условиях мы успешно адаптируем существующие решения с учётом подходов, выработанных на протяжении многих лет деятельности специалистов нашей компании, для обеспечения высокого уровня безопасности. Внедрение новых подходов, в частности делегированное хранение и управление ключевой информацией, позволит объединить составные части нашего совместного с Web3 Tech решения в целостную схему, лишенную единичных точек отказа. Мы будем продолжать работать для того, чтобы наши продукты неизменно соответствовали как требованиям пользователей, так и требованиям информационной безопасности, что крайне важно в области работы с цифровыми финансовыми активами.»
Станислав Смышляев, доктор физико-математических наук, генеральный директор КриптоПро.
В ближайших релизах платформа позволит проводить автоматическую проверку KYT/AML/CTF/санкционных рисков реквизитов контрагентов и «чистоту» цифровых активов, что является важнейшей задачей при работе с различными видами активов. «Цифровое казначейство» — это решение от лидеров в сфере криптографии и блокчейн-технологий в России, которое отвечает актуальным вызовам для российского финтеха, как внешним, так и внутренним. Начиная с сентября компании-разработчики уже проводят консультации с российскими операторами финансовых систем, делясь своей экспертизой в вопросах защищенного хранения цифровых активов в рамках доверенной инфраструктуры. Ожидается, что первые пользователи «Цифрового казначейства» будут объявлены до конца осени.
16 -18 октября в Сочи пройдёт форум инновационных финансовых технологий FINOPOLIS 2024
Форум FINOPOLIS — это крупнейшая в стране площадка для обсуждения и анализа тенденций, возможностей развития и применения современных цифровых технологий в финансовом секторе.
Генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев выступит спикером на четырех секциях Форума, посвященных развитию технологий информационной безопасности в финансовом секторе.
В первый день Форума состоится секция «Русский шифр: криптография в рознице», где участники обсудят новые вызовы применения криптографии в рознице, особенности требований регуляторов и перспективы развития отечественной криптографии.
Во второй день пройдет секция «Технологическая алхимия: конфиденциальные вычисления и обмен данными», в рамках которой будут рассмотрены вопросы практического применения конфиденциальных вычислений с соблюдением защиты интересов граждан. Кроме того, состоится секция «ЕБС: синергия финансовых и нефинансовых сервисов», посвященная расширению возможностей Единой биометрической системы и развитию экосистемы биометрических сервисов.
В заключительный день запланирована секция «Как сделать окно в Web 3.0 „чистым“ и безопасным?». В центре внимания окажется тема криптографической защиты цифровых активов.
С более подробной информацией о мероприятии и деловой программе можно ознакомиться на сайте Форума: https://finopolis.ru.
Продление сертификатов соответствия на КриптоПро JCP версии 2.0
Мы получили новые сертификаты соответствия ФСБ России на СКЗИ «КриптоПро JCP» версий 2.0, 2.0 R2, 2.0 R3 и 2.0 R4. Сертификаты действительны до 17 сентября 2026.
Один из выданных сертификатов стал 5000-м юбилейным сертификатом, выданным ФСБ России.
С полным перечнем сертификатов соответствия на наши продукты вы можете ознакомиться в соответствующем разделе нашего сайта.
КриптоПро CSP можно приобрести на OZON
Рады сообщить, что на маркетплейсе OZON появилась возможность легально, быстро и безопасно приобретать бессрочные и годовые лицензии на право использования СКЗИ «КриптоПро CSP» версии 5.0 на одном рабочем месте, а также соответствующие сертификаты на годовую техническую поддержку.
- « first
- ‹ previous
- 1
- 2
- 3
- 4