Новости КриптоПро

2022-07-04 12:45:01 Zero Trust Network Access в современных условиях

Специалисты компаний КриптоПро и ИТ-Экспертиза реализовали архитектуру сетевого доступа с нулевым доверием (ZTNA – Zero Trust Network Access) с использованием технологий NAC (Network Access Control) и VPN (Virtual Private Network) и на основе этой архитектуры разработали комплексное российское решение для обеспечения контролируемого защищённого удаленного доступа пользователей к корпоративным ресурсам.
В свете ухода с российского рынка ИБ ряда иностранных игроков перед заказчиками встал вопрос – чем заменить эти решения. Уже сегодня отечественные программные продукты успешно выполняют ряд функций иностранного ПО. Сегодня стало доступно совместное решение для организации защищенного удалённого доступа с проверкой политики безопасности пользовательских рабочих станций за счет совместного применения VPN-шлюза КриптоПро NGate (далее – NGate) и комплекса информационной безопасности САКУРА (далее – САКУРА).

Решение позволяет:

Предоставлять удаленный доступ пользователям к корпоративным ресурсам только с проверенных рабочих мест после проведения проверки их состояния защищенности и соответствия установленным требованиям по информационной безопасности.
Обеспечить защиту каналов связи при удаленном доступе пользователей и исключить несанкционированный доступ к корпоративным ресурсам и удаленным АРМ.
Импортозаместить аналогичные решения зарубежных производителей, в том числе ушедших из России.


Универсальный шлюз удаленного доступа и VPN КриптоПро NGate предназначен для защиты каналов связи с возможностью предоставления гранулированного доступа конкретным пользователям или группам пользователей к необходимым корпоративным ресурсам с учетом гибкой политики безопасности, в том числе с применением двухфакторной аутентификации. NGate сертифицирован ФСБ России по классам КС1, КС2 и КС3, и обеспечивает поддержку протоколов TLS и IPSec в соответствии с российскими криптографическими алгоритмами ГОСТ 28147-89, ГОСТ Р 34.11-94/ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2001/ГОСТ Р 34.10-2012.
Комплекс информационной безопасности САКУРА предназначен для контроля состояния защищенности рабочих мест на основе политик обнаружения и реагирования на угрозы безопасности, управления доступом к корпоративным ресурсам. САКУРА позволяет контролировать состояние удаленных рабочих мест и других устройств 24 часа в сутки и предотвращать последствия нарушения правил информационной безопасности, мгновенно реагируя на несоответствия эталонам ИБ.
"В современных условиях технологические коллаборации российских ИБ-разработчиков позволяют импортозаместить иностранные аналоги и существенно снизить риски, связанные с уходом крупных иностранных игроков из России, а также повысить уровень защищенности корпоративных ресурсов и выполнения требований законодательства по информационной безопасности. И созданное нашими компаниями комплексное решение – большой шаг в этом направлении", - отметил директор по развитию бизнеса и работе с партнерами КриптоПро Павел Луцик.
"В настоящий момент большинство российских производителей ПО решает задачу замены вендоров, решений, функций, уходящих с рынка. Мы рассматриваем направление технологического партнерства как одно из ключевых, и работа с коллегами из КриптоПро продвинет это направление на шаг дальше. Интеграция продуктов САКУРА и КриптоПро NGate позволяет нашим клиентам реализовать концепцию ZTNA на практике и в режиме онлайн управлять доступом рабочих мест к инфраструктуре компании в зависимости от соблюдения требований безопасности", - комментирует генеральный директор компании ИТ-... Открыть/Комментировать

2022-06-03 09:30:01 Защищенная электронная почта в КриптоАРМ ГОСТ
Выпущена версия 3 программного комплекса КриптоАРМ ГОСТ. На основе этой версии КриптоАРМ ГОСТ будут разработаны и сертифицированы новые версии исполнений 1-КриптоАРМ и 2-КриптоАРМ для перспективного СКЗИ КриптоПро CSP 5.0 R3.
В новой версии добавлен встроенный почтовый клиент для отправки и приема защищенной электронной почты.
Более полная информация о данном релизе на сайте нашего партнера - компании "Цифровые технологии". Открыть/Комментировать

2022-05-04 16:25:02 Сайт Академии криптографии РФ с ГОСТ TLS
Специалисты Академии криптографии Российской Федерации для защиты сайта cryptoacademy.gov.ru успешно ввели в эксплуатацию средства криптографической защиты информации (СКЗИ), обеспечивающие реализацию протокола Transport Layer Security (TLS) с российскими криптографическими алгоритмами ГОСТ.
TLS является одним из наиболее популярных протоколов сети Интернет, в том числе российского сегмента, предназначенных для установления защищенного канала связи. Ключевая задача, решаемая TLS ГОСТ, – организация между клиентом и сайтом Академии аутентифицированного защищенного канала, обеспечивающего целостность и конфиденциальность передаваемых данных.
Теперь такая защита со стороны сайта Академии обеспечивается с использованием российских средств криптографической защиты, реализующих отечественные криптографические алгоритмы ГОСТ, и сертификата ключа проверки электронной подписи, выданного удостоверяющим центром компании КриптоПро. Открыть/Комментировать

2022-04-13 18:35:06 Практические подходы к построению архитектуры безопасности с нулевым доверием на базе продуктов КриптоПро

В условиях повсеместной удалённой работы, использования облачных вычислений и виртуализации всё больше размываются границы периметра организаций, появляются новые риски и угрозы, становится всё труднее полагаться на обычные средства защиты критически важных систем и данных на основе периметра. Переход к архитектуре с "нулевым доверием" (Zero Trust) способен надёжно обеспечить организациям безопасность в современных реалиях.
Последние несколько лет к архитектуре "нулевого доверия" (Zero Trust Architecture, ZTA) приковано повышенное внимание всего международного ИБ-сообщества: идёт активное обсуждение на различных российских и международных площадках, появляются соответствующие методические документы от коммерческих и государственных организаций. Так, в частности, в конце января текущего года был выпущен меморандум, в котором излагаются рекомендации для агентств и департаментов США по переходу на архитектуру "нулевого доверия". Эти рекомендации органично сочетаются с тезисами, которые специалисты компании КриптоПро в последние годы высказывают на профильных конференциях.
В нашей статье поделились практическими подходами к построению архитектуры безопасности с нулевым доверием на базе продуктов КриптоПро. Открыть/Комментировать

2022-04-13 15:57:11 Подтверждена совместимость КриптоПро CSP 5.0 и ОСОН "ОСнова"

Компания НППКТ и КриптоПро провели совместное тестирование ОСОН "ОСнова" и СКЗИ "КриптоПро CSP 5.0". В ходе тестирования специалисты подтвердили полную совместимость ОСОН "ОСнова" в исполнении для архитектур x86-64 и СКЗИ КриптоПро CSP 5.0.12417.
ОСОН "ОСнова" - отечественная защищенная операционная система, предназначенная для построения защищённых автоматизированных систем, обрабатывающих конфиденциальную информацию и персональные данные. Включена в "Единый реестр российских программ для электронных вычислительных машин и баз данных". Имеет сертификат соответствия ФСТЭК России по 4 уровню доверия.

КриптоПро CSP 5.0 — новое поколение криптопровайдера, развивающее три основные продуктовые линейки компании КриптоПро: КриптоПро CSP (классические токены и другие пассивные хранилища секретных ключей), КриптоПро ФКН CSP/Рутокен CSP (неизвлекаемыe ключи на токенах с защищенным обменом сообщениями) и КриптоПро DSS (ключи в облаке).
Интеграция СКЗИ КриптоПро CSP 5.0 в ОСОН "ОСнова" обеспечивает наивысший уровень безопасности информации для компаний и конечных пользователей.
"Полученное нами подтверждение совместимости средств и продуктов лидера рынка, компании КриптоПро CSP с операционной системой ОСнова – важный шаг для развития экосистем на базе операционной системы ОСнова. Наши партнеры и заказчики в полной мере могут быть уверены в стабильности работы продуктов компании КриптоПро, подтверждением чего является успешное прохождение тестирования» – комментирует коммерческий директор АО "НППКТ" Игорь Семенович Морозов.
"В условиях активного импортозамещения стратегически важным является обеспечение совместимости широко используемых государственными и коммерческими организациями продуктов КриптоПро с прикладным и системным программным обеспечением, особенно с операционными системами, используемыми для построения защищенных автоматизированных систем. И успешно проведенное совместное тестирование КриптоПро CSP с ОС ОСнова – действительно большой шаг в этом направлении" – дополняет директор по развитию бизнеса и работе с партнерами компании КриптоПро Павел Луцик. Открыть/Комментировать

2022-04-11 16:44:53 Выбор корпоративного VPN-шлюза в условиях санкций

13 апреля, в 11:00, на AM Live мы обсудим, как без боли и страданий заменить зарубежные VPN-шлюзы на российские криптомаршрутизаторы.

Какие зарубежные поставщики VPN-шлюзов покинули российский рынок? Кто пострадал от этого больше всего?
Насколько критичен переход на отечественные аналоги в текущей ситуации?
Как повлияли западные санкции на российских поставщиков криптошлюзов?
Насколько изменились цены на криптошлюзы?
Какой уровень сертификации необходим для криптошлюзов в зависимости от профиля заказчика и сценария применения?
На сколько в ближайшее время подорожают криптошлюзы?

Зарегистрироваться: https://live.anti-malware.ru/vpn-sanctions#reg Открыть/Комментировать

2022-04-11 16:44:53 Коллеги! Приглашаем вас на эфир, на котором с коллегами по цеху обсудим состояние рынка отечественных VPN-шлюзов, вопросы выбора, тренды и прогнозы развития. Во время эфира можно будет задать интересующие вас вопросы. Открыть/Комментировать

2022-04-06 19:52:49 "Окуляр ГОСТ" – аналог Adobe Acrobat с плагином "КриптоПро"

Компания "Лаборатория 50" создала "Окуляр ГОСТ" – свободное приложение для российских пользователей, использующих документы в формате PDF. "Окуляр ГОСТ" позволяет просматривать, печатать и рецензировать электронные документы, книги и журналы. Поддерживает встраиваемый формат ЭП CAdES (аналог Adobe Acrobat с плагином "КриптоПро"). Поддерживаемые операционные системы: Ubuntu, Debian, Fedora, Альт, Astra Linux, РОСА.
Одной из главных особенностей программы является поддержка стандарта ГОСТ Р 34.10-2012 и возможность заполнения PDF-форм кириллицей. Также присутствует функция пакетной подписи документов PDF и графический интерфейс подписывания электронной подписью. Не забыли и про возможность работа с встраиваемой ЭП в формате CadES простой и усовершенствованной подписи в формате CAdES-X Long Type 1.
Полный текст новости на CNews. Открыть/Комментировать

2022-03-22 12:15:47 Запись вебинара «Защита доступа к веб-сайтам в условиях отзыва SSL-сертификатов международными УЦ»

В рамках вебинара обсудили ситуацию с отзывом сертификатов, базовые принципы и компоненты, необходимые для обеспечения безопасного доступа к веб-сайтам, несколько вариантов разрешения сложившейся ситуации и соответствующие им технические решения.
Ссылка на вебинар

Обзор ситуации с отзывом SSL-сертификатов международными Удостоверяющими Центрами
Нормативное регулирование
Национальный Удостоверяющий Центр
Диверсификация защищенного доступа к веб-сайтам
Обеспечение поддержки ГОСТ TLS
Серверные и клиентские решения для ПК и мобильных устройств по защите доступа к веб-сайтам
Возможная последовательность действий по защите доступа к веб-сайтам в текущих условиях Открыть/Комментировать