Новости
30.10.2019
Получены официальные идентификаторы для использования российских государственных криптоалгоритмов "Кузнечик" и "Магма" в протоколе IPsec
Специалисты ЭЛВИС-ПЛЮС активно участвуют в работе целого ряда ассоциаций, рабочих групп и технических комитетов, в числе которых и в ТК26. Как известно, за этим комитетом закреплены объекты стандартизации, относящиеся к методам шифрования (криптографического преобразования) информации, способам их реализации, а также методам обеспечения безопасности информационных технологий с использованием криптографического преобразования информации, включая аутентификацию, имитозащиту и электронную цифровую подпись.
Областью ответственности ЭЛВИС-ПЛЮС в ТК26 является разработка стандартов по использованию российских криптоалгоритмов в протоколе IPsec, в рамках которой в настоящее время ведутся работы по подготовке методических рекомендаций для протоколов ESP и IKEv2. Для того чтобы эти рекомендации можно было использовать в реальных приложениях, российским криптоалгоритмам необходимо присвоить уникальные идентификаторы в контексте IPsec. Выделением идентификаторов занимается специальная структура IANA (Internet Assigning Numbers Authority), входящая в IETF, а процедура получения идентификаторов включает в себя рецензирование представленных документов международными экспертами.
29 октября IANA удовлетворила заявку ЭЛВИС-ПЛЮС на получение четырех идентификаторов для использования российских алгоритмов "Кузнечик" и "Магма" в протоколах ESP и IKEv2.
25.09.2019
Банк России: системные изменения в подходах к защите информации в финансовых организациях. Обзор ведущего консультанта-аналитика М.А. Булаева
В 2019 году Центральный банк продолжил систематизировать и совершенствовать подходы к защите информации в финансовых организациях. В первую очередь это обусловлено необходимостью обеспечения устойчивого развития финансового рынка в современных условиях, в том числе и вследствие постоянно возрастающих потерь от киберпреступности, возникающих за счет несанкционированных операций, совершаемых с использованием платежных карт.
Банк издал ряд нормативных актов, на основании которых предусматривается перевод финансовой сферы на единые требования к защите информации в соответствии с установленными национальными стандартами.
03.09.2019
Статья В.Смыслова "IPsec в пост-квантовую эру"
В мире существует ряд протоколов, позволяющих обращаться к устройствам хранения данных через TCP/IP, например, iSCSI (Internet Small Computer System Interface) или iFCP (Internet Fibre Channel Protocol). При этом критически важной становится задача защиты передаваемой информации, и для ее решения в этих случаях предполагается использовать протокол, называемый IP Security или IPsec.
История создания, текущее состояние дел и перспективы развития протокола IPsec в пост-квантовую эру - в статье Валерия Смыслова (Storage News №2/74, 2019).
19.08.2019
ЭЛВИС-ПЛЮС и ИнфТех создали защищённую информационную платформу автоматизированной системы оперативного управления предприятием
Компании ЭЛВИС-ПЛЮС, разработчик средств защиты информации и один из ведущих системных интеграторов в области информационной безопасности, и ИнфТех – один из крупнейших российских MES-интеграторов для предприятий нефтегазовой промышленности, разработали типовое решение – защищённую информационную платформу для автоматизированной системы оперативного управления предприятием (ЗИП АСОУП).
Подробности в пресс-релизе компании.