Новости
13.03.2020
Статья В.Акименко "Оптимизация подходов к выбору мер по защите промышленных объектов КИИ от угроз безопасности информации на основе БДУ ФСТЭК России"
Вышел в свет новый номер журнала "Connect! Мир информационных технологий" со статьей руководителя Центра кибербезопасности критических инфраструктур АО «ЭЛВИС-ПЛЮС» Владимира Акименко на тему оптимизации подходов к выбору мер по ИБ-защите промышленных объектов КИИ.
В статье рассматривается сравнение набора мер защиты, определенных на основе анализа полного комплекса угроз безопасности информации из базы данных угроз ФСТЭК России, применимых для типовой структуры АСУТП, с минимально необходимым (базовым адаптированным) набором мер, определенным в соответствии с требованиями 239-П.
10.03.2020
ЭЛВИС-ПЛЮС получил разрешение на предоставление услуг по мониторингу информационной безопасности средств и систем информатизации
В рамках лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации №0017 от 1.10.2002г. получено разрешение на предоставление услуг по мониторингу информационной безопасности средств и систем информатизации.
Лицензия переоформлена на основании приказа ФСТЭК России от 25 февраля 2020г. и действует бессрочно.
04.03.2020
Для IKEv2 получены официальные идентификаторы IANA
Как известно, Технический комитет ТК26 осуществляет разработку стандартов по использованию российских криптоалгоритмов в протоколе IPsec. В настоящее время при участии специалистов ЭЛВИС-ПЛЮС активно ведутся работы по подготовке методических рекомендаций для протоколов ESP и IKEv2.
Для того чтобы эти рекомендации можно было использовать в реальных приложениях, российским криптоалгоритмам присваиваются уникальные идентификаторы в контексте IPsec, выделением которых занимается специальная структура IANA (Internet Assigning Numbers Authority), входящая в состав Инженерного совета интернета (IETF). Процедура получения идентификаторов включает в себя рецензирование представленных документов международными экспертами.
В октябре прошлого года были получены официальные идентификаторы IANA для использования российских криптографических алгоритмов в протоколах ESP и IKEv2 для целей защиты сообщений. Однако для полноценного использования наших алгоритмов необходимо было получить еще идентификаторы на алгоритмы обмена ключами, хэш-функции и псевдослучайную функцию в IKEv2. С этой целью ЭЛВИС-ПЛЮС направил в IANA вторую заявку, на которую 27 февраля текущего года поступил положительный ответ.
Таким образом, в настоящее время в распоряжении отечественных компаний имеется полный набор официальных идентификаторов российских криптоалгоритмов для использования в протоколах IPsec.
ЭЛВИС-ПЛЮС на конференции по информационной безопасности АСУ ТП критически важных объектов
4-5 марта 2020г. в Конгресс-центре МТУСИ пройдет конференция «Информационная безопасность АСУ ТП критически важных объектов», организованная издательским домом "КОННЕКТ".
В центре внимания конференции – выполнение промышленностью требований № 187-ФЗ по защите КИИ и соответствующих подзаконных актов применительно к системам и средствам промышленной автоматизации и в первую очередь АСУ ТП. Будут рассмотрены развитие нормативно-правовой базы в 2019–2020 гг., выполнение промышленностью требований по категорированию, примеры построения систем безопасности ЗО КИИ, новинки разработчиков.
В первый день конференции в секции "Методы, технологии и техника защиты" состоится выступление руководителя Центра кибербезопасности критических инфраструктур АО «ЭЛВИС-ПЛЮС» В.В.Акименко.
Он расскажет об оценке уровня критичности инцидентов информационной безопасности на основе определения степени негативных последствий, установленных показателями критериев значимости объектов критической информационной инфраструктуры.
Приглашаем Вас послушать выступление нашего эксперта! Задать интересующие вопросы и получить исчерпывающие консультации можно будет на стенде компании в экспо-зоне конференции.