Контакты
  • Главная
  • Компания
  • История
  • Акционерам и инвесторам
  • Регалии
  • Лицензии и сертификаты
  • Партнеры
  • Руководство
  • Проектный опыт
  • Отзывы заказчиков
  • Пресс-центр
  • Карьера
  • Продукты
  • БДМ
  • ЗАСТАВА
  • Продукты других производителей
  • Услуги и решения
  • Соответствие требованиям
  • Аудит ИБ
  • Облака и виртуализация
  • Управление ИБ
  • Управление доступом
  • Сетевая безопасность
  • Защита приложений
  • Поддержка и аутсорсинг
  • Защита АСУТП
  • Защита ГИС
  • Защита от вредоносного кода, спама и контроль трафика
  • Центр компетенции
  • FAQ
  • Экспертный совет
  • Комментарии экспертов
  • Материалы мероприятий
  • Информаториум
  • Видео и скринкасты
  • Новости
  • Мероприятия
  • Календарь мероприятий
  • Партнерам
  • Архив мероприятий
  • Новости

    31.08.2020
    Ростелеком и ЭЛВИС-ПЛЮС заключили бизнес-партнерство

    Ростелеком через свою дочернюю компанию ООО "РТК ИБ" заключил юридически обязывающие соглашения о приобретении 49% акций АО "ЭЛВИС-ПЛЮС" — системного интегратора и технологического вендора на рынке информационной безопасности в России. Сделка усилит системную интеграцию Ростелекома в области кибербезопасности и позволит сформировать комплексные решения для защиты от киберугроз.
    Подробности в пресс-релизе компании.

    19.08.2020
    Сотрудник ЭЛВИС-ПЛЮС избран в качестве эксперта IANA

    Администрация адресного пространства Интернет IANA (Internet Assigned Numbers Authority) является международной организацией, определяющей функционирование и развитие сети Интернет. Она осуществляет управление пространствами ip-адресов, доменов и других важных параметров глобальной сети. В частности, именно она отвечает за выдачу идентификаторов для различных интернет-протоколов.
    Для каждого действующего интернет-протокола в IANA существует целый реестр идентификаторов. Для сложных протоколов, например, для IKEv2, который является стандартным протоколом набора протоколов IPsec и используется для обеспечения безопасности взаимодействия в виртуальных частных сетях, в настоящий момент определено уже более двух десятков реестров.
    При необходимости добавить новый идентификатор IANA консультируется с назначенными по данному протоколу экспертами, которые либо одобряют, либо отклоняют предложение. Эксперты назначаются управляющим советом Группы по выработке инженерного регламента Интернета (Internet Engineering Steering Group, IESG) с представления одного из технических директоров. До недавнего времени реестрами протокола IPsec занимался единственный в мире эксперт в данной области Tero Kivinen.
    13 августа 2020 года IESG утвердил кандидатуру сотрудника ЭЛВИС-ПЛЮС Валерия Смыслова и назначил его в качестве еще одного эксперта IANA по IPsec.

    03.08.2020
    ЭЛВИС-ПЛЮС - единственная российская компания на IETF 108

    В конце июля состоялась 108-я конференция Инженерного совета Интернета, в условиях пандемии прошедшая в виртуальном формате.
    ЭЛВИС-ПЛЮС стал единственной российской компанией, принявшей участие в этом мероприятии. Наш бессменный представитель в IETF Валерий Смыслов в рамках заседания рабочей группы ipsecme, занимающейся развитием протокола IPsec, выступил с рядом презентаций.

    Первая из них была посвящена обновлению рабочего предложения RFC8229, опубликованного в 2017 году и описывающего инкапсуляцию IKE/ESP в TCP. 
    Валерий Смыслов в соавторстве с Tommy Pauly (компания Apple) выступил инициатором выпуска обновленной версии документа, которая устранит существующие неточности и разночтения и в перспективе полностью заменит предыдущую.
    В презентации о конфигурировании зашифрованного DNS посредством IKEv2, являющейся результатом сотрудничества специалистов компаний Orange, McAfee, Citrix и ЭЛВИС-ПЛЮС, был предложен протокол передачи параметров защищенных DNS-серверов клиенту VPN. Производители браузеров в дальнейшем намерены использовать зашифрованный DNS в качестве опции, включаемой по умолчанию.
    Наконец, в своем третьем выступлении Валерий представил драфт, показывающий, как в IKEv2 партнеры могут анонсировать друг другу поддерживаемые ими методы аутентификации. Это позволит устранить ситуации, когда вследствие неодинаковой конфигурации у партнеров защищенное соединение не устанавливается, однако оно все же может быть установлено при условии, что партнеры знают о возможностях друг друга в плане методов аутентификации.

    02.07.2020
    Опубликован новый стандарт IETF, соавтором которого является сотрудник ЭЛВИС-ПЛЮС

    1 июля инженерный совет Интернета (IETF) опубликовал RFC 8784 - документ в статусе стандарта, разработанный совместно представителями компаний Cisco и ЭЛВИС-ПЛЮС. Документ называется Mixing Preshared Keys in the Internet Key Exchange Protocol Version 2 и описывает расширение протокола обмена ключами в сети Интернет версии 2 (IKEv2) для противодействия атакам с использованием квантовых компьютеров.

    Как известно, квантовые компьютеры способны «взламывать» криптографические алгоритмы с открытым ключом. Единственной причиной, почему это не происходит уже сейчас, является "игрушечная" размерность существующих на сегодняшний день квантовых компьютеров. Можно ли создать полноразмерный квантовый компьютер и, если да, то в какие сроки - исследователям пока непонятно, но если он будет создан, то все криптографические протоколы, использующие криптографию с открытым ключом (такие как цифровая подпись или выработка общего ключа по Диффи-Хеллману) окажутся под угрозой.
    Возможные пути противодействия этому описаны в статье В.Смыслова "IPsec в пост-квантовую эру".
    Одним из таких путей является использование протоколов, комбинирующих криптографию с открытым ключом и криптографию с симметричным ключом. Это наиболее простой и дешевый путь, который требует минимальных дополнительных вложений и, в отличие от так называемой постквантовой криптографии, хорошо исследован.

    RFC 8784 использует именно этот метод противодействия квантовым компьютерам. Суть его заключается в том, что в протокол IKEv2 вводится дополнительный симметричный ключ, который участвует в выработке сеансовых ключей. Метод позволяет уже сейчас защищать информацию от злоумышленников, которые могут записывать передаваемый по сети трафик с тем, чтобы впоследствии, когда (и если) у них появится квантовый компьютер, расшифровать его.

    Механизм противодействия квантовым компьютерам, описанный в RFC 8784, уже реализован в семействе продуктов ЗАСТАВА.

    26.05.2020
    Сертификат соответствия ФСТЭК России на программный комплекс ЗАСТАВА-Клиент

    На программный комплекс VPN/FW "ЗАСТАВА-Клиент" получен сертификат ФСТЭК России на соответствие требованиям к межсетевым экранам типа В четвертого класса защиты. Сертификация клиентского решения позволяет закрыть существующие потребности в части обеспечения сетевой безопасности для ГИС, ИСПДн, КИИ, ИС ОП.
    Ранее аналогичные сертификаты были получены на Программный комплекс VPN/FW "ЗАСТАВА-Управление", версия 6 и АПК "ЗАСТАВА-150" МЭ 4А.

    12.05.2020
    Защищенное решение для удаленного доступа к объектам критической информационной инфраструктуры

    Для промышленных предприятий, энергетических компаний и иных организаций - субъектов критической информационной инфраструктуры специалисты ЭЛВИС-ПЛЮС разработали комплексное и максимально защищенное решение для удаленного доступа к объектам КИИ.
    Подробности в пресс-релизе компании.

    15.04.2020
    О мерах защиты информации при массовом использовании удаленного доступа пользователей к информационным системам

    В связи с принятием комплекса мер, направленных на предотвращение распространения на территории Российской Федерации новой коронавирусной инфекции COVID-19, и расширением практики дистанционной работы уполномоченные органы Российской Федерации опубликовали ряд рекомендаций по обеспечению в этих условиях безопасности информации, обрабатываемой в государственных и корпоративных информационных системах.

    Мерам по защите информации, предложенным в рекомендациях ФСТЭК России, Банка России и Национального координационного центра по компьютерным инцидентам (НКЦКИ), посвящен материал эксперта компании М.А.Булаева.
    Читать обзор

    07.04.2020
    Базовый Доверенный Модуль (БДМ) – решение ЭЛВИС-ПЛЮС для защищенного удаленного доступа с мобильных устройств

    В условиях массового перевода сотрудников ведомств и организаций на дистанционную работу компания ЭЛВИС-ПЛЮС предлагает надежное решение по созданию защищенного рабочего места для удаленного доступа – мобильное защищенное автоматизированное рабочее место «Базовый Доверенный Модуль» (МЗ АРМ БДМ).
    Подробности в пресс-релизе компании.

    02.04.2020
    ЭЛВИС-ПЛЮС предлагает государственным структурам и коммерческим компаниям максимально удобное и защищенное решение для удаленного доступа

    ЭЛВИС-ПЛЮС предлагает максимально простое, удобное и защищенное решение в качестве рабочего места сотрудника для удаленного доступа - АПК "ЗАСТАВА-ТК". Это аппаратный тонкий клиент российского производства, осуществляющий подключение к корпоративным информационным системам с использованием терминального доступа и VDI с высокой степенью защищённости.
    Подробности в пресс-релизе компании.

    31.03.2020
    Обзор материалов VIII Конференции "Информационная безопасность АСУ ТП КВО"

    Дается обзор практики выполнения субъектами критической информационной инфраструктуры требований Федерального закона от 26 июля 2017 года N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», вступившего в силу с 1 января 2018 года, и принятых в соответствии с ним нормативных правовых актов.
    Читать обзор

    27.03.2020
    ЭЛВИС-ПЛЮС и ISBC предлагают компаниям решение для обеспечения безопасной удаленной работы сотрудников

    Компаниями ЭЛВИС-ПЛЮС и ISBC разработано совместное решение, обеспечивающее информационную безопасность для организаций любого масштаба при переводе сотрудников на удаленную работу. Решение на базе линейки продуктов ЗАСТАВА и смарт-карт/USB-токенов ESMART® Token ГОСТ гарантирует высокий уровень защиты и максимальное удобство при эксплуатации.
    Подробности в пресс-релизе компании.

    13.03.2020
    Статья В.Акименко "Оптимизация подходов к выбору мер по защите промышленных объектов КИИ от угроз безопасности информации на основе БДУ ФСТЭК России"

    Вышел в свет новый номер журнала "Connect! Мир информационных технологий" со статьей руководителя Центра кибербезопасности критических инфраструктур АО «ЭЛВИС-ПЛЮС» Владимира Акименко на тему оптимизации подходов к выбору мер по ИБ-защите промышленных объектов КИИ.
    В статье рассматривается сравнение набора мер защиты, определенных на основе анализа полного комплекса угроз безопасности информации из базы данных угроз ФСТЭК России, применимых для типовой структуры АСУТП, с минимально необходимым (базовым адаптированным) набором мер, определенным в соответствии с требованиями 239-П.
    Читать статью

    10.03.2020
    ЭЛВИС-ПЛЮС получил разрешение на предоставление услуг по мониторингу информационной безопасности средств и систем информатизации

    В рамках лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации №0017 от 1.10.2002г. получено разрешение на предоставление услуг по мониторингу информационной безопасности средств и систем информатизации.
    Лицензия переоформлена на основании приказа ФСТЭК России от 25 февраля 2020г. и действует бессрочно.

    04.03.2020
    Для IKEv2 получены официальные идентификаторы IANA

    Как известно, Технический комитет ТК26 осуществляет разработку стандартов по использованию российских криптоалгоритмов в протоколе IPsec. В настоящее время при участии специалистов ЭЛВИС-ПЛЮС активно ведутся работы по подготовке методических рекомендаций для протоколов ESP и IKEv2.

    Для того чтобы эти рекомендации можно было использовать в реальных приложениях, российским криптоалгоритмам присваиваются уникальные идентификаторы в контексте IPsec, выделением которых занимается специальная структура IANA (Internet Assigning Numbers Authority), входящая в состав Инженерного совета интернета (IETF). Процедура получения идентификаторов включает в себя рецензирование представленных документов международными экспертами.

    В октябре прошлого года были получены официальные идентификаторы IANA для использования российских криптографических алгоритмов в протоколах ESP и IKEv2 для целей защиты сообщений. Однако для полноценного использования наших алгоритмов необходимо было получить еще идентификаторы на алгоритмы обмена ключами, хэш-функции и псевдослучайную функцию в IKEv2. С этой целью ЭЛВИС-ПЛЮС направил в IANA вторую заявку, на которую 27 февраля текущего года поступил положительный ответ.

    Таким образом, в настоящее время в распоряжении отечественных компаний имеется полный набор официальных идентификаторов российских криптоалгоритмов для использования в протоколах IPsec.

    02.03.2020
    ЭЛВИС-ПЛЮС на конференции по информационной безопасности АСУ ТП критически важных объектов

    4-5 марта 2020г. в Конгресс-центре МТУСИ пройдет конференция «Информационная безопасность АСУ ТП критически важных объектов», организованная издательским домом "КОННЕКТ".
    В центре внимания конференции – выполнение промышленностью требований № 187-ФЗ по защите КИИ и соответствующих подзаконных актов применительно к системам и средствам промышленной автоматизации и в первую очередь АСУ ТП. Будут рассмотрены развитие нормативно-правовой базы в 2019–2020 гг., выполнение промышленностью требований по категорированию, примеры построения систем безопасности ЗО КИИ, новинки разработчиков.

    В первый день конференции в секции "Методы, технологии и техника защиты" состоится выступление руководителя Центра кибербезопасности критических инфраструктур АО «ЭЛВИС-ПЛЮС» В.В.Акименко.
    Он расскажет об оценке уровня критичности инцидентов информационной безопасности на основе определения степени негативных последствий, установленных показателями критериев значимости объектов критической информационной инфраструктуры.
    Приглашаем Вас послушать выступление нашего эксперта! Задать интересующие вопросы и получить исчерпывающие консультации можно будет на стенде компании в экспо-зоне конференции.

    27.02.2020
    О совершенствовании в 2020 году нормативной базы ФСТЭК России, устанавливающей требования к сертификации средств защиты информации и аттестации объектов информатизации

    12 февраля 2020 года в рамках ТБ-Форума состоялась X Конференция «Актуальные вопросы защиты информации», проводимая ФСТЭК России. На конференции представители ФСТЭК России рассказали о планируемых в ближайшее время изменениях нормативной базы в области сертификации средств защиты информации и аттестации объектов информатизации.
    Планируемым изменениям посвящен обзор ведущего консультанта-аналитика АО "ЭЛВИС-ПЛЮС" М.А.Булаева.
    Читать обзор

    25.02.2020
    ЭЛВИС-ПЛЮС принял участие в Уральском форуме 2020

    Банк России провёл одно из главных и наиболее представительных деловых мероприятий отрасли - ХII Уральский форум «Информационная безопасность финансовой сферы». Более 600 специалистов и экспертов встретились на площадке мероприятия и обменялись мнениями по самым насущным вопросам отрасли.
    ЭЛВИС-ПЛЮС традиционно выступил Партнером форума.

    Вадим Кудрявцев, руководитель Центра комплексных услуг и проектов, принял участие в сессии, посвященной внешнему аудиту. В рамках сессии Вадим рассказал об особенностях организации эффективного взаимодействия заказчика и аудитора в ходе работ, поделился рекомендациями по оптимизации затрат, а также ответил на вопросы аудитории. В ходе дискуссии он подчеркнул, что аудит является не конечной целью, а только определенным этапом в обеспечении ИБ в организации, и ценность аудита повышается, если он проводится на регулярной основе.

    20.02.2020
    ЭЛВИС-ПЛЮС награжден дипломом форума "Технологии безопасности 2020"

    За плодотворное сотрудничество и активное участие в подготовке мероприятия компания ЭЛВИС-ПЛЮС награждена дипломом форума "Технологии безопасности 2020".
    На состоявшемся ТБ-форуме ЭЛВИС-ПЛЮС выступал в качестве Партнера конференции ФСТЭК России "Актуальные вопросы защиты информации".

    14.02.2020
    Получен сертификат ФСТЭК России на программный комплекс ЗАСТАВА-Управление версия 6

    На программный комплекс «ЗАСТАВА-Управление «VPN/FW «ЗАСТАВА, версия 6» получен сертификат ФСТЭК России. Данный комплекс выполняет функции удаленного администрирования и является терминалом управления для программных и аппаратно-программных межсетевых экранов производства АО «ЭЛВИС-ПЛЮС».

    03.02.2020
    ЭЛВИС-ПЛЮС - партнер секции ФСТЭК России на форуме "Технологии безопасности 2020"

    ЭЛВИС-ПЛЮС примет участие в Форуме "Технологии безопасности" - крупнейшем ежегодном конгрессно-выставочном мероприятии, собирающем на своей площадке государственных и корпоративных заказчиков.
    В 2020 году ЭЛВИС-ПЛЮС поддерживает ТБ-форум в качестве партнера конференции ФСТЭК России "Актуальные вопросы защиты информации".
    С докладом о типовых решениях по защите промышленных объектов критической информационной инфраструктуры выступит Владимир Акименко, руководитель Центра кибербезопасности критических инфраструктур. В своем выступлении Владимир расскажет о наиболее часто используемых решениях по защите значимых объектов КИИ, разумной минимизации затрат на их реализацию, а также обозначит оптимальный состав средств для приведения в соответствие требованиям 239-П для объектов 3 категории значимости.

    Приглашаем послушать выступление и задать спикеру вопросы 13.02.2020:
    зал 3 - начало в 13:00
    зал 1 - начало в 14:50
    Зарегистрироваться на мероприятие можно здесь

    16.01.2020
    Тестирование IPsec-продуктов на совместимость

    Компания ЭЛВИС-ПЛЮС принимает активное участие в деятельности рабочей группы по IPsec Инженерного совета Интернета (IETF). Благодаря этой работе мы имеем возможность применять в продуктах семейства ЗАСТАВА (зарегистрированная торговая марка АО "ЭЛВИС-ПЛЮС") самые передовые спецификации и стандарты, в том числе те, которые еще продолжают разрабатываться - например, различные расширения протокола IKEv2.
    В конце 2019 года было проведено успешное тестирование на совместимость продуктов ЭЛВИС-ПЛЮС, strongSwan и QuaSiModO - вендоров, реализовавших расширение протокола IKEv2, которое предусматривает возможность использования гибридного постквантового обмена ключами.

    С целью проверки совместимости различных реализаций компания ЭЛВИС-ПЛЮС предоставляет экспертам и разработчикам IPsec-решений возможность провести встречное тестирование своих продуктов.
    Инструкция по конфигурированию и описание поддерживаемых протоколов находятся по адресу http://ipsec.elvis.ru/