Контакты
  • Главная
  • Компания
  • История
  • Акционерам и инвесторам
  • Регалии
  • Лицензии и сертификаты
  • Партнеры
  • Руководство
  • Проектный опыт
  • Отзывы заказчиков
  • Пресс-центр
  • Карьера
  • Продукты
  • БДМ
  • ЗАСТАВА
  • Продукты других производителей
  • Услуги и решения
  • Соответствие требованиям
  • Аудит ИБ
  • Облака и виртуализация
  • Управление ИБ
  • Управление доступом
  • Сетевая безопасность
  • Защита приложений
  • Поддержка и аутсорсинг
  • Защита АСУТП
  • Защита ГИС
  • Защита от вредоносного кода, спама и контроль трафика
  • Центр компетенции
  • FAQ
  • Экспертный совет
  • Комментарии экспертов
  • Материалы мероприятий
  • Информаториум
  • Видео и скринкасты
  • Новости
  • Мероприятия
  • Календарь мероприятий
  • Партнерам
  • Архив мероприятий
  • Новости

    02.07.2020
    Опубликован новый стандарт IETF, соавтором которого является сотрудник ЭЛВИС-ПЛЮС

    1 июля инженерный совет Интернета (IETF) опубликовал RFC 8784 - документ в статусе стандарта, разработанный совместно представителями компаний Cisco и ЭЛВИС-ПЛЮС. Документ называется Mixing Preshared Keys in the Internet Key Exchange Protocol Version 2 и описывает расширение протокола обмена ключами в сети Интернет версии 2 (IKEv2) для противодействия атакам с использованием квантовых компьютеров.

    Как известно, квантовые компьютеры способны «взламывать» криптографические алгоритмы с открытым ключом. Единственной причиной, почему это не происходит уже сейчас, является "игрушечная" размерность существующих на сегодняшний день квантовых компьютеров. Можно ли создать полноразмерный квантовый компьютер и, если да, то в какие сроки - исследователям пока непонятно, но если он будет создан, то все криптографические протоколы, использующие криптографию с открытым ключом (такие как цифровая подпись или выработка общего ключа по Диффи-Хеллману) окажутся под угрозой.
    Возможные пути противодействия этому описаны в статье В.Смыслова "IPsec в пост-квантовую эру".
    Одним из таких путей является использование протоколов, комбинирующих криптографию с открытым ключом и криптографию с симметричным ключом. Это наиболее простой и дешевый путь, который требует минимальных дополнительных вложений и, в отличие от так называемой постквантовой криптографии, хорошо исследован.

    RFC 8784 использует именно этот метод противодействия квантовым компьютерам. Суть его заключается в том, что в протокол IKEv2 вводится дополнительный симметричный ключ, который участвует в выработке сеансовых ключей. Метод позволяет уже сейчас защищать информацию от злоумышленников, которые могут записывать передаваемый по сети трафик с тем, чтобы впоследствии, когда (и если) у них появится квантовый компьютер, расшифровать его.

    Механизм противодействия квантовым компьютерам, описанный в RFC 8784, уже реализован в семействе продуктов ЗАСТАВА.

    26.05.2020
    Сертификат соответствия ФСТЭК России на программный комплекс ЗАСТАВА-Клиент

    На программный комплекс VPN/FW "ЗАСТАВА-Клиент" получен сертификат ФСТЭК России на соответствие требованиям к межсетевым экранам типа В четвертого класса защиты. Сертификация клиентского решения позволяет закрыть существующие потребности в части обеспечения сетевой безопасности для ГИС, ИСПДн, КИИ, ИС ОП.
    Ранее аналогичные сертификаты были получены на Программный комплекс VPN/FW "ЗАСТАВА-Управление", версия 6 и АПК "ЗАСТАВА-150" МЭ 4А.

    12.05.2020
    Защищенное решение для удаленного доступа к объектам критической информационной инфраструктуры

    Для промышленных предприятий, энергетических компаний и иных организаций - субъектов критической информационной инфраструктуры специалисты ЭЛВИС-ПЛЮС разработали комплексное и максимально защищенное решение для удаленного доступа к объектам КИИ.
    Подробности в пресс-релизе компании.

    15.04.2020
    О мерах защиты информации при массовом использовании удаленного доступа пользователей к информационным системам

    В связи с принятием комплекса мер, направленных на предотвращение распространения на территории Российской Федерации новой коронавирусной инфекции COVID-19, и расширением практики дистанционной работы уполномоченные органы Российской Федерации опубликовали ряд рекомендаций по обеспечению в этих условиях безопасности информации, обрабатываемой в государственных и корпоративных информационных системах.

    Мерам по защите информации, предложенным в рекомендациях ФСТЭК России, Банка России и Национального координационного центра по компьютерным инцидентам (НКЦКИ), посвящен материал эксперта компании М.А.Булаева.
    Читать обзор

    07.04.2020
    Базовый Доверенный Модуль (БДМ) – решение ЭЛВИС-ПЛЮС для защищенного удаленного доступа с мобильных устройств

    В условиях массового перевода сотрудников ведомств и организаций на дистанционную работу компания ЭЛВИС-ПЛЮС предлагает надежное решение по созданию защищенного рабочего места для удаленного доступа – мобильное защищенное автоматизированное рабочее место «Базовый Доверенный Модуль» (МЗ АРМ БДМ).
    Подробности в пресс-релизе компании.

    02.04.2020
    ЭЛВИС-ПЛЮС предлагает государственным структурам и коммерческим компаниям максимально удобное и защищенное решение для удаленного доступа

    ЭЛВИС-ПЛЮС предлагает максимально простое, удобное и защищенное решение в качестве рабочего места сотрудника для удаленного доступа - АПК "ЗАСТАВА-ТК". Это аппаратный тонкий клиент российского производства, осуществляющий подключение к корпоративным информационным системам с использованием терминального доступа и VDI с высокой степенью защищённости.
    Подробности в пресс-релизе компании.

    31.03.2020
    Обзор материалов VIII Конференции "Информационная безопасность АСУ ТП КВО"

    Дается обзор практики выполнения субъектами критической информационной инфраструктуры требований Федерального закона от 26 июля 2017 года N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», вступившего в силу с 1 января 2018 года, и принятых в соответствии с ним нормативных правовых актов.
    Читать обзор

    27.03.2020
    ЭЛВИС-ПЛЮС и ISBC предлагают компаниям решение для обеспечения безопасной удаленной работы сотрудников

    Компаниями ЭЛВИС-ПЛЮС и ISBC разработано совместное решение, обеспечивающее информационную безопасность для организаций любого масштаба при переводе сотрудников на удаленную работу. Решение на базе линейки продуктов ЗАСТАВА и смарт-карт/USB-токенов ESMART® Token ГОСТ гарантирует высокий уровень защиты и максимальное удобство при эксплуатации.
    Подробности в пресс-релизе компании.

    13.03.2020
    Статья В.Акименко "Оптимизация подходов к выбору мер по защите промышленных объектов КИИ от угроз безопасности информации на основе БДУ ФСТЭК России"

    Вышел в свет новый номер журнала "Connect! Мир информационных технологий" со статьей руководителя Центра кибербезопасности критических инфраструктур АО «ЭЛВИС-ПЛЮС» Владимира Акименко на тему оптимизации подходов к выбору мер по ИБ-защите промышленных объектов КИИ.
    В статье рассматривается сравнение набора мер защиты, определенных на основе анализа полного комплекса угроз безопасности информации из базы данных угроз ФСТЭК России, применимых для типовой структуры АСУТП, с минимально необходимым (базовым адаптированным) набором мер, определенным в соответствии с требованиями 239-П.
    Читать статью

    10.03.2020
    ЭЛВИС-ПЛЮС получил разрешение на предоставление услуг по мониторингу информационной безопасности средств и систем информатизации

    В рамках лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации №0017 от 1.10.2002г. получено разрешение на предоставление услуг по мониторингу информационной безопасности средств и систем информатизации.
    Лицензия переоформлена на основании приказа ФСТЭК России от 25 февраля 2020г. и действует бессрочно.

    04.03.2020
    Для IKEv2 получены официальные идентификаторы IANA

    Как известно, Технический комитет ТК26 осуществляет разработку стандартов по использованию российских криптоалгоритмов в протоколе IPsec. В настоящее время при участии специалистов ЭЛВИС-ПЛЮС активно ведутся работы по подготовке методических рекомендаций для протоколов ESP и IKEv2.

    Для того чтобы эти рекомендации можно было использовать в реальных приложениях, российским криптоалгоритмам присваиваются уникальные идентификаторы в контексте IPsec, выделением которых занимается специальная структура IANA (Internet Assigning Numbers Authority), входящая в состав Инженерного совета интернета (IETF). Процедура получения идентификаторов включает в себя рецензирование представленных документов международными экспертами.

    В октябре прошлого года были получены официальные идентификаторы IANA для использования российских криптографических алгоритмов в протоколах ESP и IKEv2 для целей защиты сообщений. Однако для полноценного использования наших алгоритмов необходимо было получить еще идентификаторы на алгоритмы обмена ключами, хэш-функции и псевдослучайную функцию в IKEv2. С этой целью ЭЛВИС-ПЛЮС направил в IANA вторую заявку, на которую 27 февраля текущего года поступил положительный ответ.

    Таким образом, в настоящее время в распоряжении отечественных компаний имеется полный набор официальных идентификаторов российских криптоалгоритмов для использования в протоколах IPsec.

    02.03.2020
    ЭЛВИС-ПЛЮС на конференции по информационной безопасности АСУ ТП критически важных объектов

    4-5 марта 2020г. в Конгресс-центре МТУСИ пройдет конференция «Информационная безопасность АСУ ТП критически важных объектов», организованная издательским домом "КОННЕКТ".
    В центре внимания конференции – выполнение промышленностью требований № 187-ФЗ по защите КИИ и соответствующих подзаконных актов применительно к системам и средствам промышленной автоматизации и в первую очередь АСУ ТП. Будут рассмотрены развитие нормативно-правовой базы в 2019–2020 гг., выполнение промышленностью требований по категорированию, примеры построения систем безопасности ЗО КИИ, новинки разработчиков.

    В первый день конференции в секции "Методы, технологии и техника защиты" состоится выступление руководителя Центра кибербезопасности критических инфраструктур АО «ЭЛВИС-ПЛЮС» В.В.Акименко.
    Он расскажет об оценке уровня критичности инцидентов информационной безопасности на основе определения степени негативных последствий, установленных показателями критериев значимости объектов критической информационной инфраструктуры.
    Приглашаем Вас послушать выступление нашего эксперта! Задать интересующие вопросы и получить исчерпывающие консультации можно будет на стенде компании в экспо-зоне конференции.

    27.02.2020
    О совершенствовании в 2020 году нормативной базы ФСТЭК России, устанавливающей требования к сертификации средств защиты информации и аттестации объектов информатизации

    12 февраля 2020 года в рамках ТБ-Форума состоялась X Конференция «Актуальные вопросы защиты информации», проводимая ФСТЭК России. На конференции представители ФСТЭК России рассказали о планируемых в ближайшее время изменениях нормативной базы в области сертификации средств защиты информации и аттестации объектов информатизации.
    Планируемым изменениям посвящен обзор ведущего консультанта-аналитика АО "ЭЛВИС-ПЛЮС" М.А.Булаева.
    Читать обзор

    25.02.2020
    ЭЛВИС-ПЛЮС принял участие в Уральском форуме 2020

    Банк России провёл одно из главных и наиболее представительных деловых мероприятий отрасли - ХII Уральский форум «Информационная безопасность финансовой сферы». Более 600 специалистов и экспертов встретились на площадке мероприятия и обменялись мнениями по самым насущным вопросам отрасли.
    ЭЛВИС-ПЛЮС традиционно выступил Партнером форума.

    Вадим Кудрявцев, руководитель Центра комплексных услуг и проектов, принял участие в сессии, посвященной внешнему аудиту. В рамках сессии Вадим рассказал об особенностях организации эффективного взаимодействия заказчика и аудитора в ходе работ, поделился рекомендациями по оптимизации затрат, а также ответил на вопросы аудитории. В ходе дискуссии он подчеркнул, что аудит является не конечной целью, а только определенным этапом в обеспечении ИБ в организации, и ценность аудита повышается, если он проводится на регулярной основе.

    20.02.2020
    ЭЛВИС-ПЛЮС награжден дипломом форума "Технологии безопасности 2020"

    За плодотворное сотрудничество и активное участие в подготовке мероприятия компания ЭЛВИС-ПЛЮС награждена дипломом форума "Технологии безопасности 2020".
    На состоявшемся ТБ-форуме ЭЛВИС-ПЛЮС выступал в качестве Партнера конференции ФСТЭК России "Актуальные вопросы защиты информации".

    14.02.2020
    Получен сертификат ФСТЭК России на программный комплекс ЗАСТАВА-Управление версия 6

    На программный комплекс «ЗАСТАВА-Управление «VPN/FW «ЗАСТАВА, версия 6» получен сертификат ФСТЭК России. Данный комплекс выполняет функции удаленного администрирования и является терминалом управления для программных и аппаратно-программных межсетевых экранов производства АО «ЭЛВИС-ПЛЮС».

    03.02.2020
    ЭЛВИС-ПЛЮС - партнер секции ФСТЭК России на форуме "Технологии безопасности 2020"

    ЭЛВИС-ПЛЮС примет участие в Форуме "Технологии безопасности" - крупнейшем ежегодном конгрессно-выставочном мероприятии, собирающем на своей площадке государственных и корпоративных заказчиков.
    В 2020 году ЭЛВИС-ПЛЮС поддерживает ТБ-форум в качестве партнера конференции ФСТЭК России "Актуальные вопросы защиты информации".
    С докладом о типовых решениях по защите промышленных объектов критической информационной инфраструктуры выступит Владимир Акименко, руководитель Центра кибербезопасности критических инфраструктур. В своем выступлении Владимир расскажет о наиболее часто используемых решениях по защите значимых объектов КИИ, разумной минимизации затрат на их реализацию, а также обозначит оптимальный состав средств для приведения в соответствие требованиям 239-П для объектов 3 категории значимости.

    Приглашаем послушать выступление и задать спикеру вопросы 13.02.2020:
    зал 3 - начало в 13:00
    зал 1 - начало в 14:50
    Зарегистрироваться на мероприятие можно здесь

    16.01.2020
    Тестирование IPsec-продуктов на совместимость

    Компания ЭЛВИС-ПЛЮС принимает активное участие в деятельности рабочей группы по IPsec Инженерного совета Интернета (IETF). Благодаря этой работе мы имеем возможность применять в продуктах семейства ЗАСТАВА (зарегистрированная торговая марка АО "ЭЛВИС-ПЛЮС") самые передовые спецификации и стандарты, в том числе те, которые еще продолжают разрабатываться - например, различные расширения протокола IKEv2.
    В конце 2019 года было проведено успешное тестирование на совместимость продуктов ЭЛВИС-ПЛЮС, strongSwan и QuaSiModO - вендоров, реализовавших расширение протокола IKEv2, которое предусматривает возможность использования гибридного постквантового обмена ключами.

    С целью проверки совместимости различных реализаций компания ЭЛВИС-ПЛЮС предоставляет экспертам и разработчикам IPsec-решений возможность провести встречное тестирование своих продуктов.
    Инструкция по конфигурированию и описание поддерживаемых протоколов находятся по адресу http://ipsec.elvis.ru/