Совместный проект АО "ГЛОНАСС" и ООО "КРИПТО-ПРО" "Доверенная среда обмена и обработки информации" признан победителем конкурса "Проект года 2022" Global CIO в номинации "Информационная безопасность". Итоги онлайн-голосования членов профессионального сообщества объявлены 26 января на торжественной церемонии в Москве.

Доверенная среда, созданная с использованием элементов инфраструктуры государственной информационной системы "ЭРА ГЛОНАСС" и решений КриптоПро, обеспечивает конфиденциальность, доступность, целостность и юридическую значимость информации, событий и документов, создаваемых в процессе перевозки и таможенного оформления грузов. Кроме того, АО "ГЛОНАСС", как виртуальный оператор связи с максимальной зоной радиопокрытия в России, предоставляет услуги передачи данных для IoT-устройств, что обеспечивает исключительность комплексного подхода при защите информации как на уровне канала связи, так и протоколов шифрования.

Проект направлен на защиту телематической информации, передаваемой от навигационных пломб и других IoT-устройств. Техническое решение реализовано с применением инфраструктуры открытых ключей и высокопроизводительных сертифицированных VPN-шлюзов КриптоПро NGate на базе протокола TLS с ГОСТ.

"Сегодня это один из перспективных проектов нашей компании, который открывает новые возможности для защиты информации при трансграничных грузоперевозках и мониторинге любых подвижных объектов. Разработанные нами технологии формируют национальный сегмент доверенной среды, который обеспечит цифровую трансформацию логистики в рамках ЕАЭС", - отметил генеральный директор АО "ГЛОНАСС" Алексей Райкевич.

"Реализованная доверенная среда, получившая высокую оценку профессионального сообщества, ярко демонстрирует важность и эффективность технологических коллабораций российских разработчиков, позволяющих решать стратегически задачи государства по импортозамещению и обеспечению информационной безопасности в соответствии с требованиями регуляторов", - дополнил директор по развитию бизнеса и работе с партнерами ООО "КРИПТО-ПРО" Павел Луцик.

https://cryptopro.ru/news/2023/01/luchshii-proekt-2022-goda-po-ib-po-versii-globalcio

До конца года остаются считанные дни, а значит самое время подвести итоги. 2022-й был непростым и полным сложных вызовов и новых задач, а потому и достижений было немало: много новых разработок, внедрений и сертификаций. Вспомним самые яркие из них.

Наш проект по защите удаленного доступа на базе КриптоПро NGate признан лучшим проектом года по ИБ. В проекте обеспечен защищенный удаленный доступ сотрудников органов власти Калининградской области к ресурсам государственных информационных систем.

Сотрудники КриптоПро разработали RFC 9189, определяющий российские криптонаборы протокола TLS 1.2. Данные криптонаборы уже реализованы в КриптоПро CSP 5.0 R2 и КриптоПро NGate 1.0 R2 и готовы для применения как на серверной, так и на клиентской стороне.

Заместитель гендиректора КриптоПро Станислав Смышляев защитил докторскую диссертацию по физико-математическим наукам. Ее результаты внедрены в российские и международные документы по стандартизации в области криптографии, а также уже много лет применяются в СКЗИ КриптоПро и СКЗИ других производителей.

В мобильной операционной системе Аврора реализовали поддержку российских криптографических алгоритмов. Теперь пользователи ОС Аврора могут подписывать документы в браузере, храня закрытый ключ в защищенном хранилище КриптоПро CSP на устройстве или токене.

На базе КриптоПро NGate реализовали комплексное решение по замене Cisco AnyConnect и построению архитектуры ZTA. Совместно с партнерами разработали комплексное решение по импортозамещению средств удаленного доступа и построению архитектуры с нулевым доверием.

Получили сертификаты ФСБ России на новую версию КриптоПро NGate 1.0 R2 с поддержкой протокола IPsec. Благодаря поддержке IPsec КриптоПро NGate 1.0 R2 теперь может использоваться и в качестве VPN-сервера между площадками (Site-to-Site IPsec VPN).

Обеспечили со стороны комплекса КриптоПро УЦ 2.0 поддержку отечественной ОС Astra Linux. Поддержка отечественной ОС позволит организациям существенно повысить уровень импортозамещения средств Удостоверяющего центра.

Разработали платежный HSM для обеспечения криптографической защиты информации в платёжной системе. Платежный HSM поддерживает российские и зарубежные криптографические алгоритмы и позволяет заменить соответствующие модули иностранного производства.

Реализовали первые внедрения программного комплекса КриптоПро Архив. Решение обеспечивает долговременное хранение документов, подписанных электронной подписью.

Прошли все стадии утверждения рекомендаций по применению российских криптоалгоритмов в протоколе штампов времени (TSP). Рекомендации утверждены Росстандартом и предназначены для разработчиков ПО, устанавливающего факт существования данных на определенный момент времени.

Благодарим всех наших заказчиков и партнеров, кто выбирал наши решения для себя и своих компаний, всех, кто работал с нами на проектах, всех, кто нас критиковал и хвалил. Все вы — часть нашего успеха, спасибо!

https://cryptopro.ru/news/2022/12/itogi-2022-goda

Наш проект "Доверенная среда обмена и обработки информации" номинирован в конкурсе "Проект года" на звание лучшего проекта по информационной безопасности.

Проекты оцениваются онлайн-голосованием членов профессионального сообщества GlobalCIO|DigitalExperts. В голосовании принимают участие пользователи в статусе "Профессионал". Данный статус присваивается руководителям ИТ и смежных подразделений (CIO, CDO, СТО и др.) компаний-заказчиков. Для этого достаточно зарегистрироваться c корпоративного почтового адреса.

Голосование продолжится до 8 января 2023 г. включительно. Будем рады, если поддержите наш проект своими голосами и комментариями.

В рамках номинированного проекта реализована комплексная система защиты телематической информации, передаваемой от электронных навигационных пломб, используемых на транспорте при мониторинге грузоперевозок. Все передаваемые данные защищены сертифицированными ФСБ России средствами криптографической защиты информации на базе универсального шлюза удаленного доступа и VPN КриптоПро NGate и средств удостоверяющего центра КриптоПро УЦ.

В рамках проекта решены следующие практические задачи:

• Обеспечение непрерывного контроля нахождения грузов;
• Контроль состояния запорных механизмов вагонов ЖД транспорта, морских контейнеров и др. объектов;
• Определение ударных и вибрационных ускорений;
• Защищенное хранение данных о грузе, электронных документов, изображений снимков инспекционно-досмотровых комплексов, информации о пройденном маршруте;
• Фиксация событий НСД к запорному механизму и внутренним элементам электронного устройства;
• Определение местоположения электронного устройства по сигналам глобальных спутниковых навигационных систем ГЛОНАСС;
• Передача данных в информационные системы по радиоканалам стандартов GSM/Wi-Fi.

Решение поставленных задач позволило достичь существенного сокращения времени проведения таможенных процедур в пограничных пунктах пропуска и в целом времени доставки грузов, а также вывода на новый уровень качества услуг по отслеживанию и контролю сохранности грузов в процессе следования.

Заказчиком и соисполнителем проекта выступило АО "ГЛОНАСС"

https://cryptopro.ru/news/2022/12/nash-proekt-nominirovan-na-zvanie-luchshego-proekta-goda-po-informatsionnoi-bezopasnost

Мы выложили запись вебинара "Комплексное импортозамещение средств защищенного удаленного доступа Cisco AnyConnect в современных условиях" на наш канал в YouTube.

В ходе вебинара рассмотрели решение на основе продуктов NGate, SafeMobile и Сакура, позволяющее организовать защищенный удаленный доступ с унифицированным управлением пользовательскими устройствами и проверкой их соответствия политикам безопасности.

https://cryptopro.ru/news/2022/12/zapis-vebinara-0

Приглашаем всех 15 декабря в 11-00 (мск) на совместный вебинар компаний КриптоПро, НИИ СОКБ и ИТ-Экспертиза, посвященный особенностям комплексного импортозамещения средств защищенного удаленного доступа Cisco AnyConnect в условиях санкций и ухода с российского рынка зарубежных ИБ-производителей.

На вебинаре обсудим следующие актуальные вопросы:

• Предпосылки импортозамещения средств защищенного удаленного доступа;
• Типовые требования, предъявляемые заказчиками при выборе решения;
• Обзор комплексного решения на основе продуктов NGate, SafeMobile и Сакура, позволяющего организовать защищенный удаленный доступ с унифицированным управлением пользовательскими устройствами и проверкой их соответствия политикам безопасности;
• Демонстрация работы решения на стенде;
• Ответы на вопросы участников вебинара.

Для участия необходима предварительная регистрация.

https://cryptopro.ru/news/2022/12/vebinar-kompleksnoe-importozameshchenie-sredstv-zashchishchennogo-udalennogo-dostupa-ci

Мы выложили запись вебинара "Обзор КриптоПро NGate 1.0 R2 с поддержкой IPsec. Соединяя сети и людей" на наш канал в YouTube.

На вебинаре подробно разобрали возможности новой сертифицированной версии универсального шлюза удаленного доступа и VPN КриптоПро NGate 1.0 R2, включая демонстрацию работы решения в режиме IPsec. Кроме этого были представлены практические сценарии использования, ценовая политика и планы по дальнейшему развитию.

https://cryptopro.ru/news/2022/12/zapis-vebinara

Приказом Федерального агентства по техническому регулированию и метрологии (Росстандарта) №1379-СТ от 29 ноября 2022 года утверждены рекомендации по стандартизации "Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе штампов времени (TSP)" (Р 1323565.1.044-2022).

Документ разработан специалистами компании КриптоПро и предназначен для разработчиков программного обеспечения, позволяющего установить факт существования каких-либо данных до определенного момента времени при помощи службы штампов времени и протокола TSP с использованием российских криптографических алгоритмов. Для передачи сведений об используемых алгоритмах в документе определены их уникальные идентификаторы.

Также в документе определен порядок взаимодействия со службой штампов времени, формат запроса к ней и формат ее ответа, в том числе формат штампа времени. Штамп времени может являться или входить в состав метки доверенного времени, определенной в Федеральном законе "Об электронной подписи" от 06.04.2011 N 63-ФЗ.

https://cryptopro.ru/news/2022/12/tc26tsp

Приказом Федерального агентства по техническому регулированию и метрологии (Росстандарта) №1379-СТ от 29 ноября 2022 года утверждены рекомендации по стандартизации "Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе штампов времени (TSP)" (Р 1323565.1.044-2022).

Документ разработан специалистами компании КриптоПро и предназначен для разработчиков программного обеспечения, позволяющего установить факт существования каких-либо данных до определенного момента времени при помощи службы штампов времени и протокола TSP с использованием российских криптографических алгоритмов. Для передачи сведений об используемых алгоритмах в документе определены их уникальные идентификаторы.

Также в документе определен порядок взаимодействия со службой штампов времени, формат запроса к ней и формат ее ответа, в том числе формат штампа времени. Штамп времени может являться или входить в состав метки доверенного времени, определенной в Федеральном законе "Об электронной подписи" от 06.04.2011 N 63-ФЗ.

https://cryptopro.ru/news/2022/12/rosstandart-utverdil-rekomendatsii-po-standartizatsii-s-ispolzovaniem-gost-v-protokole-

Мы выложили запись вебинара "Все о квалифицированной электронной подписи на основе технологий КриптоПро и Рутокен".

На вебинаре подробно разобрали вопросы хранения ключей на устройствах Рутокен: виды, различия, функциональные возможности. Обсудили режимы работы КриптоПро CSP и представили обзор совместного решения на базе КриптоПро DSS, приложения myDSS 2.0 и Рутокена ЭЦП 3.0 NFC.

https://cryptopro.ru/news/2022/11/zapis-vebinara

Приглашаем всех 17 ноября 2022 г. в 11-00 (МСК) принять участие в вебинаре КриптоПро, посвященном обзору возможностей новой сертифицированной версии универсального шлюза удаленного доступа и VPN КриптоПро NGate 1.0 R2 с поддержкой протокола IPsec.

На вебинаре обсудим следующие актуальные вопросы:

• Общий обзор и архитектура решения;
• Обзор новых возможностей;
• Особенности использования режима IPsec;
• Планы по дальнейшему развитию;
• Демонстрация работы решения в режиме IPsec;
• Практические сценарии использования решения;
• Ценовая политика;
• Ответы на вопросы участников вебинара.

Вопросы можно присылать на ngate@cryptopro.ru до 15 ноября включительно. Ответы на них будут включены в материалы вебинара.

Для участия необходима регистрация.

https://cryptopro.ru/news/2022/11/priglashaem-na-vebinar-obzor-cryptopro-ngate-10-r2-s-podderzhkoi-ipsec-soedinyaya-seti-

Приглашаем всех 10 ноября 2022 г. в 12-00 (МСК) принять участие в вебинаре "Все о квалифицированной электронной подписи на основе технологий КриптоПро и Рутокен"

В программе вебинара:

• Какие ключи могут храниться на устройствах Рутокен. В чем различия извлекаемых/неизвлекаемых, экспортируемых/неэкспортируемых ключей;
• Режимы работы криптопровайдера КриптоПро CSP;
• Функциональные возможности токенов и смарт-карт Рутокен;
• Обзор совместного решения, задействующего КриптоПро DSS, приложения myDSS 2.0 и устройства Рутокен ЭЦП 3.0 NFC;
• Особенности новой линейки токенов и смарт-карт Рутокен ЭЦП 3.0.

Участие в мероприятии бесплатное, необходима регистрация.

https://cryptopro.ru/news/2022/11/priglashaem-na-vebinar-vse-o-kvalifitsirovannoi-elektronnoi-podpisi-na-osnove-tekhnolog

Мы получили сертификаты соответствия ФСБ России на новую версию комплекса КриптоПро NGate 1.0 R2 с поддержкой протокола IPsec.

Благодаря поддержке IPsec КриптоПро NGate 1.0 R2 может использоваться в качестве VPN-сервера между площадками (Site-to-Site IPsec VPN), позволяя объединять филиалы компании в единую корпоративную сеть передачи данных и обеспечивать безопасный высокопропускной канал связи между центрами обработки данных.

Кроме этого, КриптоПро NGate 1.0 R2 обладает широкими возможностями по управлению различными типами доступа и также может использоваться в качестве TLS-сервера доступа к веб-сайтам (WEB TLS), сервера портального доступа (WEB Portal TLS) и VPN-сервера удаленного доступа (Point-to-Site TLS VPN).

С основными возможностями КриптоПро NGate 1.0 R2 вы можете ознакомиться в подробном обзоре, подготовленном аналитическим интернет-порталом Anti-Malware.ru.

С новыми сертификатами соответствия вы можете ознакомиться на нашем сайте в разделе «Сертификаты».

https://cryptopro.ru/news/2022/10/polucheny-sertifikaty-sootvetstviya-na-cryptopro-ngate-10-r2

Мы выложили запись вебинара "Особенности реализации требований приказа ФАПСИ №152 по учёту СКЗИ" на наш канал в YouTube.

На вебинаре совместно с коллегами из Spacebit разобрали вопросы нормативного регулирования учета СКЗИ и выполнения соответствующих требований. Отдельное внимание будет уделено возможностям СКЗИ и особенностям их практического применения.

Вопросы слушателей вебинара и ответы на них оформили отдельным списком.

https://cryptopro.ru/news/2022/10/zapis-vebinara

Приглашаем всех 6 сентября 2022 года в 11:00 (МСК) принять участие в вебинаре "Особенности реализации требований приказа ФАПСИ №152 по учёту СКЗИ", который совместно проведут компании КриптоПро и Spacebit.

В ходе мероприятия эксперты рассмотрят вопросы нормативного регулирования учета СКЗИ и выполнения соответствующих требований. Отдельное внимание будет уделено возможностям СКЗИ и особенностям их практического применения.

Ключевые темы:

• Разбор основных требований приказа ФАПСИ №152 по учету СКЗИ;
• Демонстрация возможностей системы X-Control по реализации требований приказа ФАПСИ №152;
• Обзор возможностей СКЗИ КриптоПро CSP 5.0;
• Текущий статус по сертификации различных версий КриптоПро CSP и КриптоПро УЦ.

Участие в мероприятии бесплатное, необходима регистрация.

https://cryptopro.ru/news/2022/08/priglashaem-na-vebinar-osobennosti-realizatsii-trebovanii-prikaza-fapsi-152-po-uchetu-s