Минцифры будет продвигать российские SSL-сертификаты

Минцифры будет продвигать российские SSL-сертификаты

Минцифры будет продвигать российские SSL-сертификаты

Уже текущей осенью Минцифры может обязать предустанавливать российские SSL-сертификаты на поставляемое оборудование. Такое требование содержится в предложениях рабочей группы для разработки регулирования в данной сфере.

Пока же российские сертификаты не пользуются значительным спросом.

«Мы в апреле 2024 г. вместе с Техническим центром Интернет дали клиентам возможность покупать российские сертификаты. Но они никому не нужны, потому что корневой сертификат отсутствует на всех устройствах и браузерах», —  отметил глава группы «Рунити» (объединяет компании RU-CENTER, «Рег.ру» и SpaceWeb).

По его оценке, объемы продаж российских сертификатов не превышают 10% от общего объема рынка.

Глава Рунити связал данную ситуацию с тем, что в российском законодательстве до сих пор нет требования по обязательному использованию SSL-сертификатов.

По мнению экспертов, опрошенных ComNews, ситуацию усугубляет политика разработчиков основных браузеров, которые не поддерживают российские сертификаты и рассматривают сайты, которые их используют, как незащищенные. Согласно статистике Statcounter по России для всех платформ, доля Chrome в России по состоянию на конец августа составляла 51,2%, Safari — 11,3%, Opera — 6,2%.

«Министерство цифрового развития, связи и массовых коммуникаций РФ поняло, что надо вмешаться в эту историю. Мы находимся в активной стадии обсуждения законодательного регулирования вокруг российских сертификатов и национальной криптографии. Осенью мы ожидаем появления регулирования в этом деле. И мы как ведущий российский провайдер, конечно, будем прикладывать максимум усилий, чтобы страна, в случае чего, была хотя бы с сертификатом», — считает Андрей Кузьмичев. Однако, по его мнению, также опасна монополия Национального удостоверяющего центра, подведомственного Минцифры, и необходимо сохранить коммерческий рынок сертификатов.

RED Security обновит «С-Терра Шлюз» без отправки производителю

RED Security добавила в сервис «ГОСТ VPN» обновление криптошлюзов «С-Терра Шлюз» до версии 5.0. Главное упрощение для заказчиков: отправлять оборудование производителю не придётся — все работы выполнит сертифицированная команда провайдера.

Компания получила аккредитацию разработчика на проведение таких обновлений.

Это должно сократить сроки перехода на новую версию и избавить организации от лишней логистики. Особенно полезным новшество станет для инфраструктур, где длительный простой защищённых каналов способен быстро превратиться в дорогую головную боль.

Сервис «ГОСТ VPN» предназначен для защиты конфиденциальной информации, передаваемой по каналам связи, с использованием российских средств криптографической защиты информации. Он ориентирован в том числе на организации, которым применение сертифицированных средств защиты предписывают регуляторы.

Ранее специалисты RED Security работали с «С-Терра Шлюз» версии 4.3. Теперь они смогут подготовить инфраструктуру к переходу на версию 5.0, провести обновление, обеспечить техническую поддержку и подключиться к устранению инцидентов.

Заказчики также получат единое окно для сопровождения сервиса и криптошлюзов. По замыслу компании, такой подход позволит сделать обновление более предсказуемым и быстрее восстановить защищённые соединения при возникновении проблем.

«Для нас важно, чтобы заказчик получал не просто технологию, а понятный и управляемый сервис с сильной экспертизой на всех этапах», — отметил руководитель направления управляемых сервисов кибербезопасности RED Security Михаил Горшилин.

Иными словами, криптошлюзам больше не потребуется командировка к производителю: до версии 5.0 их доведут инженеры RED Security.

RSS: Новости на портале Anti-Malware.ru