«Айдеко» соединила интернет-шлюз с криптосервером

«Айдеко» соединила интернет-шлюз с криптосервером

Компания «Айдеко» вывела на рынок решение, позволяющее передавать через интернет данные с применением сертифицированных средств криптографической защиты информации (СКЗИ). Программно-аппаратное устройство «Ideco МагПро» обеспечивает построение безопасных каналов связи между офисами компании без необходимости изменения конфигурации сети.



Серверы «Ideco МагПро» устанавливаются в головном офисе компании и одном или нескольких филиалах, между которыми осуществляется документооборот, требующий обеспечения конфиденциальности. В головном офисе «Ideco МагПро» настраивается как VPN-сервер, а в дочерних подразделениях — как VPN-клиент. Между программно-аппаратными устройствами «Ideco МагПро» устанавливается VPN-туннель, по которому передается зашифрованный с применением ГОСТ-алгоритмов трафик.

Настройка и управление «Ideco МагПро» осуществляется через веб-интерфейс шлюза Ideco ICS. При этом СКЗИ не встраивается в Ideco ICS, а функционирует на уровне отдельного устройства.

Решение построено на базе сертифицированного средства криптографической защиты информации (СКЗИ) «МагПро КриптоПакет». Продукт соответствует требованиям ГОСТ 28147-89, ГОСТ Р 34.10 2001, ГОСТ Р 34.10-94 и требованиям ФСБ России к СКЗИ класса КС1. Стоит отметить, что «Ideco МагПро» может использоваться для криптографической защиты любой информации помимо сведений, содержащих государственную тайну.

«Уникальность «Ideco МагПро» состоит в том, что это – тиражируемое решение построения защищенных каналов связи, соответствующее нормативным требованиям. В процессе его эксплуатации нет необходимости производить дополнительные настройки, связанные с маршрутизацией трафика. Ideco ICS и «Ideco МагПро» совместно обеспечивают маршрутизацию трафика между офисами через защищенный VPN-туннель», - подчеркнул Константин Беклемишев, разработчик компании «Айдеко».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

1С-Битрикс запускает конкурс по взлому Битрикс24 — Bitrix Pwn Master

1С-Битрикс объявила о запуске нового формата соревнований по поиску уязвимостей — Bitrix Pwn Master, вдохновлённого легендарным международным конкурсом Pwn2Own. Это первый подобный проект компании, и он проводится совместно с платформой Standoff Bug Bounty.

Главная идея — перенести привычную механику Bug Bounty в соревновательную среду, где эксперты работают не «по горячим следам», а в реальном времени и максимально приближённых к реальным условиям сценариях взлома.

Участникам предстоит атаковать онлайн-сервис для совместной работы Битрикс24, пытаясь реализовать полноценные цепочки атак.

Формат обещает быть куда динамичнее и эффективнее обычного: то, что в стандартном режиме исследования могло бы занять недели или даже месяцы, здесь должно выявляться за считанные дни.

Участие открыто с 1 декабря 2025 года по 31 января 2026 года. Все подтверждённые находки в этот период будут оплачиваться по двойному тарифу — такой бонус организаторы ввели для усиления мотивации.
Итоги конкурса подведут 19 февраля 2026 года.

В компании подчёркивают, что формат — не маркетинговая акция, а способ реально повысить безопасность продукта.

Роман Стрельников, руководитель направления по информационной безопасности 1С-Битрикс, объясняет:

«Pwn2Own считается высшей проверкой качества и безопасности продукта. Такие конкурсы помогают за дни находить критические уязвимости, которые в обычном режиме могли бы оставаться незамеченными месяцами. Для нас это возможность честно доказать устойчивость наших решений — не словами, а действиями».

Bitrix Pwn Master станет самым крупным и публичным испытанием безопасности продуктов Битрикс24 за всю историю компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru