Электронный паспорт от Entrust – финалист конкурса «Innovation Award»

Электронный паспорт от Entrust – финалист конкурса «Innovation Award»

В конкурсе «Innovation Award» электронный паспорт (ePassport) от Entrust был отобран экспертами среди более чем 600 конкурентных решений. Критерии для вынесения окончательного вердикта по награде включали в себя: участие компании в исследованиях и развитии, хорошие отзывы клиентов о высоком уровне обслуживания и качества продуктов, полное выполнение компанией ее миссии. Победители будут официально объявлены на церемонии награждения SC Magazine UK Awards 28 апреля в Лондоне.

Инновационные технологии Entrust в инфраструктуре электронных паспортов с использованием технологий открытых ключей (PKI) и цифровых подписей помогают электронным паспортам занять прочное место в решениях локальной и интернациональной безопасности. По оценкам Accenture, лучшие восемь электронных правительств мира (Финляндия, Сингапур, Канада, Соединенное Королевство, Соединенные Штаты, Дания, Швеция и Норвегия) используют решения Entrust для защиты особо важной информации и онлайн-сервисов. 

Entrust блестяще провел в сентябре 2008 года важнейший сравнительный тест для второго поколения ePassport в Праге. В дополнение к проверки на стандартное соответствие, это тестирование было первой организованной попыткой проверить систему на соответствие с общей политикой Евросоюза по сертификатам. В результате был продемонстрирован успешный быстрый обмен сертификатами PKI между системами Соединенного Королевства и Словении. Кроме того, Entrust также обеспечил интеграцию ePassport с ведущими поставщиками оборудования, в том числе L-1, 3М и G.E.T. Страны Европейского союза планируют добавить биометрические данные своих граждан в проездные документы уже в этом году.

Система безопасности для второго поколения ePassport основана на технологии расширенного контроля доступа (Extended Access Control). Эта технология позволяет обеспечить строго контролируемый доступ к биометрическим данным, которые хранятся в бесконтактном чипе в электронном паспорте владельца.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru