Система аутентификации SecureLogin и электронный идентификатор Рутокен протестированы на совместимость

Александр Панасенко 08 Февраля 2010 - 17:30

...

Компании Rainbow Technologies и "Актив" объявили об успешном завершении тестирования на совместимость двух сертифицированных в России продуктов: системы аутентификации SecureLogin и электронного идентификатора Рутокен.

Система ActivIdentity SecureLogin SSO представляет собой технологию сквозной однократной аутентификации (SSO - single sing-on) корпоративного уровня. Ее основное назначение- решение вопросов использования и управления паролями в корпоративной среде, которая включает в себя большое количество приложений с независимой парольной системой аутентификации.

Сертифицированное ФСТЭК решение SecureLogin SSO обладает рядом важных характеристик, делающих его оптимальным для корпоративного и государственных секторов. Открытый скриптовый язык позволяет выполнить интеграцию с любыми приложениями по требуемому сценарию без внесения изменений в сами приложения. Интеграция со службами каталога позволяет выполнять централизованные настройки. Отсутствие серверной составляющей сокращает издержки на управление и резервирование "серверных" элементов.

Применение идентификатора Рутокен дает возможность заменить парольный доступ к ключевой информации на более современную и надежную двухфакторную авторизацию. В защищенной энергонезависимой памяти Рутокен хранится ключевая информация, на основе которой система SecureLogin разрешает или отказывает в доступе к хранилищу паролей пользователя. Эта информация защищена путем симметричного шифрования по российскому стандарту ГОСТ 28147-89. Электронный идентификатор Рутокен также имеет сертификаты ФСБ и ФСТЭК.

Как прокомментировал коммерческий директор Rainbow Technologies Дэян Момчилович: "На основе проведенной квалификации Рутокен для совместной работы с SecureLogin мы планируем выпустить абсолютно новый продукт. В скором будущем он будет поставляться компанией "Актив".

Совместное использование SecureLogin и Рутокен дает возможность построить комплексную систему аутентификации, решающую ряд важнейших задач в области информационной безопасности предприятия, таких как: аутентификация в Windows-сетях и приложениях, а также внедрение электронно-цифровой подписи и шифрование данных.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 01 Ноября 2025 - 16:14

Вирусы-вымогатели Вирусы-шифровальщики Утечки информации Кража данных Домашние пользователи Корпорации

Группа Akira заявила о взломе Apache OpenOffice и краже 23 ГБ данных

Группировка вымогателей Akira 29 октября опубликовала информацию о взломе Apache OpenOffice — популярного офисного пакета с открытым исходным кодом. Киберпреступники утверждают, что выкрали 23 гигабайта конфиденциальных данных и пригрозили опубликовать их, если не получат выкуп.

На своём сайте в даркнете Akira заявила, что среди украденного — персональные данные сотрудников: адреса, номера телефонов, даты рождения, номера водительских удостоверений, СНИЛС и данные банковских карт.

Кроме того, злоумышленники якобы получили финансовые документы, внутреннюю переписку и отчёты о багах и проблемах разработки.

«Мы скоро выложим 23 ГБ корпоративных документов», — говорится в сообщении группы.

Если информация подтвердится, последствия могут быть серьёзными: похищенные данные будут использоваться для фишинговых атак и социальной инженерии против сотрудников Apache Software Foundation. При этом сам программный код OpenOffice, судя по всему, не пострадал — то есть пользователи офисного пакета не находятся под прямой угрозой.

Apache OpenOffice — один из старейших и наиболее популярных офисных пакетов с открытым кодом. Он поддерживает более 110 языков и работает на Windows, Linux и macOS. Продукт полностью бесплатен и развивается силами сообщества добровольцев под управлением Apache Software Foundation.

Из-за открытой модели финансирования проект страдает от дефицита ресурсов на кибербезопасность, что делает подобные атаки особенно опасными.

Akira действует с марта 2023 года и уже успела заработать десятки миллионов долларов за счёт выкупов. Группировка известна своей агрессивной тактикой двойного вымогательства — сначала она крадёт данные, а затем шифрует системы жертвы. Akira атакует как Windows, так и Linux/ESXi-системы, а в некоторых случаях даже взламывает веб-камеры для давления на пострадавших.

На момент публикации Apache Software Foundation не подтвердила и не опровергла факт взлома. Представители организации отказались от комментариев. Независимые специалисты пока не смогли подтвердить подлинность опубликованных фрагментов данных.

Напомним, весной мы писали, что специалист Йоханес Нугрохо выпустил бесплатный инструмент для расшифровки файлов, пострадавших от Linux-версии вымогателя Akira. Уникальность дешифратора заключается в использовании мощности графических процессоров (GPU) для восстановления ключей шифрования.