Ассоциация Электронных Торговых Площадок и Aladdin обеспечат безопасность госзакупок

Ассоциация Электронных Торговых Площадок и Aladdin обеспечат безопасность госзакупок

Основной задачей «Ассоциации Электронных Торговых Площадок» (АЭТП) является создание и успешное функционирование в России единого интерактивного пространства, что позволит объединить усилия всех электронных торговых систем, действующих в нашей стране. Благодаря широкому территориальному охвату, вступление в АЭТП обеспечивает вхождение в единое информационное электронное пространство федерального масштаба.

Стратегической целью партнерства Aladdin и АЭТП является обеспечение информационной безопасности заказчиков и поставщиков, а также других участников закупок товаров и услуг для государственных и муниципальных нужд. Для развития электронной коммерции важное значение имеет электронная цифровая подпись (ЭЦП), как механизм, обеспечивающий юридическую значимость операций, происходящих в системе электронных торгов между поставщиками и заказчиками. Требования законодательства, связанные с применением ЭЦП, обязывают сохранять в тайне закрытые (секретные) ключи электронной цифровой подписи. Для этой цели компания Aladdin предлагает использовать eToken – персональное средство аутентификации и безопасного хранения ключевой информации, сертифицированное ФСТЭК России (сертификат ФСТЭК России №1883 от 11 августа 2009 г.).

eToken аппаратно поддерживает работу с цифровыми сертификатами и электронной цифровой подписью, что обеспечивает высокий уровень безопасности при использовании ЭЦП в электронных торговых системах. Одним из примеров применения eToken является совместное решение АЭТП, компаний «КРИПТО-ПРО» и «Цифровые технологии» по организации юридически значимого ЭДО в системе электронной торговли и предоставления услуг по выдаче ЭЦП через сеть Аккредитованных удостоверяющих центров. В рамках решения eToken выступает как один из сертифицированных ключевых носителей, предназначенных для хранения контейнеров закрытых ключей, защищенных PIN-кодом.

Стоит отметить, что корректность работы ключевых носителей eToken со СКЗИ «КРИПТО-ПРО» подтверждена сертификатом совместимости, согласно которому пользователи КриптоПро CSP могут применять eToken для хранения закрытых ключей и сертификатов ключей подписи, а также для обеспечения аутентификации и защищенного доступа пользователей к специализированным информационным ресурсам.

Комментируя заключение соглашения с АЭТП в Aladdin подчеркивают, что целью партнерства является совершенствование торгово-закупочной деятельности российских организаций и повышение уровня информационной безопасности электронного документооборота.
Со своей стороны в АЭТП отмечают, что партнерство с компанией Aladdin позволяет расширить сферу применения технологий защиты информационных систем электронной коммерции и торговли. Работа в данном направлении призвана обеспечить поиск эффективных решений в сфере информационной безопасности, что в конечном итоге поможет свести к минимуму риски участников электронных торгов.

Банки могут заблокировать переводы из-за старой ОС и прошивки с сюрпризом

С 1 марта 2027 года российские банки могут начать блокировать переводы, если мобильное приложение обнаружит признаки небезопасного устройства. В зоне риска — смартфоны с устаревшей операционной системой, root-правами, jailbreak и неофициальными прошивками.

О возможном применении новых критериев РИА Новости рассказал руководитель отдела информационной безопасности Sitronics Group Артём Герасимов.

По его словам, старые версии ОС нередко содержат известные уязвимости без исправлений, которыми активно пользуются злоумышленники. Модифицированные прошивки и неофициальные сборки также повышают вероятность взлома, поэтому могут стать дополнительным фактором риска.

Ранее глава комитета Госдумы по финансовому рынку Анатолий Аксаков сообщил, что перечень признаков подозрительных операций расширят. Одним из них станет наличие на устройстве вредоносных программ.

Полного доступа к смартфону клиента банки при этом не получат. Произвольно сканировать фотографии, переписку и файлы они не смогут. Однако защитные механизмы банковского приложения способны заметить косвенные признаки компрометации: root или jailbreak, запуск в эмуляторе, подключение программ удалённого управления, перехват экрана, наложение окон, вмешательство в память приложения и использование инструментов анализа.

Обнаружение такого признака не обязательно означает окончательную потерю доступа к деньгам. Скорее всего, банк приостановит операцию для дополнительной проверки. Но перевод с телефона, который давно живёт без обновлений и считает официальную прошивку скучной условностью, может внезапно упереться в цифровой шлагбаум.

Чтобы снизить риск блокировки, эксперт советует своевременно обновлять ОС, устанавливать банковские приложения только из официальных источников и включить биометрическую защиту устройства.

RSS: Новости на портале Anti-Malware.ru