Средства аутентификации Aladdin eToken сертифицированы в Казахстане

Средства аутентификации Aladdin eToken сертифицированы в Казахстане

Aladdin Software Security К.D. - казахстанское отделение компании Aladdin Software Security R.D. – ведущего российского разработчика и поставщика средств аутентификации, продуктов и решений по информационной безопасности – сообщает о получении сертификатов Государственной Системы Технического Регулирования Республики Казахстан на электронные ключи моделей eToken PRO 32К и eToken PRO (Java).

Осознавая потребности в области информационной безопасности как коммерческого, так и государственного секторов, Aladdin не только постоянно совершенствует технологии защиты информационных ресурсов, но и стремится обеспечить соответствие своих продуктов требованиям регуляторов. Данный шаг со стороны представительства Aladdin в Казахстане вызван ростом угроз, связанных с утечкой конфиденциальной информации, в том числе, вследствие деятельности инсайдеров, а также увеличением прецедентов в области адресных атак на информационные ресурсы предприятий, содержащих, в частности, персональные данные граждан.

Согласно полученным сертификатам, программно-аппаратные комплексы для аутентификации пользователей и хранения ключевой информации eToken PRO 32К и eToken PRO (Java) соответствуют требованиям безопасности (качества), установленным в соответствии со стандартами Республики Казахстан ГОСТ Р ИСО/МЭК 15408-2008, ГОСТ 21552-84 (пп. 4.2, 4.3), 34.004-2002 (Приложение, пп А1-А3), ГОСТ 28195-99 (пп. 1-5).

Наличие данных сертификатов позволяет казахстанскому представительству Aladdin поставлять электронные ключи eToken, в том числе новейшую модель на платформе Java, для строгой аутентификации и контроля доступа к информационным ресурсам в рамках комплексных проектов по обеспечению информационной безопасности для государственных структур и организаций корпоративного сектора. Создание инфраструктуры управления доступом в рамках информационной системы компании на базе электронных ключей eToken является первичной платформой для дополнительных защитных мер, таких как безопасный доступ к базам данных, порталам, обеспечение контроля физического доступа в помещения и контроля доступа к приложениям.

Благодаря своим функциям защиты, электронные ключи могут использоваться для развертывания самых различных систем безопасности (в том числе и на основе PKI – инфраструктуры открытых ключей) и обеспечивают максимальную масштабируемость, а, следовательно, гибкость внедрения таких решений.
Александр Ким, глава отделения Aladdin в Казахстане, так прокомментировал получение сертификатов: «На сегодняшний день в ряде коммерческих, в основном банковских, и государственных организаций, политика информационной безопасности не подразумевает использования персональных идентификаторов, не прошедших сертификационных испытаний.

Проводя жесткую политику сертификации, компания Aladdin обеспечивает широкому спектру заказчиков необходимые предпосылки для успешной аттестации рабочих мест сотрудников, чья профессиональная деятельность предполагает доступ к конфиденциальной информации, её обработку и хранение. Учитывая тот факт, что перечень сведений и данных, подпадающих под эту категорию достаточно широк, сертифицированные ключи eToken, безусловно, будут востребованы в ИБ-проектах коммерческих компаний и государственных структур Казахстана, политика в области информационной безопасности которых находится во всё более жесткой зависимости от соответствующих отраслевых стандартов и требований регуляторов».

Подпишитесь на новости

Власти предложили регистрировать адреса установки умных устройств с симками

Умным счётчикам, сигнализациям и камерам с мобильной связью готовят более строгий учёт. Власти предлагают вносить в ЕСИА номера их сим-карт, адреса владельцев или места установки, а также сведения для идентификации оборудования. Техническая сим-карта должна работать там, где заявлено, а не внезапно превращаться в инструмент мошеннического обзвона.

Меры предусмотрены законопроектом «Антифрод 3.0». Как пояснили Минцифры «Известиям», речь идёт об устройствах межмашинного взаимодействия — M2M, подключённых к мобильным сетям и используемых юрлицами и ИП.

Среди них, например, счётчики, платёжные терминалы и другое оборудование. Операторы должны будут проверять достоверность сведений, а точный состав данных и порядок регистрации определит правительство.

Логика ведомства понятна: номера, оформленные для оборудования, не должны использоваться для незаконных рассылок и звонков. Для актуализации сведений планируют предусмотреть переходный период.

Но на практике начинается квест. По словам представителя Т2 Дарьи Колесниковой, производители часто оформляют встроенные сим-карты на себя. Когда гаджет продают человеку, компания ещё не знает, где он будет установлен.

Бизнесу с тысячами датчиков и терминалов придётся организовать массовый учёт. А сама запись в ЕСИА, как отмечает эксперт НТИ Андрей Приемыхов, мошеннический звонок не остановит и гаджет от взлома не защитит: регистрационные данные нужно сопоставлять с реальным использованием номера.

Пока это законопроект. Массовой регистрации всех домашних гаджетов он не предусматривает, ключевой вопрос здесь в корпоративных сим-картах и оборудовании с мобильной связью.

RSS: Новости на портале Anti-Malware.ru