ФСТЭК сертифицировал систему защиты персональных данных Secret Disk 4

Rомпания Aladdin объявляет о завершении сертификации системы защиты конфиденциальной информации и персональных данных Secret Disk 4 Федеральной службой по техническому и экспортному контролю (ФСТЭК России).

Secret Disk 4 – это революционный шаг интегрированной линейки продуктов Aladdin для защиты конфиденциальных данных, развитие которой берёт начало в 1998 году. В Secret Disk 4 впервые были реализованы технологии, значительно расширяющие функциональные возможности персональной версии, увеличивая её надежность и отказоустойчивость. Высокий уровень системы защиты конфиденциальной информации и персональных данных в Secret Disk 4 достигается шифрованием системного раздела, а также обязательной для всех продуктов Aladdin процедурой строгой аутентификации пользователя с помощью аппаратного USB-ключа eToken.

Выпуская Secret Disk 4, разработчики ставили своей целью доказать, что продукт, решающий задачи информационной безопасности, может быть легким и комфортным в использовании. Помимо технологических преимуществ Secret Disk 4 по-прежнему отличает простая логика интерфейса и понятная система настроек, что обеспечивает ему ведущие позиции на рынке защиты данных.

С получением сертификата ФСТЭК на Secret Disk 4 компания Aladdin становится единственным отечественным разработчиком систем защиты конфиденциальной информации, вся линейка которой прошла сертификацию во ФСТЭК. Таким образом, сегодня Aladdin имеет уникальную возможность для формирования комплексного продуктового предложения, ориентированного на применение технологий Secret Disk в информационных системах органов государственной власти для защиты конфиденциальной информации и персональных данных от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия.

Кроме того, сертифицированные решения Aladdin могут использовать предприятия, планирующие внедрение технологий защиты информации на базе инфраструктуры открытых ключей (PKI) с использованием цифровых сертификатов, а также организации, политика информационной безопасности которых требует применения исключительно сертифицированных российских СКЗИ. Secret Disk 4 работает с сертифицированными российскими СКЗИ (КриптоПро CSP, Infotecs CSP и Signal-COM CSP), реализующими шифрование данных по алгоритму ГОСТ 28147-89 с длиной ключа 256 бит. Продукт может быть использован и как самостоятельное решение, и в качестве составной части комплексной системы защиты корпоративной информации и персональных данных.

Сертификат ФСТЭК №1742 подтверждает, что Secret Disk 4, работающий под управлением Microsoft Windows 2000/XP/Vista является программно-аппаратным средством защиты информации, соответствует требованиям задания по безопасности 46538383.425000.002-043Б, имеет оценочный уровень доверия ОУД1 (усиленный) в соответствии с требованиями руководящего документа «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» (Гостехкомиссия России, 2002) и может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно.

«Политика сертификации, последовательно реализуемая компанией с 2000 года, позволяет сегодня с уверенностью говорить о том, что средства защиты конфиденциальной информации и персональных данных, разработанные Aladdin, дают возможность построить комплексную интегрированную систему информационной безопасности, включающую не только средства идентификации и аутентификации, но и решения для защиты информации на серверах, персональных компьютерах и ноутбуках - комментирует Константин Каманин, менеджер по продуктам компании Aladdin. – Что самое важное, такая система не только отвечает ключевым тенденциям рынка информационной безопасности, но и соответствует требованиям регуляторов».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Kaspersky запустила бесплатный портал для борьбы со сталкерским софтом

С цифровой слежкой сталкивается каждый пятый россиянин, поэтому “Лаборатория Касперского” запустила веб-ресурс, посвященный TinyCheck. TinyCheck, по словам разработчиков, обнаруживает шпионский софт на любом смартфоне. Платформа бесплатна, проверить можно даже iPhone, правда пока только на английском языке.

В сентябре 2021 года “Лаборатория Касперского” провела большое исследование. Эксперты хотели понять масштабы цифровой слежки в мире. Для этого они опросили 20 тысяч человек из 20 стран, в том числе тысячу россиян.

Выяснилось, 19% опрошенных соотечественников знают, что за ними следят. Причем в половине случаев наблюдение велось через скрытое приложение на смартфоне.

Само решение придумали еще три года назад. Тогда «Лаборатория Касперского» разработала TinyCheck для французского фонда, укрывавшего жертв домашнего насилия.

Правозащитники искали простой инструмент, позволяющий незаметно собирать улики против агрессора.

TinyCheck устанавливается не на сам смартфон, а на отдельное внешнее устройство — микрокомпьютер Raspberry Pi. Там проверяется исходящий трафик, видны подключения к центрам управления разработчиков сталкерского ПО. 

При этом сам инициатор слежки не знает, что за ним уже тоже следят.

“В отличие от большого разнообразия сталкерского софта, средств его обнаружения существует не так много, — говорит Виктор Чебышев, эксперт по кибербезопасности “Лаборатории Касперского”. — Для некоторых мобильных устройств их просто нет, например для iPhone. Поэтому необходим скрытый сканер для обнаружения сталкерского ПО”.

Агрессор не должен знать, что жертва пытается проверить, есть ли на девайсе программа для слежки — последствия могут быть непредсказуемыми.

На новом сайте TinyCheck собрана информация с новостями и обновлениями. Страница доступна на английском языке.

Разработчики заявляют, полученные данные никуда не передаются: ни «Лаборатория Касперского», ни любая другая сторона не имеют доступа к этой информации. Весь анализ проводится локально.

Сталкерское ПО открывает доступ ко множеству персональных данных: история браузера, чаты, социальные сети и геолокация. В прошлом году у разработчиков такого софта случилась массовая утечка, под угрозой оказались данные тысяч владельцев смартфонов.

“Мы считаем неприемлемым такое вторжение в личную жизнь”, — добавляет Мария Лосюкова, руководитель проектов устойчивого развития “Лаборатории Касперского”.

Компания стала одним из основателей международной Коалиции по борьбе со сталкерским ПО (Coalition Against Stalkerware) и партнёром немецкого исследовательского проекта DeStalk. Там обучают специалистов служб помощи жертвам насилия. В прошлом году, например, Kaspersky объединила усилия с Интерполом для борьбы со stalkerware. Сейчас европейцы тестируют TinyCheck и хотят использовать его при сборе показаний.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru