Китай обяжет компании предоставлять ключи шифрования властям

Китай обяжет компании предоставлять ключи шифрования властям

Правительство Китая одобрило новый антитеррористический закон, который ранее называли спорным и противоречивым. Пока в Сенате США идут жаркие дебаты о том, стоит ли заставлять производителей и поставщиков услуг устанавливать бекдоры в свои продукты, в КНР решили проблему прослушки немного иначе.

Постоянный комитет Всекитайского собрания народных представителей– высшего законодательного органа КНР, окончательно одобрил документ, направленный на борьбу с терроризмом. Китай, разумеется, тревожится не из-за недавних терактов в Европе. Дело в том, что  внутри страны растет угроза со стороны сепаратистов и силовиков, а в районе Синьцзян за последние годы погибли сотни людей, пишет xakep.ru.

Так как защищенные средства связи в наши дни стали считаться опасной штукой, новый антитеррористический закон обязывает все компании, работающие на территории КНР, по первому требованию передавать ключи шифрования от своих продуктов представителям китайских правоохранительных органов. При этом власти Китая уверяют, что данная мера — совсем не аналог установки бекдоров в продукты компаний, и страна не делает ничего такого, что не было бы уже применено в западных странах.

С этим заявлением, однако, не согласны в Вашингтоне. Американцы убеждены, что новый закон, в сочетании с нововведениями в банковском и страховом секторах Китая, это ни что иначе, как способ избирательного давления на зарубежные компании. На Западе вообще полагают, что новый закон может нарушить право на свободу слова и права человека.

Впрочем, с некоторыми компаниями у КНР явно возникнут проблемы. К примеру, компания Apple никак не сможет предоставить правоохранительным органам Китая ключи шифрования от iMessage. Ведь приложение было специально создано таким образом, что даже сама Apple не имеет ключей в своем распоряжении и не может «вскрыть» собственный мессенджер.

UserGate и Индид объединили NGFW и MFA для безопасной удалёнки

UserGate и компания «Индид» протестировали совместную работу своих решений для защиты удалённого доступа. Речь идёт об интеграции межсетевого экрана UserGate NGFW и облачной системы многофакторной аутентификации (MFA), которая используется при подключении к корпоративной сети по VPN.

Совместное решение рассчитано в первую очередь на сценарии удалённого доступа — Remote Access VPN с использованием UserGate Client.

В таком варианте доступ к внутренним ресурсам компании требует не только ввода доменного пароля, но и прохождения второго фактора аутентификации. Это заметно снижает риски компрометации учётных данных: даже если пароль утёк, без подтверждения личности доступ получить не получится.

Интеграция позволяет централизованно управлять аутентификацией как для подключений из внутренней сети, так и для VPN-сессий. Проверка логина и пароля выполняется через LDAP, что упрощает внедрение и не требует серьёзных изменений в существующей ИТ-инфраструктуре.

В качестве второго фактора можно использовать одноразовые коды (СМС, электроная почта, Telegram, TOTP), пуш-уведомления в приложении Indeed Key или аппаратные токены — набор методов подбирается под требования конкретной организации.

По словам представителей компаний, удалённый доступ остаётся одной из самых уязвимых точек корпоративной безопасности, особенно в распределённых и гибридных инфраструктурах. Поэтому акцент в интеграции сделан на принцип Zero Trust: доступ получает только подтверждённый пользователь и проверенное устройство.

В результате компании, использующие UserGate NGFW для контроля сетевого доступа, могут дополнить его многофакторной аутентификацией от «Индид» и повысить защищённость VPN-подключений без усложнения архитектуры.

RSS: Новости на портале Anti-Malware.ru