Актив и Ланит подписали соглашение о бизнес-партнерстве

Актив и Ланит подписали соглашение о бизнес-партнерстве

Актив и Ланит подписали соглашение о бизнес-партнерстве

 «Актив» подписал соглашение о бизнес-партнерстве с компанией «ЛАНИТ» по реализации проектов в области информационной безопасности. Основная цель соглашения — установление долгосрочного и эффективного сотрудничества между компаниями, совместное ведение проектов по информационной безопасности с использованием решений Рутокен.

Новый партнерский статус ЗАО «ЛАНИТ» гарантирует широкие возможности применения продукции Рутокен, разработчиком которых является компания «Актив». Для повышения уровня защищенности информационной безопасности государственных, финансовых и коммерческих организаций «Актив» разработал продукты и решения в области аутентификации и защиты электронной подписи Рутокен, предназначенные для защиты конфиденциальных данных как на стационарных компьютерах, так и на мобильных устройствах.

В совместных проектах с «Ланит» планируется использовать Рутокен ЭЦП 2.0 и Рутокен ЭЦП Bluetooth. Рутокен ЭЦП 2.0 — это полнофункциональное аппаратное СКЗИ с поддержкой новых стандартов хеширования и электронной подписи (ЭП). Все операции шифрования и подписи выполняются «на борту» устройства без возможности экспорта закрытых ключей. Токен имеет сертификат ФСБ о соответствии требованиям, предъявляемым к СКЗИ по классам КС1 и КС2 и к средствам ЭП согласно № 63-ФЗ.

Рутокен ЭЦП Bluetooth — модель электронного идентификатора Рутокен ЭЦП 2.0 с возможностью работы по протоколу Bluetooth. Устройство предназначено для генерации и безопасного использования ключей шифрования и электронной подписи на смартфонах и планшетах под управлением iOS или Android. Токен выполняет операции шифрования и подписи «на борту», так что закрытые ключи не покидают защищенную среду. Безопасность передачи данных обеспечивается шифрованием радиоканала Bluetooth российскими криптоалгоритмами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Повышение до админа в Windows 11 теперь потребует авторизации через Hello

Компания Microsoft усилила защиту прав администратора Windows от злоупотреблений. Для выполнения задач на таком уровне теперь создаются одноразовые токены, автоповышение привилегий программами заблокировано.

О планах обновить этот механизм безопасности Windows 11 с целью предотвращения обхода UAC разработчик объявил в ноябре прошлого года.

Пользователям ОС по умолчанию назначаются минимальные права доступа. Когда какая-то операция требует большего, система выводит запрос, предлагая авторизоваться через Windows Hello, и по получении подтверждения генерирует токен, который уничтожается сразу после выполнения задачи.

Процедура повторяется каждый раз, когда нужен админ-доступ. Временные токены генерируются из-под скрытой, не связанной с локальным профилем юзера учетной записи — SMAA (System Managed Administrator Account).

Все возможности для автоматического (без уведомления пользователя) повышения прав процессов и приложений закрыты. Принятые меры призваны обеспечить дополнительную защиту от атак через повышение привилегий и усилить пользовательский контроль над взаимодействием софта с персональными данными.

Разработчикам Windows-приложений рекомендуется заранее предусмотреть сопряжение с обновленным фреймворком безопасности. При отсутствии таких планов придется воздержаться от дефолтного доступа продуктов к микрофону, камере, данным геолокации во избежание отказа важных функций и проблем с использованием.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru