ViPNet SIES Core от ИнфоТеКС получил положительное заключение ФСБ России

ViPNet SIES Core от ИнфоТеКС получил положительное заключение ФСБ России

ViPNet SIES Core от ИнфоТеКС получил положительное заключение ФСБ России

Представители компании ИнфоТеКС сообщили о получении положительного заключения ФСБ России в отношении ViPNet SIES Core, криптографического модуля защиты информации устройств АСУ, М2М и IoT/IIoT.

Это значит, что ViPNet SIES полностью соответствует требованиям ФСБ России, предъявляемым к СКЗИ (средствам криптографической защиты информации) класса КС1 и КС3.

ViPNet SIES Core представляет собой встраиваемое средство криптографической защиты информации, основная задача которого — обеспечивать безопасность промышленной автоматики, межмашинного взаимодействия и интернета вещей (IoT).

При этом, как отмечают разработчики, все криптографические функции, как и хранение ключевой информации, выполняются непосредственно внутри ViPNet SIES Core.

ViPNet SIES Core обеспечивает защищаемые устройства криптографическим сервисом, что позволяет им защищать информацию сразу «из коробки». Эту концепцию специалисты называют «secure by design».

Пользователи продукта от ИнфоТеКС смогут эффективно защищать взаимодействие между электронными промышленными устройствами, что подразумевает обеспечение безопасности промышленных протоколов и последовательных шин передачи данных.

Также ViPNet SIES Core предоставляет стойкую идентификацию и аутентификацию устройств и пользователей, доверенную загрузку и апдейт софта.

Дмитрий Гусев, заместитель генерального директора ИнфоТеКС, отметил, что сертификация ViPNet SIES Core стала для компании одним из ключевых этапов в создании криптографической платформы.

Google отступила: непроверенные APK останутся в Android

Google немного сдала назад в истории с обязательной верификацией разработчиков для Android. После волны недовольства компания решила не закрывать пользователям путь к приложениям от непроверенных разработчиков, но при этом корпорация сделает этот путь нарочно неудобным.

Напомним, ещё в прошлом году Google объявила, что на сертифицированных Android-устройствах приложения должны быть привязаны к верифицированному аккаунту разработчика.

Компания объясняла это безопасностью: идея в том, чтобы за каждым распространяемым приложением стояла реальная и подтверждённая личность, а злоумышленникам было сложнее быстро штамповать новые вредоносные приложения после блокировок.

Но против этой схемы выступили и разработчики, и часть сообщества. Больше всего претензий было к тому, что верификация добавляет лишний порог входа: нужно платить сбор, отправлять документы и в целом сильнее завязываться на Google. В итоге техногигант ещё в декабре пообещал доработать модель.

Теперь Google официально говорит: да, пользователи всё равно смогут устанавливать софт от непроверенных разработчиков. Но для этого придётся пройти специальную процедуру, которая будет отбивать сценарии, где человека торопят, пугают и подталкивают поставить вредоносное приложение. Google прямо пишет, что хочет дать пользователям «время и пространство», чтобы разорвать цикл давления со стороны мошенников.

Судя по описанию, пользователю нужно будет включить режим разработчика, подтвердить, что на него не давят, затем перезагрузить устройство, снова пройти аутентификацию и подождать сутки. Только после этого можно будет разрешить установку приложений от непроверенных разработчиков (на 7 дней или бессрочно).

RSS: Новости на портале Anti-Malware.ru