В России тестируют аутентификацию в соцсетях через портал госуслуг

В России тестируют аутентификацию в соцсетях через портал госуслуг

В России тестируют аутентификацию в соцсетях через портал госуслуг

В России тестируется возможность использования федеральной информационной системы идентификации и аутентификации (ЕСИА) для входа в социальные сети, на сайты трудоустройства, в онлайн-магазины и другие площадки, проводящие сделки по купле-продаже. Эксперимент стартовал 1 апреля и продлится до 1 июля 2022 года.

Система ЕСИА была создана с целью обеспечения безопасного доступа россиян к информационным ресурсам государственных и муниципальных учреждений, предоставляющих услуги населению в электронной форме.

Согласно постановлению правительства РФ, отныне граждане, зарегистрированные в ЕСИА и получившие ключ простой электронной подписи, смогут заходить на другие сайты участников эксперимента, используя учетную запись портала госуслуг. Дополнительной регистрации при этом не потребуется.

Создание дополнительного удобства для пользователей Рунета — не единственная задача пилотного проекта. Он также призван расширить использование функциональности ЕСИА за счет подключения к ней информационных систем бизнес-структур.

Не исключено также, что авторы проекта стремились внести свою лепту в подготовку перевода криптозащиты Рунета на отечественные рельсы: к 1 января 2022 года ЕИАС, согласно утвержденным срокам, должна полностью перейти на использование российских криптографических алгоритмов и средств шифрования.

Новой возможностью авторизации через портал госуслуг можно воспользоваться в следующих случаях:

  • для осуществления входа в соцсети;
  • при совершении сделок по купле-продаже услуг и товаров, в том числе транспортных средств;
  • при заключении договоров аренды имущества;
  • при совершении иных юридически значимых действий посредством агрегаторов информации;
  • при поиске работы и трудоустройства.

По условиям эксперимента, сумма сделки, указанная в договоре, не должна превышать 10 млн рублей.

Участие в новом проекте осуществляется на добровольной основе; персональные данные пользователей, по заверениям Минцифры, передаваться с портала госуслуг при этом не будут. Правительство РФ также планирует запустить и обратный процесс — обеспечение возможности доступа к госуслугам с коммерческих платформ.

Cloud Advisor расширил защиту облаков за счёт безагентного контроля файлов

Платформа облачной безопасности Cloud Advisor добавила новую функцию — безагентный контроль целостности файлов в публичных облаках. Речь идёт о механизме, который позволяет отслеживать изменения файлов без установки агентов на виртуальные машины. Для облачной инфраструктуры это довольно чувствительная тема.

Контроль целостности файлов нужен, чтобы вовремя замечать несанкционированные изменения, разбирать инциденты и выполнять требования различных стандартов безопасности.

Но в публичных облаках такие механизмы внедряются не так часто: среда постоянно меняется, ресурсы живут недолго, а поддержка классических FIM-решений обычно превращается в отдельную головную боль.

В Cloud Advisor решили обойти эту проблему через безагентный подход. В компании говорят, что новая версия платформы использует технологию DiskScan и за счёт этого может проверять виртуальные машины без установки дополнительного ПО и без создания учётных записей внутри самих систем.

Функция распространяется на виртуальные машины под управлением Linux и Windows. Для Linux заявлен контроль изменений файлов, а для Windows — файлов и реестра. Под наблюдение можно брать, например, системные конфигурации, настройки прикладного ПО и параметры средств защиты информации.

Если говорить проще, идея в том, чтобы видеть изменения в критичных файлах и системных настройках без тяжёлого внедрения и без постоянной возни с агентами в облачной среде.

На практике это выглядит как попытка приспособить классический контроль целостности к реалиям публичного облака, где инфраструктура слишком подвижная для старых подходов.

RSS: Новости на портале Anti-Malware.ru