Проект на КриптоПро NGate по защите удалёнки признан проектом года по ИБ

Проект на КриптоПро NGate по защите удалёнки признан проектом года по ИБ

Проект на КриптоПро NGate по защите удалёнки признан проектом года по ИБ

Проект «Система защищенного удаленного доступа» от компании КриптоПро, нацеленный на обеспечение защиты удалённого доступа государственных служащих, стал победителем конкурса «Проект года» в номинации «Информационная безопасность». А всё благодаря зарекомендовавшему себя на рынке шлюзу удаленного доступа и VPN — КриптоПро NGate.

Именно на базе КриптоПро NGate специалисты реализовали защищённый удалённый доступ сотрудников органов власти и подведомственных им организаций Калининградской области.

В результате с помощью КриптоПро NGate удалось обеспечить защищённый удалённый доступ к внутренним ресурсам и ресурсам госсистем со всех современных типов устройств: десктопов, мобильных девайсов (смартфонов, планшетов), служебных и личных устройств на базе операционных систем Windows, Linux, macOS, Android, iOS, Аврора.

При этом местоположение госслужащего не имеет значения, поскольку подключение происходит из любых точек: офиса, дома, отпуска, командировки и т. п. Подключающийся сотрудник может использовать VPN, а может работать исключительно через веб-браузер.

Важно также отметить применение многофакторной аутентификации (с использованием аппаратных токенов) и российских криптографических алгоритмов, которые обеспечили соответствие требованиям российского законодательства по информационной безопасности.

Заказчиком проекта стал Калининградский Государственный Научно-Исследовательский Центр (КГНИЦ). 

Описание проекта можно прочитать на сайте профессионального сообщества GlobalCIO, выступившего организатором конкурса.

С подробным обзором КриптоПро NGate можно ознакомиться на нашем сайте.

Подпишитесь на новости

Старый iPhone в авиарежиме не стал безопасным сейфом для криптовалюты

Сбросить старый iPhone, отключить интернет и хранить на нём фразу восстановления криптокошелька — не значит надёжно защитить её. Основатель OneKey Иши Ван предупредил о рисках известных аппаратных уязвимостей старых моделей. Авиарежим не поможет, если атакующий получил сам телефон.

Предупреждение он опубликовал в X. Речь идёт об атаках с физическим доступом, а не о дистанционной краже кошелька через интернет.

Уязвимость checkm8 затрагивает поколения от iPhone 4S до iPhone X. Более новый usbliter8 охватывает чипы A12 и A13 — в частности, iPhone XS, XR, семейство iPhone 11 и SE второго поколения.

Проблемы позволяют нарушить цепочку доверенной загрузки и выполнить код до запуска iOS. Для usbliter8 требуется специальное USB-оборудование. Обычный сброс телефона уязвимость не устраняет: задействованный загрузочный код нельзя переписать стандартным обновлением.

Но важная оговорка: доступ к загрузчику сам по себе не расшифровывает содержимое кошелька. Код-пароль устройства, Secure Enclave и шифрование приложения остаются барьерами. Риск зависит от модели, версии системы, дополнительных уязвимостей и стойкости паролей.

Ван рекомендует не считать старый отключённый iPhone полноценным холодным хранилищем. Если фраза восстановления могла оказаться раскрыта, новый адрес внутри того же кошелька проблему не решит: потребуется новая фраза и перевод активов.

RSS: Новости на портале Anti-Malware.ru