СКДПУ НТ получила поддержку аппаратных токенов Рутокен OTP

СКДПУ НТ получила поддержку аппаратных токенов Рутокен OTP

СКДПУ НТ получила поддержку аппаратных токенов Рутокен OTP

Компании «Актив» и «АйТи Бастион» сообщили, что в последней версии платформы СКДПУ НТ появилась поддержка аппаратных аутентификаторов Рутокен OTP. Это устройства, которые генерируют одноразовые пароли и используются для двухфакторной аутентификации.

Подобная мера позволяет дополнительно защитить доступ к ИТ-ресурсам — помимо логина и пароля, пользователь вводит одноразовый код.

Ранее в платформе уже была реализована поддержка USB-токенов и смарт-карт Рутокен ЭЦП 3.0. Теперь к ним добавились OTP-аутентификаторы, работающие по алгоритму TOTP.

Они помогают точнее проверять подлинность пользователя, а в некоторых случаях — подтверждать его право на выполнение определённых действий в системе.

Интеграция выполнена на базе встроенного RADIUS-сервера и охватывает все ключевые элементы платформы: шлюз доступа, системы мониторинга, интерфейсы операторов и пользователей.

Это важно для систем с повышенными требованиями к безопасности — например, в промышленности, госсекторе, финансовой или нефтегазовой сферах. Аутентификаторы позволяют надёжно подтвердить личность пользователя, даже если он работает удалённо.

iEM-Group заявила, что положила сайты РКН, ФНС, Ответов Mail, Timeweb Cloud

Кибергруппировка iEM-Group взяла на себя ответственность за серию предполагаемых DDoS-атак на российские государственные и коммерческие ресурсы. По утверждению участников группы, 21 сентября 2026 года им удалось нарушить работу сайтов Роскомнадзора, ФНС, сервиса «Ответы Mail», Т-Банка и облачной платформы Timeweb Cloud.

В качестве доказательств злоумышленники разместили в своём телеграм-канале скриншоты и результаты проверок доступности ресурсов.

Отдельные публикации посвящены атакам на сайты Роскомнадзора, Федеральной налоговой службы, «Ответов Mail» и Timeweb Cloud. Позднее в канале появились дополнительные сообщения о РКН и ФНС.

 

Независимого подтверждения того, что именно действия iEM-Group стали причиной недоступности перечисленных площадок, пока нет. Представители организаций также публично не подтверждали атаку.

Скриншот с ошибкой соединения — это всё-таки не акт выполненных работ: он показывает проблему с доступом в конкретный момент, но не доказывает её источник, продолжительность или масштаб.

 

 

Дополнительную путаницу создаёт то, что 21 сентября пользователи из разных регионов России жаловались на перебои мобильного интернета и работу различных онлайн-сервисов. Поэтому отделить возможную DDoS-атаку от сетевых ограничений, аварий и локальных сбоев без телеметрии самих владельцев ресурсов невозможно.

RSS: Новости на портале Anti-Malware.ru