Новости КриптоПро

Утверждены методические рекомендации по использованию российских криптографических алгоритмов в протоколах OpenID Connect

Решением заседания технического комитета по стандартизации «Криптографическая защита информации» (ТК 26) утверждены методические рекомендации 26.2.002-2024 «Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколах OpenID Connect».

Значительный вклад в разработку этого документа внесли сотрудники компании КриптоПро: Татьяна Ларина, начальник отдела анализа безопасности систем, и Лилия Ахметзянова, заместитель начальника отдела криптографических исследований.

Протокол OpenID Connect является фундаментальной технологией для удаленной идентификации и аутентификации, широко применяемой в различных крупных информационных системах. В частности, он является ядром протоколов взаимодействия с Единой биометрической системой (ЕБС) и неотъемлемой частью архитектуры Открытых API, упрощая обмен информацией между кредитными организациями.

Утверждение рекомендаций представляет собой значимое событие, способствующее повышению уровня информационной безопасности и развитию новых решений не только в банковской сфере, но и в других отраслях.

Запись вебинара

Мы выложили запись вебинара «Актуальные вопросы импортозамещения центра сертификации MS CA и его opensource-аналогов». В рамках вебинара были обсуждены подходы к выбору средств удостоверяющего центра и технологического центра сертификации, особенности обеспечения соответствия требованиям законодательства и преимущества использования российских решений КриптоПро УЦ и SafeTech CA.

Криптографическая защита платформы цифрового рубля на базе продуктов КриптоПро

В ответ на возрастающий интерес наших клиентов и партнеров к цифровому рублю, мы подготовили детальное описание криптографической защиты платформы цифрового рубля с использованием продуктов КриптоПро.

Скачать описание можно по ссылке.

Рекомендуем также ознакомиться с записью нашего вебинара по цифровому рублю.

Приглашение на вебинар «Актуальные вопросы импортозамещения центра сертификации MS CA и его opensource-аналогов»

12 ноября в 11:00 (мск) приглашаем Вас присоединиться к совместному вебинару компаний КриптоПро и SafeTech, посвященному вопросам импортозамещения центра сертификации MS CA и его opensource-аналогов.

В связи с уходом Microsoft с российского рынка актуальной задачей для многих организаций является импортозамещение центра сертификации Microsoft СА с целью выполнения требований законодательства РФ в области импортозамещения и минимизации рисков, связанных с возможным отключением сервисов, отсутствием поддержки и обновления продуктов и т.п.

На вебинаре обсудим:

🔹 Как эффективно организовать работу Удостоверяющего Центра и технологического центра сертификации: принципы, подходы, вопросы признания КЭП/НЭП.
🔹 Как обеспечить соответствие требованиям законодательства с помощью сертифицированного средства удостоверяющего центра ПАК КриптоПро УЦ 2.0.
🔹 Как не только быстро и бесшовно заменить MS CA, но и выиграть в удобстве, возможностях и безопасности. Обзор современного российского центра сертификации SafeTech CA.

Для участия необходимо пройти регистрацию.

Интервью С.В. Смышляева о криптографии в финансовом секторе

В интервью для CNews генеральный директор компании КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев рассказал о процессе импортозамещения HSM-модулей и применении криптографии в информационных системах финансового сектора.

В числе ключевых тем обсуждения — отечественные HSM-модули, биометрические системы и Цифровой рубль, а также вопросы, связанные с адаптацией криптографических решений к новым вызовам и задачам, таким как постквантовая криптография и конфиденциальные вычисления.

Полный текст интервью по ссылке.

«КриптоКлюч»: компании SafeTech и КриптоПро объявляют о ребрендинге решения для мобильной электронной подписи

Компании SafeTech и КриптоПро объявляют о ребрендинге решения для мобильной электронной подписи «Мой Ключ». Продукт будет носить новое название «КриптоКлюч».

Новое название лучше отражает цель создания и функциональность самого приложения, а именно новое поколение квалифицированной электронной подписи со смартфона. Мобильные приложения с иными названиями продуктами SafeTech и КриптоПро не являются.

КриптоКлюч приходит на смену myDSS для новой версии серверной части КриптоПро Ключ и реализует уникальную двустороннюю схему подписи — ни клиентская, ни серверная части системы не могут подписать документ самостоятельно, без взаимодействия со второй стороной. Это дает возможность создавать безопасные цифровые сервисы для граждан, бизнеса и государства.

Подробнее на сайте CNews.

Продление сертификатов соответствия на СЗИ «Secure Pack Rus» 3.0

Мы получили новые сертификаты соответствия на СЗИ «Secure Pack Rus» версии 3.0 (исполнения 7,8). Сертификаты действительны до 30.05.2029. С полным перечнем сертификатов соответствия на наши продукты вы можете ознакомиться в соответствующем разделе нашего сайта.

Конференция КриптоПро 2024

7 октября состоялась ежегодная внутренняя конференция КриптоПро, ставшая традиционной площадкой для обмена опытом, обсуждения перспектив развития и вдохновения для дальнейших свершений.

Сотрудники компании представили свои доклады, рассказав о результатах деятельности подразделений за прошедший год и планах на будущее. Специалисты разных отделов в формате круглых столов обсудили перспективы развития ключевых продуктов КриптоПро, особенности координации между подразделениями и новые идеи внешнего развития и продвижения компании.

Конференция стала не только местом для плодотворного обмена знаниями и идеями, но и дала прекрасную возможность укрепить командный дух и почувствовать сплоченность коллектива.

О прекращении поддержки «КриптоПро CSP» версий 4.0, 4.0 R2, 4.0 R3, 4.0 R4 на новых операционных системах

Уважаемые пользователи!

Сообщаем, что с 1 января 2025 года не будет осуществляться техническое сопровождение СКЗИ «КриптоПро CSP» версий 4.0, 4.0 R2, 4.0 R3, 4.0 R4 на операционных системах, не включенных в формуляры на указанные изделия, в том числе, в операционных системах версий, указанных далее (и выше):

🔹 Windows 11;
🔹 Windows Server 2019;
🔹 Astra Linux Special Edition 1.6, Common Edition 2.12;
🔹 РЕД ОС 7.1;
🔹 ОС семейства Альт 9;
🔹 Mac OS X 10.15.

Компания КриптоПро рекомендует использовать более новые версии СКЗИ «КриптоПро CSP» для работы на данных ОС, во избежание проблем при установке «КриптоПро CSP» версий 4.0 и ошибок в работе.

Компания КриптоПро приняла участие в форуме GIS DAYS 2024 и презентации книги «ИБ-пророк»

3-4 октября в Москве состоялся форум по кибербезопасности GIS DAYS 2024, в рамках которого в панельной дискуссии «Прогнозы в кибербезопасности» принял участие доктор физико-математических наук, генеральный директор КриптоПро Станислав Витальевич Смышляев. В фокусе дискуссии экспертов оказались актуальные вопросы будущего информационной безопасности, направления развития и ключевые тренды.

«В течение многих лет мы проектировали решения, которые в части безопасности, на первый взгляд, могли казаться избыточными. Однако несколько событий 2022 года стали ярким подтверждением того, что все наши усилия были не напрасны, и весь этот запас прочности нам пригодился. Сегодня мы видим, что те требования, которые казались излишними, были абсолютно обоснованными, их необходимо было соблюдать. Удаление приложений, мощные атаки на УЦ, отзыв сертификатов веб-сайтов — всё это реальные угрозы. И мы должны развивать свои собственные отечественные решения, обеспечивая безопасность», — отметил он.

В рамках сессии также состоялась презентация электронной книги «ИБ-пророк», на страницах которой признанные эксперты в области информационной безопасности поделились своими взглядами на ближайшее будущее отрасли. В своей статье в этой книге Станислав Витальевич раскрывает актуальные вопросы применения средств массовой криптографии и делает прогнозы в отношении перспектив развития криптографии на мобильных устройствах и реализации постквантовой криптографии.

Запись панельной дискуссии Вы можете посмотреть по этой ссылке, а ознакомиться с книгой по этой.

Росстандарт утвердил рекомендации по стандартизации с использованием ГОСТ в протоколе OCSP

Приказом Федерального агентства по техническому регулированию и метрологии (Росстандарта) № 1427-ст от 10 октября 2024 г. утверждены рекомендации по стандартизации «Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе получения актуальных статусов сертификатов (OCSP)» (Р 1323565.1.059–2024).

Документ разработан специалистами компании КриптоПро и предназначен для разработчиков программного обеспечения, позволяющего предоставлять пользователям актуальные данные о статусе сертификатов.

В ближайших релизах платформа позволит проводить автоматическую проверку KYT/AML/CTF/санкционных рисков реквизитов контрагентов и «чистоту» цифровых активов, что является важнейшей задачей при работе с различными видами активов. «Цифровое казначейство» — это решение от лидеров в сфере криптографии и блокчейн-технологий в России, которое отвечает актуальным вызовам для российского финтеха, как внешним, так и внутренним. Начиная с сентября компании-разработчики уже проводят консультации с российскими операторами финансовых систем, делясь своей экспертизой в вопросах защищенного хранения цифровых активов в рамках доверенной инфраструктуры. Ожидается, что первые пользователи «Цифрового казначейства» будут объявлены до конца осени.

Web3 Tech и КриптоПро представили «Цифровое казначейство» — платформу хранения и управления цифровыми активами

Блокчейн-компания Web3 Tech и разработчик средств криптографической защиты информации КриптоПро представили программно-аппаратный комплекс для хранения и управления криптовалютами и цифровыми активами.

С 1 сентября в России вступил в силу закон, позволяющий юридическим лицам работать с криптовалютами и другими цифровыми активами в рамках экспериментальных правовых режимов. При этом на рынке до сих пор отсутствовали подходы по реализации этого процесса, соответствующие требованиям российского законодательства. Платформа «Цифровое казначейство» отразила результат многолетней экспертизы компаний-разработчиков по организации работы с цифровой валютой в соответствии с мировыми стандартами безопасности и требованиями к криптографической защите.

«Цифровое казначейство» позволяет организовать торговым площадкам, поставщикам ликвидности и банкам кастодиальное хранение и управление криптовалютой. Платформа также поддерживает цифровые активы, предусмотренные российскими стандартами — ЦФА, ГЦП, УЦП. Решение работает с основными публичными блокчейн-протоколами (Bitcoin, Ethereum и др.) и поддерживает их криптографические алгоритмы, обеспечивая нативное хранение и работу с транзакциями популярных токенов. Важной частью продукта является доработанный программно-аппаратный модуль безопасности КриптоПро HSM, производимый ведущей российской компанией в области криптографической защиты информации КриптоПро, который обеспечивает защищенное хранение и работу с ключами, а также криптографические методы аутентификации пользователей для доступа к ним. Применение его в продукте позволяет обеспечить наиболее безопасный аппаратный подход к хранению цифровых активов.

В продукте реализовано несколько уровней защиты активов от внешних и внутренних нарушителей. В том числе реализован криптографический механизм защиты, основанный на необходимости участия в операциях и клиента, и сервера, который позволяет сохранить активы в безопасности даже в случае компрометации одного из действующих лиц. Кроме того, программно-аппаратный комплекс предоставляет возможность ролевого управления правами пользователей казначейства и мониторинг операций в реальном времени.

«Начиная с этой осени можно говорить о новом этапе в истории российского финтеха — возможности применять криптовалюту в рамках экспериментальных правовых режимов, в частности для внешнеэкономической деятельности. И помимо очевидных внешних вызовов, участники рынка сталкиваются с вызовами внутренними — такими как отсутствие доверенных российских решений для ведения операций с криптовалютами и другими цифровыми активами. Выпуская платформу „Цифровое казначейство“, разработанную совместно с КриптоПро, мы фактически представляем на рынок первое российское полнофункциональное инфраструктурное решение для операций с любыми видами цифровых активов, соответствующее требованиям нашего законодательства.»
Артем Калихов, генеральный директор Web3 Tech.

«В сфере цифровых активов существуют устоявшиеся практики по обеспечению информационной безопасности, которые, при этом, иногда выходят за рамки классических, принятых в криптографическом сообществе. В этих условиях мы успешно адаптируем существующие решения с учётом подходов, выработанных на протяжении многих лет деятельности специалистов нашей компании, для обеспечения высокого уровня безопасности. Внедрение новых подходов, в частности делегированное хранение и управление ключевой информацией, позволит объединить составные части нашего совместного с Web3 Tech решения в целостную схему, лишенную единичных точек отказа. Мы будем продолжать работать для того, чтобы наши продукты неизменно соответствовали как требованиям пользователей, так и требованиям информационной безопасности, что крайне важно в области работы с цифровыми финансовыми активами.»
Станислав Смышляев, доктор физико-математических наук, генеральный директор КриптоПро.

16 -18 октября в Сочи пройдёт форум инновационных финансовых технологий FINOPOLIS 2024

Форум FINOPOLIS — это крупнейшая в стране площадка для обсуждения и анализа тенденций, возможностей развития и применения современных цифровых технологий в финансовом секторе.

Генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев выступит спикером на четырех секциях Форума, посвященных развитию технологий информационной безопасности в финансовом секторе.

В первый день Форума состоится секция «Русский шифр: криптография в рознице», где участники обсудят новые вызовы применения криптографии в рознице, особенности требований регуляторов и перспективы развития отечественной криптографии.

Во второй день пройдет секция «Технологическая алхимия: конфиденциальные вычисления и обмен данными», в рамках которой будут рассмотрены вопросы практического применения конфиденциальных вычислений с соблюдением защиты интересов граждан. Кроме того, состоится секция «ЕБС: синергия финансовых и нефинансовых сервисов», посвященная расширению возможностей Единой биометрической системы и развитию экосистемы биометрических сервисов.

В заключительный день запланирована секция «Как сделать окно в Web 3.0 „чистым“ и безопасным?». В центре внимания окажется тема криптографической защиты цифровых активов.

С более подробной информацией о мероприятии и деловой программе можно ознакомиться на сайте Форума: https://finopolis.ru.

Продление сертификатов соответствия на КриптоПро JCP версии 2.0

Мы получили новые сертификаты соответствия ФСБ России на СКЗИ «КриптоПро JCP» версий 2.0, 2.0 R2, 2.0 R3 и 2.0 R4. Сертификаты действительны до 17 сентября 2026.

Один из выданных сертификатов стал 5000-м юбилейным сертификатом, выданным ФСБ России.

С полным перечнем сертификатов соответствия на наши продукты вы можете ознакомиться в соответствующем разделе нашего сайта.

КриптоПро CSP можно приобрести на OZON

Рады сообщить, что на маркетплейсе OZON появилась возможность легально, быстро и безопасно приобретать бессрочные и годовые лицензии на право использования СКЗИ «КриптоПро CSP» версии 5.0 на одном рабочем месте, а также соответствующие сертификаты на годовую техническую поддержку.

Получены сертификаты ФСБ России на платформу BI.ZONE Secure SD-WAN

Платформа BI.ZONE Secure SD-WAN стала первым сертифицированным отечественным решением, которое обеспечивает криптографическую защиту данных в сетевом протоколе WireGuard с применением российских криптографических алгоритмов.

Сертификаты №СФ/124-4981 и СФ/124-4982 от 03.09.2024 подтверждают соответствие платформы BI.ZONE Secure SD-WAN требованиям к средствам криптографической защиты информации класса КС1, а также возможность ее использования для криптографической защиты (создания и управления ключевой информацией, аутентификации, обеспечения конфиденциальности и целостности) информации, которая не содержит сведений, составляющих государственную тайну.

Платформа может применяться в компаниях, которые передают или получают по сети персональные данные и другую конфиденциальную информацию, подлежащую защите в соответствии с законодательством. В первую очередь это организации, выступающие субъектами КИИ (в том числе финансовые компании, предприятия электроэнергетики и других отраслей промышленности, медицинские и фармацевтические организации и т. д.).

Платформа BI.ZONE Secure SD-WAN предназначена для безопасной трансформации глобальной вычислительной сети, позволяя строить распределенные корпоративные сети на базе технологии VPN. Решение подходит для организаций с распределенной сетью площадок, управляемых индивидуально.

Дмитрий Сахарчук, руководитель управления сетевых решений кибербезопасности BI.ZONE:

Это первая российская платформа SD-WAN со встроенными функциями безопасности и поддержкой российской криптографии, которая обеспечивает шифрование данных в соответствии с требованиями регуляторов. Чтобы обеспечить непрерывное подключение, мы используем несколько каналов, которые переключаются между собой автоматически. Вместо ручного управления шифрованным каналом наше решение обеспечивает автоматизацию всех объектов защищаемой сети и надежную связь с учетом резервирования каналов, что сводит к минимуму риск потери связи с площадками.

BI.ZONE Secure SD-WAN позволяет обеспечивать работу географически распределенной сети связи, а также безопасность как самой сети, так и подключаемого к ней оборудования и обрабатываемых данных. Решение также обеспечивает надежность сети за счет использования любых доступных каналов связи, их резервирования и интеллектуальной маршрутизации. Кроме того, платформа помогает организовать простое управление сетью за счет централизации, а также использования одного устройства вместо нескольких и технологии ZTP (zero touch provisioning, автоматическая настройка параметров), обеспечивающей подключение площадок в один клик.

Дмитрий Багин, начальник лаборатории КриптоПро:

Внедрение российских криптографических алгоритмов в перспективные сетевые протоколы, а также проведение их всесторонних исследований в рамках нормативной базы в области защиты информации — одна из востребованных на сегодняшний день задач, которая в платформе BI.ZONE Secure SD-WAN успешно была решена и получила одобрение ФСБ России, что подтверждается сертификатами соответствия. Во взаимодействии с коллегами из BI.ZONE удалось достичь удобства применения платформы с учетом всех необходимых требований по информационной безопасности.

Изменение цен на продукты КриптоПро с 1 января 2025 года

Доводим до вашего сведения, что с 1 января 2025 года компания КриптоПро изменяет цены на ряд программных продуктов линейки КриптоПро.

В целях ознакомления публикуем информационное письмо с информацией о новых ценах. Просим вас учесть это в своих планах.