Новости КриптоПро
3.54K subscribers
56 photos
3 videos
167 links
Download Telegram
Утверждены методические рекомендации по использованию российских криптографических алгоритмов в протоколах OpenID Connect

Решением заседания технического комитета по стандартизации «Криптографическая защита информации» (ТК 26) утверждены методические рекомендации 26.2.002-2024 «Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколах OpenID Connect».

Значительный вклад в разработку этого документа внесли сотрудники компании КриптоПро: Татьяна Ларина, начальник отдела анализа безопасности систем, и Лилия Ахметзянова, заместитель начальника отдела криптографических исследований.

Протокол OpenID Connect является фундаментальной технологией для удаленной идентификации и аутентификации, широко применяемой в различных крупных информационных системах. В частности, он является ядром протоколов взаимодействия с Единой биометрической системой (ЕБС) и неотъемлемой частью архитектуры Открытых API, упрощая обмен информацией между кредитными организациями.

Утверждение рекомендаций представляет собой значимое событие, способствующее повышению уровня информационной безопасности и развитию новых решений не только в банковской сфере, но и в других отраслях.
👍18👏3😢31
Компания КриптоПро примет участие в конференции «гИБЧе»

5 декабря в Челябинске пройдёт конференция по информационной безопасности «гИБЧе» - гид по информационной безопасности Челябинск.

В формате экспертной сессии пройдёт дискуссия «Биометрия для повышения безопасности бизнес-процессов».

С докладом о применении криптографии в биометрических системах выступит Павел Луцик, директор по развитию бизнеса и работе с партнёрами КриптоПро.

Подробнее на сайте КриптоПро
👍7🔥3
Вебинар «Система управления лицензиями и обновлениями продуктов КриптоПро»

17 декабря в 11:00 (мск) приглашаем Вас присоединиться к совместному вебинару КриптоПро и Clearway Integration, посвященному вопросам управления приложениями и контроля лицензий на продукты КриптоПро.

Для участия в вебинаре необходимо пройти регистрацию.

Подробнее на нашем сайте.
👍6
В издании «Ведомости» опубликована статья про конфиденциальные вычисления с комментариями генерального директора КриптоПро, доктора физико-математических наук Станислава Витальевича Смышляева.

В мире и в России все востребованнее становятся технологии конфиденциальных вычислений, которые через несколько лет могут изменить мир.

Перед тем как выдать кредит, банку необходимо оценить доходы клиента в совокупности, но нельзя раскрывать размер средств на его счетах в отдельных банках (т.к. это банковская тайна).

Во время электронного голосования избирательная комиссия должна получить сумму голосов избирателей за каждого кандидата, но не иметь возможности раскрыть содержание ни одного из бюллетеней (т.к. это тайна голосования).

Данные медучреждений могут помочь выявить зависимость между наличием тех или иных генов и возникновением различных заболеваний, но нельзя разглашать историю болезни отдельно взятого пациента (т.к. это врачебная тайна).

Есть и много других случаев, когда системы обработки данных должны решать задачу вычисления, соблюдая конфиденциальность исходных данных, либо вовсе не получая эти исходные данные. Но как провести вычисления с данными, которые тебе не предоставляют?

Такие задачи уже сейчас решаются с помощью конфиденциальных вычислений (MPC — Multiparty computation), которые позволяют определить, какая именно информация и кому может быть раскрыта в процессе вычислений, а какая должна остаться секретной для участников.

В России уже есть соответствующие продукты от компаний КриптоПро, КБ Техноскор и Блумтех, которые внедрены, работают и развиваются.
🔥12👍1👏1
Запись вебинара

Делимся с вами записью вебинара «Система управления лицензиями и обновлениями продуктов КриптоПро», на котором специалисты компаний КриптоПро и Clearway Integration рассказали о совместном решении, позволяющем централизованно управлять дистрибутивами и лицензиями продуктов КриптоПро.
👍212
Постквантовая криптография: почему уже сейчас необходимо формировать фундамент для защиты от квантовых атак

Наступление эры квантовых компьютеров приближается, создавая реальную угрозу для используемых сегодня систем криптографической защиты информации. Существующие криптографические алгоритмы, обеспечивающие защиту данных, платёжных систем и критически важных инфраструктур, становятся уязвимыми перед мощностью квантовых вычислений. Игнорирование этого риска может нанести значительный ущерб всем, от глобальных корпораций до частных лиц.

О том, что такое квантовая угроза, как от неё защититься и какие вызовы стоят перед научным сообществом, рассказал в статье кандидат физико-математических наук, начальник отдела криптографических исследований КриптоПро Евгений Алексеев.
👏8👍7🔥6
Итоги 2024 года
2024 год, несмотря на все трудности, оказался годом роста и развития. Через преодоление препятствий мы открыли для себя новые горизонты и добились важных результатов. Пришло время оглянуться назад и вспомнить самые яркие моменты этого года.

Сертификация:
🔹 Получено положительное заключение ФСБ России на модуль Центра Биометрических Технологий «КриптоSDK», основанный на технологиях КриптоПро. Он обеспечивает бесшовную идентификацию и аутентификацию через ЕСИА и ЕБС и не требует дополнительной сертификации при встраивании в мобильные приложения.
🔹 Получены сертификаты ФСБ России на платформу BI.ZONE Secure SD-WAN. Данное решение стало первым сертифицированным отечественным решением, которое обеспечивает криптографическую защиту данных в сетевом протоколе WireGuard с применением российских криптографических алгоритмов.
🔹 Получены сертификаты соответствия на КриптоПро 5.0 R3.

Стандартизация:
🔹 Утверждены методические рекомендации по использованию российских криптографических алгоритмов в OpenID Connect. Протокол OpenID Connect —фундаментальная технология для удалённой идентификации и аутентификации. Значительный вклад в разработку документа внесли специалисты КриптоПро.
🔹 Утверждены рекомендации по стандартизации с использованием ГОСТ в протоколе OCSP. Документ разработан специалистами КриптоПро.

События роста:
🔹 Представлена платформа «Цифровое казначейство» — совместное решение компаний КриптоПро и Web3 Tech, которое позволяет безопасно хранить и управлять криптовалютами и цифровыми активами.
🔹 Разработано комплексное решение «Интеллектуальный контроллер SM160-02М» для защиты ИСУЭ. В составе решения в качестве криптопровайдера используется КриптоПро CSP, а в качестве криптошлюза для безопасной передачи собираемых системой учёта данных — КриптоПро NGate.
🔹 Обеспечена поддержка одностороннего ГОСТ TLS в приложении КриптоПро Fox для Android, которое представляет собой мобильный браузер на базе Firefox с поддержкой КриптоПро ЭЦП Browser plug-in.

Публичное признание:
🔹 Проект «Единое блокчейн-хранилище машиночитаемых доверенностей (МЧД) на базе распределённого реестра ФНС России», реализованный совместно с компаниями Web3 Tech и ГНИВЦ, признан лучшим проектом 2023 года по версии GlobalCIO.
🔹 На PKI-Форуме 2024 криптопровайдер КриптоПро CSP 5.0 признан победителем в номинации "Продукт года", в номинации "Эксперт года" награды удостоен Павел Владимирович Смирнов, к.т.н., директор по развитию КриптоПро.

Значимым событием стало назначение Станислава Витальевича Смышляева на пост генерального директора компании 15 июля 2024 года.

В 2025-м году, как и всегда, мы будем делать всё, чтобы наши криптосредства продолжали обеспечивать безопасность и удобство наших пользователей, продолжим развивать российскую криптографию от математического фундамента до законченных информационных систем.
🔥20👏10🎉3👍1
О переходе расширений для браузеров на базе Google Chrome на manifest v3

Уважаемые пользователи!

Компания Google осуществляет плановый переход расширений браузера на manifest v3 (правила взаимодействия расширения и браузера), в связи с чем у некоторых пользователей может происходить отключение поддержки используемых расширений браузера, использующих manifest v2, в частности, расширения для работы КриптоПро ЭЦП Browser plug-in.

Если в вашей версии браузера произошло такое отключение, вы можете продолжить работу в браузере Chromium-Gost или Яндекс Браузере.

Возможность использовать расширения на manifest v2 также пока остаётся. Подробнее об этом можно прочитать в нашей статье.

Окончательное отключение расширения версии v2 запланировано компанией Google в июне 2025 г.
👍20
Вебинар «КриптоПро NGate: опережая ожидания. Новый функционал и ниши применения»

6 февраля в 11:00 (мск) приглашаем вас присоединиться к вебинару КриптоПро, где будет представлен подробный обзор последних изменений новой версии универсального шлюза удалённого доступа и VPN – КриптоПро NGate. Специалисты компании расскажут об особенностях и сценариях применения обновлённого шлюза, осветят перспективные ниши и поделятся опытом успешных реализаций.

Для участия в вебинаре необходимо пройти регистрацию: https://my.mts-link.ru/j/13369733/776330286
🔥13👍3
Лучший проект 2024 года по ИБ по мнению Global CIO

Проект «Разработка комплексного решения защиты ИСУЭ на базе УСПД "Интеллектуальный контроллер SM160-02М"», разработанный совместно компаниями ГК «Системы и Технологии», ООО «КРИПТО-ПРО» и АО «НТЦ Фискальная безопасность», признан победителем конкурса «Проект года – 2024» в номинации «Информационная безопасность».

Решение соответствует требованиям российского законодательства по ИБ и предназначено для построения защищённых интеллектуальных систем учёта электрической энергии (ИСУЭ).

Решение построено на базе ПО Пирамида 2.0, предназначенного для организации учёта энергоресурсов, и интеллектуального контроллера SM160-02М (со встроенным программно-аппаратным СКЗИ IT SM), предназначенного для сбора, обработки, хранения, преобразования и обмена информацией с серверами сбора.

В качестве криптопровайдера в решении используется КриптоПро CSP, а в качестве криптошлюза для безопасной передачи собираемых данных – КриптоПро NGate.

Подробнее
🔥16👍81😁1
Об удалении расширения для КриптоПро ЭЦП Browser plug-in из магазина приложений Google Chrome

Уважаемые пользователи!

Компания Google удалила наше расширение КриптоПро ЭЦП Browser Plug-in из магазина приложений Chrome Web Store. В связи с этим у пользователей, которые впервые настраивают браузер для работы с КриптоПро ЭЦП Browser Plug-in, может отсутствовать возможность установки данного расширения в Google Chrome.

Что делать, если вы столкнулись с этой проблемой?
Вы можете продолжить работу с электронной подписью в браузерах Chromium-Gost или Яндекс Браузере (эти браузеры полностью поддерживают необходимый функционал) или установить расширение, воспользовавшись инструкцией.

Если расширение уже установлено:
Оно продолжит работать в штатном режиме. Мы не рекомендуем удалять или переустанавливать расширение без крайней необходимости.

Обратите внимание:
Мы активно работаем над решением данной ситуации и постараемся в ближайшее время восстановить доступ к расширению. Следите за обновлениями на нашем сайте.

Спасибо за понимание и доверие!
С уважением, команда КриптоПро.
👍34😢10🤔6😁1🎉1
Запись вебинара

Делимся с вами записью вебинара «КриптоПро NGate: опережая ожидания. Новый функционал и ниши применения», где эксперты КриптоПро рассказывают о новой версии универсального шлюза удалённого доступа и VPN – КриптоПро NGate. В записи вы найдёте подробный обзор изменений, особенности применения, перспективные ниши и опыт внедрений.

Скачать презентацию
👍9😢21
КриптоПро примет участие в Уральском форуме «Кибербезопасность в финансах»

Компания КриптоПро примет участие в Уральском форуме «Кибербезопасность в финансах», который пройдёт в Екатеринбурге с 19 по 21 февраля.

На стенде КриптоПро будет представлена перспективная версия программно-аппаратного криптографического модуля КриптоПро HSM 3.0, предназначенного, в том числе, для использования в качестве платёжного HSM для криптографической защиты информации, обрабатываемой в платёжных системах.

В рамках форума 21 февраля в 15:00 пройдёт мастер-класс КриптоПро: «Особенности построения ИБ-инфраструктуры для цифрового рубля в банках. Опыт и перспективы». Эксперты обсудят ключевые аспекты построения безопасной инфраструктуры для работы с цифровым рублём и поделятся практическим опытом реализации. В числе экспертов выступит директор по развитию КриптоПро, к. т. н. Павел Смирнов. Модератором станет директор по развитию бизнеса и работе с партнёрами КриптоПро Павел Луцик.
👍12🔥41🤔1
Вебинар «Платформа «Цифровое казначейство»: инфраструктура для безопасных операций с криптовалютами и цифровыми активами»

25 февраля в 11:00 (мск) приглашаем вас присоединиться к совместному вебинару КриптоПро и Web3 Tech, посвящённому вопросам построения инфраструктуры для безопасного хранения и управления криптовалютами и различными цифровыми активами.

Для участия в вебинаре необходимо пройти регистрацию: https://my.mts-link.ru/j/13369733/1141296725
👏92
КриптоПро на Уральском форуме «Кибербезопасность в финансах»

На Уральском форуме «Кибербезопасность в финансах» эксперты компании - Павел Смирнов, директор по развитию, и Павел Луцик, директор по развитию бизнеса и работе с партнёрами, на выставочном стенде компании представили руководству Банка России и Минцифры России решения КриптоПро, применяемые для криптографической защиты в финансовом секторе. Особый интерес вызвал платёжный КриптоПро HSM, который уже сейчас активно используется многими банками для обеспечения безопасности и бесперебойности функционирования платежей по банковским картам.

В рамках деловой программы форума специалисты КриптоПро провели экспертную дискуссию, объединив ведущих специалистов крупнейших банков и ведущих ИТ-компаний для обмена опытом и обсуждения вопросов построения безопасной инфраструктуры цифрового рубля в банках.
🔥207👏6👍2
РусКрипто’2025

С 18 по 21 марта команда экспертов компании КриптоПро примет активное участие в 27-й международной научно-практической конференции РусКрипто’2025.

Участие экспертов КриптоПро в программе первого дня конференции:
🔹 Д.ф.-м.н., генеральный директор КриптоПро Станислав Витальевич Смышляев в 10:00 примет участие в пленарном заседании конференции с докладом «Конфиденциальные вычисления и российская криптография», а в 12:30 выступит в качестве эксперта в круглом столе «Российский рынок информационной безопасности: настоящее и будущее».
🔹 К.ф.-м.н., зам. начальника отдела криптографических исследований КриптоПро Сергей Николаевич Кяжин в 12:30 выступит в качестве ведущего круглого стола «Конфиденциальные вычисления».
🔹 Ведущий инженер-аналитик КриптоПро Лидия Олеговна Никифорова в 12:30 выступит в качестве эксперта круглого стола «Конфиденциальные вычисления».
🔹 Эксперт по сетевой безопасности КриптоПро Александр Александрович Никитков в 15:00 выступит в секции «Решения, продукты и технологии» с докладом «Клиентская аутентификация на шлюзе удаленного доступа. Проблемы, решения, опыт реализации».
🔹 К.ф.-м.н., зам. руководителя департамента информационной безопасности КриптоПро Евгений Константинович Алексеев в 17:00 выступит в качестве ведущего секции «Криптография и криптоанализ. Часть 1».

Участие экспертов КриптоПро в программе второго дня конференции:
🔹 К.т.н., директор по развитию КриптоПро Павел Владимирович Смирнов в 10:00 выступит в качестве ведущего секции «Технологии электронной подписи».
🔹 Коммерческий директор КриптоПро Юрий Геннадьевич Маслов в 10:00 выступит в секции «Технологии электронной подписи» с докладом «Эволюция технологии средств электронной подписи и способов её применения».
🔹 К.ф.-м.н., зам. руководителя департамента информационной безопасности КриптоПро Евгений Константинович Алексеев в 10:00 выступит в качестве ведущего секции «Криптография и криптоанализ. Часть 2», в 12:00 состоится 3 часть секции и в 15:00 состоится 4 часть секции.
🔹 Д.ф.-м.н., генеральный директор КриптоПро Станислав Витальевич Смышляев в 12:00 выступит в качестве ведущего секции «Информационная безопасность и криптография в банковской сфере. Часть 1 и Часть 2» (в 17:00 состоится 2 часть секции), а в 15:00 выступит в качестве эксперта дискуссионной панели «Банковский бизнес VS криптографическая отрасль».
🔹 Инженер-аналитик КриптоПро Мария Павловна Утехина в 15:00 выступит в секции «Криптография и криптоанализ. Часть 4» с докладом «Об одной схеме динамической групповой подписи».
🔹 К.ф.-м.н., заместитель начальника отдела криптографических исследований КриптоПро Лилия Руслановна Ахметзянова в 15:00 выступит в секции «Криптография и криптоанализ. Часть 4» с докладом «”Подводные камни” при обеспечении защиты в системах VoIP».

Общий тайм-лайн конференции
👍12🔥3
Приглашаем принять участие в профориентационном проекте: «Профессия — криптограф»

Компания КриптоПро выступит участником проекта «Ключ к профессии», организованного для студентов младших курсов и учащихся старших классов. Мероприятие будет посвящено профессии криптографа и пройдет 20 апреля в 14:00 в Музее криптографии.

Среди спикеров — Евгений Константинович Алексеев, к.ф.-м.н., заместитель руководителя департамента информационной безопасности КриптоПро. В рамках встречи он расскажет о профессии аналитика-криптографа и особенностях работы в этой области.

Дата: 20 апреля
Время: 14:00
Место: Музей криптографии (Москва, Ботаническая улица, 25с4)
Участие: бесплатное, по предварительной регистрации, количество мест ограничено.

Регистрация на мероприятие
🔥14👍93