7 апреля команда AKTIV.CONSULTING примет участие в четвертой конференции RUSCADASEC CONF 2026 в качестве спонсора и участника деловой программы. Мы приглашаем вас присоединиться к экспертной аудитории конференции и вместе обсудить вопросы, актуальные для специалистов в области кибербезопасности промышленной автоматизации.
ROSA Virtualization 3.1 — комплексная программная платформа для создания, управления и мониторинга виртуальной инфраструктуры. Решение включает средства работы с виртуальными машинами, сетями, хранилищами, политиками безопасности, а также модули резервного копирования и централизованного управления. Платформа разрабатывается в России и совместима с широким спектром отечественного оборудования и программного обеспечения. ROSA Virtualization 3.1 обеспечивает высокую производительность, отказоустойчивость и безопасность. Совместимость с устройствами линейки Рутокен ЭЦП 3.0 расширяет возможности заказчиков по созданию защищенных виртуальных сред для бизнеса и госсектора.
Активные криптографические USB-токены Рутокен ЭЦП 3.0 — современные USB-токены и смарт-карты для двухфакторной аутентификации (фактор владения плюс фактор знания PIN-кода) и безопасной работы с электронной подписью на персональном компьютере, мобильных устройствах и в виртуальных средах. Устройства поддерживают отечественные и международные стандарты криптографии и сертифицированы ФСБ и ФСТЭК. Криптографические операции выполняются внутри USB-токена или смарт-карты, а закрытый ключ никогда не покидает носитель.
Платформа «Пульсар» — отечественное корпоративное решение для хранения и управления криптовалютой. «Пульсар» обеспечивает высокий уровень информационной безопасности, сравнимый с традиционными банковскими приложениями, и поддерживает все популярные блокчейн-сети при кастодиальном и некастодиальном («холодном») типах хранения цифровых валют.
Компания «Пульсар» одной из первых на отечественном рынке применила высокие стандарты безопасности технологий Рутокен при создании ключей для авторизации блокчейн транзакций. Таким образом было обеспечено соответствие институциональным и регуляторным требованиям к процессам управления цифровыми валютами. Активные USB-токены и смарт-карты Рутокен используются в программно-аппаратных комплексах, в том числе холодных аппаратных криптокошельках для некастодиального хранения активов. Технологии Рутокен обеспечивают полный контроль над закрытыми ключами блокчейн-адресов, обеспечивая максимальный уровень безопасности и надежности при работе с цифровыми активами.
В рамках платформы «Пульсар» смарт-карты и USB-токены Рутокен используются для защиты ключей и подтверждения операций, обеспечивая многоуровневый контроль транзакций с использованием механизма мультиподписи. Такой подход позволяет корпоративным клиентам выстраивать процессы одобрения и подписания платежей по аналогии с банковскими системами, объединяя высокий уровень безопасности с удобством управления активами.
Ранее в СКДПУ НТ — российской PAM-платформе компании «АйТи Бастион», предназначенной для управления привилегированным доступом, контроля пользовательских сессий и оперативного реагирования на инциденты — для двухфакторной аутентификации уже была реализована поддержка USB-токенов и смарт-карт Рутокен ЭЦП 3.0 компании «Актив». Такие меры были необходимы для подтверждения личности пользователей при доступе к критически важным ресурсам.
В новой версии платформы — СКДПУ НТ 2.3.2 — реализована поддержка аппаратных аутентификаторов Рутокен OTP, генерирующих одноразовые пароли по алгоритму TOTP. Это решение усиливает проверку подлинности пользователей и позволяет дополнительно подтверждать право на выполнение действий в системе. Интеграция выполнена на базе собственного RADIUS-сервера без использования сторонних решений и охватывает все ключевые компоненты платформы (Шлюз доступа, Мониторинг и аналитика, Кабинет оператора, Портал доступа и Персональные сейфы).
Такой подход особенно актуален для информационных систем с повышенными требованиями к безопасности — в финансовом, нефтегазовом, промышленном и государственном секторах. Использование аппаратных аутентификаторов позволяет надежно подтвердить личность пользователя даже при удалённой работе, обеспечивая контроль доступа к критически важным операциям вне зависимости от физического расположения.
В рамках программы расширения технологического партнерства в области аутентификации и управления доступом компании «Актив» и Avanpost обеспечили интеграцию линейки решений Avanpost Access Manager и аутентификаторов Рутокен.
Современная ИТ-архитектура компаний представляет собой сложную многокомпонентную систему, и далеко не все корпоративные сервисы (веб-порталы, ERP-системы, VPN, VDI и т.д.) поддерживают штатно возможности использования аппаратных средств многофакторной аутентификации. В связи с этим администраторы используют усиленную и строгую аутентификацию выборочно, в зависимости от сервиса, что создает риски возникновения инцидентов безопасности, поскольку парольная защита уязвима: хорошие пароли трудно запомнить, слабые пароли не защищают. Интеграция аутентификаторов Рутокен и линейки продуктов Avanpost Access Manager позволяет существенно расширить поддержку аппаратных средств аутентификации пользователей в различные корпоративные системы, делая процесс входа в информационные системы интуитивно понятным и более комфортным для конечных пользователей по сравнению с традиционными технологиями. При этом гибкость и адаптивность сценариев аутентификации линейки Avanpost Access Manager позволяет ощутимо повысить удобство без снижения безопасности.
Avanpost FAM обеспечивает централизованное управление и универсальную аппаратную аутентификацию с использованием устройств Рутокен ЭЦП 3.0, Рутокен OTP и Рутокен MFA, что позволяет полностью отказаться от использования логинов-паролей, вне зависимости от технологии интеграции приложения:
Ежегодная конференция Рутокен Day — одно из ведущих отраслевых мероприятий. Событие посвященно вопросам информационной безопасности, цифрового доверия и развития технологических решений.
Решение устанавливается на сертифицированные ФСТЭК России USB-токены Рутокен ЭЦП 2.0 Flash, в которых объединены защищенный ключевой носитель и управляемая защищенная Flash-память, что повышает безопасность решения, а также усиливает защиту конфиденциальных данных клиентов.
KICS Portable Scanner предназначен для защиты физически изолированных систем. Они встречаются на производствах, которым это необходимо по требованиям безопасности, а также в организациях с географически труднодоступными объектами. Защита таких организаций требует особого подхода. Например, в конфигурацию некоторых сетевых узлов может быть запрещено вносить любые изменения, в том числе устанавливать дополнительные решения безопасности.
Решение KICS Portable Scanner позволяет обнаруживать наличие вредоносного ПО на узле, собирать статистику о сетевых взаимодействиях, выполнять поиск уязвимостей и аудит настроек безопасности. Для его использования не нужны высококвалифицированные операторы: достаточно подключить съемный носитель к узлу и запустить проверку, что не вносит каких-либо изменений на узле в процессе работы. Ранее решение располагалось на обычных flash-накопителях.
Теперь исполняемые файлы и отчеты KICS Portable Scanner могут быть размещены во flash-памяти USB-токена Рутокен. В данном устройстве защищенное хранение информации обеспечивается комбинацией Flash-памяти, микроконтроллера и операционной системы устройства. Невозможно получить доступ к данным, переставив Flash-память в другое устройство. Установив KICS Portable Scanner в раздел Flash-памяти, которой по умолчанию скрыт, специалисты, отвечающие за безопасность, могут изменить режим доступа, введя PIN-код. Если PIN-код верен, раздел на время переходит в режим доступа, в котором чтение и запись разрешены. После отключения устройства от компьютера защищенный раздел вновь становится скрытым. Операционная система Рутокен защищает от подбора PIN-кода. После нескольких неудачных попыток ввода PIN-кода устройство Рутокен блокируется до момента его разблокировки Администратором.
Обсудили в новом выпуске подкаста «Безопасный выход» с Александром Кондратенко, заместителем директора департамента информационной безопасности, руководителем управления рисков и процессов ИБ и Agile-команды Росбанка.
17 и 18 февраля пройдет студенческая Олимпиада по криптографии CryptoFox. Победитель олимпиады сможет посетить конференцию РусКрипто’2024, которая пройдет 19-22 марта в Москве.
