было лишь 6% (в сравнении с 2% в 2015
году).
«Точное понимание того, где именно
размещаются корпоративные данные
и кто именно имеет к ним доступ, по-
зволит предприятиям лучше сформу-
лировать свои стратегии безопасности,
с учётом тех видов данных, которые
являются наиболее важными для них.
Шифрование и аутентификация уже
не просто некие «передовые практики»,
а самая настоящая необходимость. Это
особенно справедливо с принятием но-
вых и обновлением уже существующих
государственных стандартов, в том чис-
ле с грядущим принятием общего зако-
нодательства в отношении защиты дан-
ных (General Data Protection Regulation,
GDPR) в Европе, а также с принятием
внутриштатного (вСША) иобщенацио-
нального (вАзиатско-Тихоокеанскомре-
гионе) законодательства о публикации
информации об утечках. Кроме того,
речь идёт о защите целостности данных
вашего бизнеса, поэтому от правильно-
сти решений зависит ваша репутация
и прибыль».
J
aCarta-2 ГОСТ — новая линейка смарт-карт, USB-
и MicroUSB-токенов — входит в семейство средств
аутентификации и электронной подписи JaCarta. В новых
устройствах реализована поддержка современных россий-
ских криптографических алгоритмов ГОСТ Р 34.10-2012
и ГОСТ Р 34.11-2012.
Возможности JaCarta-2 ГОСТ позволяют:
•
осуществлять строгую двухфакторную аутентификацию
пользователя при входе в корпоративные системы, web-
сайты и облачные сервисы;
•
обеспечивать формирование и проверку усиленной ква-
лифицированной ЭП;
•
организовывать защищённыйканалдляобеспечениядове-
ренной аутентификации путём исключения случаев пере-
хвата и подмены аутентификационных данных;
•
обеспечивать безопасное хранение ключевойинформации
(ключевых пар и сертификатов) и программных СКЗИ;
•
надёжно сохранять зашифрованные данные в файловой
системе токена или смарт-карты;
•
вычислять HMAC (hash-based message authentication code)
для интеграции с системами, использующими одноразо-
вые пароли (OTP);
•
работать в качестве отчуждаемого криптомодуля в составе
других продуктов.
Токены JaCarta-2 ГОСТ могут применяться в системах
дистанционного банковского обслуживания, системах сдачи
электронной отчётности, системах электронного документо-
оборота, электронных торговых площадках, корпоративных
порталах, порталах государственных услуг, системах электрон-
ного таможенного декларирования иweb-сервисах, в которых
требуется реализовать защищённый доступ пользователей
и обеспечить юридическую значимость действий пользова-
телей.
Основные преимущества токенов JaCarta-2 ГОСТпо срав-
нению с аналогами:
• повышенная безопасность
—в JaCarta-2 ГОСТприменя-
ются специализированные защищённые микроконтрол-
леры с архитектурой Secure-by-Design и улучшенные ме-
ханизмы защиты (парольные политики, аутентификация
с помощью PIN-кода подписи, расширенная ролевая мо-
дель, новые режимы разблокирования и т.д.);
• удобный графический интерфейс
— для работы со
всеми моделями смарт-карт и токенов JaCarta-2 ГОСТ
доступно универсальное средство администрирования
с интуитивно-понятным графическиминтерфейсом (про-
граммный комплекс «Единый Клиент JaCarta»);
• оптимальная ценовая политика
— при приобретении
JaCarta-2 ГОСТзаказчикможет выбратьиоплатить только
тефункции, которые емудействительнонужны. Этопозво-
ляет подобрать оптимальное предложение с точки зрения
функциональности, стоимостии удобства использования;
• совместимость
—токеныJaCarta-2 ГОСТработают совсе-
ми популярными операционными системами, такими как
Microsoft Windows (включая Microsoft Windows 10), раз-
личными вариациями GNU Linux (в том числе МСВС),
а также Apple macOS (10.10 и 10.11);
• соответствиемеждународнымстандартам
—используе-
мые в JaCarta-2 ГОСТ микроконтроллеры и операцион-
ная система соответствуют профилю безопасности Smart
Card Security User Group — Smart Card Protection Profile
(достигнутый уровень доверия — EAL 4+) и Security
IC Platform Protection Profile (достигнутый уровень дове-
рия — EAL 5+).
Как отметил генеральный директор «Аладдин Р.Д.»
Сер-
гей ГРУЗДЕВ
,
«своевременная сертификация JaCarta-2 ГОСТ
в качестве персонального средства электронной подписи по-
зволяет нашим клиентам и заказчикам плавно перейти на
использование новых ГОСТов 2012 года. При этом новое СКЗИ
в составе токенов позволяет нам обойти конкурентов по
таким параметрам, как скорость вычисления хеш-функции,
скорость шифрования данных, наличие криптографически
безопасных интерфейсов, возможность добавления новых
аппаратно-реализованных функций, и ряду других параме-
тров. В совокупности это позволит в полной мере удовлет-
ворить потребности рынка и обеспечит дальнейший рост
нашего бизнеса. Новые токены JaCarta-2 ГОСТ с СКЗИ «Крип-
тотокен 2 ЭП» будут доступны для заказа со второй полови-
ны мая 2017 года».
ТОКЕНЫ JACARTA-2 СЕРТИФИЦИРОВНЫ
По сообщению компании «Аладдин Р.Д.», средство криптографической защиты
информации, применяемое в новой линейке средств аутентификации и электрон-
ной подписи JaCarta-2 ГОСТ, успешно прошло сертификацию в ФСБ России.
82
БАНКИ И ДЕЛОВОЙ МИР
МАЙ 2017
B2B:
ЭФФЕКТИВНОСТЬ БИЗНЕСА. БЕЗОПАСНОСТЬ