Positive Technologies и "КРИПТО-ПРО" объединили технологии для защиты электронной подписи

Positive Technologies и "КРИПТО-ПРО" объединили технологии для защиты электронной подписи

Решения компании "КРИПТО-ПРО" широко используются для работы с системами электронного документооборота: с помощью электронной подписи заверяются документы на сайтах госуслуг, клиентских порталах, в системах интернет-банкинга, осуществляются закупки на электронных торговых площадках. "КриптоПро ЭЦП Browser plug-in" служит для формирования и проверки электронных подписей на веб-страницах. Программно-аппаратный комплекс "КриптоПро DSS" обеспечивает защищенное хранение закрытых ключей пользователей и предоставляет аутентифицированный доступ к ним для формирования электронной подписи. Его облегченная версия "КриптоПро DSS Lite" предназначена для подписания документов наиболее распространенных форматов на различных платформах в веб-браузере.

Вместе с тем использование электронной подписи напрямую в веб-браузере влечет за собой потенциальные риски: и браузер, и его расширения часто содержат критически опасные уязвимости, которые злоумышленники могут использовать для подмены подписываемых данных. Цена подобной атаки в случае ее успешной реализации ? серьезные репутационные и финансовые потери. Поэтому одна из основных задач, стоящих перед "КРИПТО-ПРО" и ее клиентами, — контроль защищенности веб-браузера при формировании электронной подписи.

Интеграция онлайн-сервиса SurfPatrol компании Positive Technologies в средства формирования электронной подписи "КРИПТО-ПРО" обеспечивает защиту от атак, направленных на использование уязвимостей веб-браузера. Теперь при обращении пользователя к "КриптоПро ЭЦП Browser plug-in", "КриптоПро DSS" или "КриптоПро DSS Lite" SurfPatrol автоматически проанализирует работу веб-браузера и его расширений и выдаст вердикт о их защищенности. При обнаружении уязвимостей пользователи будут проинформированы об угрозах безопасности, а также получат рекомендации по их устранению.

"Сервер электронной подписи "КриптоПро DSS" ? один из наиболее часто обновляемых продуктов в нашей линейке. За четыре года, прошедшие с момента его разработки, мы не раз расширяли функциональность, дорабатывали интерфейс, находили решения бизнес-задач, возникающих у пользователей при работе с "КриптоПро DSS". Версия Lite ? это результат нашего стремления сделать продукт еще более удобным и безопасным. Однако нет предела совершенству, и сейчас мы совместно с Positive Technologies закрыли риски, связанные с критически опасными уязвимостями браузера. Надеемся на продолжение столь успешно начатого сотрудничества", ? отмечает Игорь Курепкин, заместитель генерального директора "КРИПТО-ПРО".

"Совместное решение дает дополнительные возможности для обеспечения надежной и безопасной работы с системами электронного документооборота как конечному пользователю, так и владельцу системы. Интеграция SurfPatrol с "КриптоПро ЭЦП Browser plug-in", "КриптоПро DSS" и "КриптоПро DSS Lite" ? результат первого этапа технологического партнерства между нашими компаниями: в планах глубокая интеграция технологий Positive Technologies с другими решениями "КРИПТО-ПРО"", ? говорит Максим Филиппов, директор Positive Technologies по развитию бизнеса в России.

Positive Technologies — лидер европейского рынка систем анализа защищенности и соответствия стандартам. Деятельность компании лицензирована Минобороны РФ, ФСБ и ФСТЭК, продукция сертифицирована "Газпромом" и ФСТЭК.
Более 3000 организаций из 30 стран мира используют решения Positive Technologies для оценки уровня безопасности своих сетей и приложений, для выполнения требований регулирующих организаций и блокирования атак в режиме реального времени. Благодаря многолетним исследованиям специалисты Positive Technologies заслужили репутацию экспертов международного уровня в вопросах защиты SCADA- и ERP-систем, крупнейших банков и телекомов.
В 2013 году компания заняла третье место на российском рынке ПО для безопасности и стала лидером по темпам роста на международном рынке систем управления уязвимостями. В 2015 году Gartner назвал Positive Technologies "визионером" в рейтинге Magic Quadrant for Web Application Firewalls.
Подробнее: www.ptsecurity.ru, www.facebook.com/PositiveTechnologies, www.facebook.com/PHDays, www.twitter.com/ptsecurity
 
ITSec.ru по материалам компании Positive Technologies