"Аладдин Р.Д." представила многоуровневую модель для оценки рисков аутентификации

Компания "Аладдин Р.Д.", ведущий российский разработчик и поставщик решений для обеспечения информационной безопасности, стала участником XIV конференции Европейского Форума по Электронной Подписи (EFPE), организованного компанией Unizeto Technologies SA и Западно-поморским технологическим университетом.

Главной темой мероприятия, прошедшего в польском городе Мендзыздрое, стало Положение ЕС об электронной идентификации и доверенных услугах eIDAS, а также новые возможности для электронной экономики, открывшиеся благодаря данному документу.

В конференции приняли участие 130 участников из 20 стран, среди которых - представители Европейской комиссии, Европейского института телекоммуникационных стандартов (ETSI), Комиссии Организации Объединённых Наций по праву международной торговли (Юнситрал), органов власти и государственных учреждений, производители программного и аппаратного обеспечения, а также Удостоверяющие центры, предоставляющие услуги, связанные с электронной подписью.

В первый день работы конференции доклад на тему "Проблемы надёжности и безопасности идентификации и аутентификации" представил заместитель генерального директора "Аладдин Р.Д." Алексей Сабанов, который был приглашён на мероприятие в качестве ведущего эксперта.

По его мнению, на сегодняшний день недостаточное регулирование процессов идентификации и аутентификации - одна из наиболее важных проблем современного рынка ИБ, так как поддержка в доверенном состоянии именно этих онлайн-сервисов позволяет дать адекватную оценку уровню безопасности и надёжности той или иной системы идентификации и аутентификации.

В рамках доклада спикер представил многоуровневую модель для оценки рисков аутентификации, согласно которой наиболее критичными являются процессы регистрации, предъявления и хранения аутентификационной информации. Для обеспечения защиты, целостности и конфиденциальности данных оптимальным является использование программно-аппаратных средств, позволяющих обеспечить строгую взаимную двухфакторную аутентификацию, формирование усиленной квалифицированной электронной подписи, а также безопасное хранения приватных ключей и цифровых сертификатов.

Новая линейка смарт-карт, USB- и Secure MicroSD-токенов JaCarta ГОСТ, разработанная экспертами "Аладдин Р.Д.", отвечает всем вышеперечисленным требованиям. JaCarta ГОСТ является первым и пока единственным на российском рынке персональным средством усиленной квалифицированной электронной подписи с неизвлекаемым ключом ЭП и строгой аутентификации пользователей.

Неудивительно, что интерес к продукту на мероприятии проявили не только крупные российские, но немецкие и турецкие компании, которые заинтересованы в использовании разработок и технологий "Аладдин Р.Д." в ряде перспективных проектов.

О компании "Аладдин Р.Д."

"Аладдин Р.Д." – ведущий российский разработчик и поставщик продуктов и решений для обеспечения информационной безопасности. Компания специализируется на комплексном подходе к решению задач аутентификации и защиты персональных данных.

"Аладдин Р.Д." активно развивает свой бизнес в направлении разработки решений и оказании услуг для крупных корпоративных клиентов и государственного сектора. Это позволило ей войти в топ-3 крупнейших компаний России в сфере разработки аппаратного обеспечения для информационной безопасности по итогам рейтинга IDC, а также топ-100 крупнейших ИТ-компаний (рейтинг CNews Analytics, 2013), топ-50 крупнейших ИТ-разработчиков (рейтинг CNews Analytics, 2013) и топ-50 крупнейших поставщиков ИТ для банков (рейтинг CNews Analytics, 2013). Продукты компании и комплексные решения на их основе востребованы в различных секторах отечественной экономики, в том числе в банковском, государственно-административном, а также в ТЭК и ряде других.

Компания "Аладдин Р.Д." прошла сертификацию менеджмента качества на соответствие российским стандартам ГОСТ Р ИСО 9001-2011.

Лидерские позиции "Аладдин Р.Д." подкреплены 19-летним опытом работы на российском рынке информационной безопасности, а также прочными партнёрскими отношениями с ведущими российскими разработчиками систем криптографической защиты информации (СКЗИ), системными интеграторами и ведущими технологическими лидерами.