Поискать в Интернет
Заместитель генерального директора компании Алексей Сабанов рассказал о качестве идентификации и аутентификации, а также общих положениях ГОСТ Р и стандартах ISO в области ИиА и защиты персональных данных.
Компания "Аладдин Р.Д.", ведущий российский
разработчик и поставщик решений для обеспечения информационной безопасности,
стала участником XVII международной конференции по проблематике инфраструктуры
открытых ключей и электронной подписи "PKI-Форум". Мероприятие
состоялось в Санкт-Петербурге с 17 по 19 сентября.
Представителем "Аладдин Р.Д." на конференции
традиционно стал заместитель генерального директора компании Алексей Сабанов.
17 сентября он выступил в качестве модератора пленарной сессии "Доверенные
PKI-сервисы", а также представил доклад, посвящённый качеству
идентификации и аутентификации как источника злоупотреблений на рынке
электронной подписи.
В рамках выступления спикер выделил главные причины
мошенничеств с ЭП, среди которых на первом месте стоит некачественная первичная
идентификация будущего клиента УЦ, далее можно выделить несовершенство
законодательства, неосторожное обращение со средствами ЭП и закрытым ключом и
корректность вызова ЭП из прикладного ПО.
18 сентября в ходе обсуждения "Стандартизация в области
PKI: отечественные и мировые новости" г-н Сабанов выступил с докладом
"ГОСТ Р "Идентификация и аутентификация. Общие положения", ГОСТ
Р "Уровни доверия к результатам идентификации" и стандарты ISO в
области ИиА и защиты персональных данных". Отдельное внимание в презентации
эксперт уделил биометрии и её месте в идентификации и аутентификации. Согласно
его выводам, на сегодняшний день биометрический фактор для аутентификации при
доступе к информационным ресурсам должен использоваться только совместно с
другими факторами, в том числе для подтверждения фактора владения - ISO/IEC
29003, так как он всегда имеет вероятностную природу, в отличие от
детерминированных стандартных аутентифицирующих данных (пароль, ОТР, закрытый
ключ).
Ежегодная международная конференция по проблематике
инфраструктуры открытых ключей и электронной подписи "PKI-Форум"
проводится при поддержке Федеральной службы безопасности и Министерства
цифрового развития, связи и массовых коммуникаций России.
На сегодняшний день PKI-Форум является главной российской и
одной из основных международных площадок рассмотрения наиболее актуальных
вопросов электронной подписи, электронного документооборота, использования
криптографических средств защиты информации, представляющих интерес для
большинства современных отраслей бизнеса, власти и общества.
***
Aladdin – ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений для обеспечения безопасного доступа к корпоративным ресурсам и защиты информации.