Принят новый национальный стандарт Российской Федерации – ГОСТ Р 70262.3—2026 "Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации". Он разработан компанией "Аладдин" совместно со ФСТЭК России и ФАУ "ГНИИИ ПТЗИ ФСТЭК России" и вступает в силу 1 декабря 2026 года.
Новый ГОСТ продолжает серию разработанных "Аладдин" стандартов по идентификации и аутентификации, куда уже входят ГОСТ Р 58833-2020, ГОСТ Р 70262.1-2022, и ГОСТ Р 70262.2-2025.
Новый ГОСТ:
➡️ Устанавливает форму, структуру и правила описания типовых угроз и уязвимостей процессов идентификации и аутентификации;
➡️ Содержит систематизированные перечни типовых уязвимостей и угроз идентификации и аутентификации.
➡️ Определяет особенности использования приведенных перечней при разработке, внедрении и совершенствовании правил, механизмов и технологий управления доступом.
Также документ закрепляет ряд терминов, которые прежде трактовались по-разному. Среди основных: определения угрозы, уязвимости и нарушителя. Кроме того, в ГОСТе зафиксированы типовые атаки, получившие точные определения: спуфинг (маскировка под легального пользователя), фишинг (выманивание данных методами социальной инженерии), фарминг (перенаправление на поддельный ресурс) и др.
💬 Александр Бойко, руководитель аналитического отдела компании "Аладдин":
"В новом ГОСТе зафиксированы угрозы и уязвимости не отдельно взятых технических средств, а фундаментальных процессов идентификации и аутентификации, реализуемых в каждом средстве защиты информации, каждом средстве вычислительной техники и практически каждой информационной системе. Таким образом, этот ГОСТ становится признанной на национальном уровне базой, которую можно использовать при проектировании ИТ и ИБ систем в любой организации".
ГОСТ Р 70262.3—2026 стал уже одиннадцатым ГОСТом, созданным при непосредственном участии "Аладдин". Наряду с упомянутыми действуют, например, ГОСТ Р 59381-2021, ГОСТ Р 59382-2021, ГОСТ Р 59383-2021, ГОСТ Р 59515-2021. Ряд документов, подготовленных "Аладдин", имеет статус межгосударственных стандартов – ГОСТ ISO/IEC 29100-2021 и ГОСТ ISO/IEC 24760-2-2021.
👉 Подробнее читайте на нашем сайте.