Рутокен Tech

⚡️Сертификаты больше не будут жить своей жизнью

У серверов, устройств и сервисов есть собственные цифровые паспорта — сертификаты X.509. Они удостоверяют подлинность и обеспечивают установку защищенных соединений.

Пока сертификатов немного, их ещё можно учитывать вручную. Когда счёт идёт на сотни и тысячи, начинается инфраструктурная археология: кто выпустил сертификат, где его установили, кто за него отвечает и почему он всё ещё действует после вывода сервиса из эксплуатации. А отзыв или истечение сертификатов происходит обычно в самый неподходящий момент, когда соединение уже прервано, а сервис лежит.

😀 Представляем Рутокен CLM 

Новый продукт для управления жизненным циклом технологических сертификатов. Рутокен CLM — единая точка контроля и мониторинга сертификатов, выпущенных различными центрами, а также доставки их на конечные устройства и объекты инфраструктуры. 

Что делает CLM:

⏺Находит сертификаты, сканируя сервисы и устройства
⏺Собирает найденные сертификаты в единый реестр
⏺Отслеживает отзыв и истечение сертификатов, информируя об этом ответственных лиц и владельцев сервисов
⏺Автоматически обновляет и доставляет сертификаты на конечные сервисы и устройства

Администраторам больше не требуется помнить все или вести учет в Excel — просматривать и управлять сертификатами они смогут через современный и удобный веб-интерфейс.
В результате сроки становятся предсказуемыми, обновления планируются заранее, а пятница в 18:59 остаётся просто пятницей.

👉 Подробнее о Рутокен CLM по ссылке.

👮‍♂️: Ваши документы на груз

😎: Секунду, вот QR-код

Папка с бумажками в этой сцене не появится! Электронные документы подписываются со смартфона, а при проверке достаточно открыть QR-код.

Всё благодаря поддержке Рутокен ЭЦП 3.0 NFC в приложениях «Контур.Диадок: Логистика» и Контур.Подпись.

Кто может подписывать?
⭕️Водитель-ИП со своей КЭП и NFC-токеном может подписывать электронные транспортные документы прямо со смартфона одним касанием.

⭕️Руководители и ответственные сотрудники с наемными водителями подтверждают приём или передачу груза своей КЭП.

⭕️А если сотрудник действует по доверенности от компании, он использует КЭП физлица и машиночитаемую доверенность (МЧД) – и тоже подписывает документы с телефона.

Мобильная подпись уже набрала обороты: в августе через приложение оформили более 800 тысяч частей ЭТрН на этапах погрузки и выгрузки — в 22 раза больше, чем в январе.

🔗 Telegram | 🔗 MAX | 🔗 Сайт

✔️ МФА есть, но галочку ставить рано

Большинство материалов по Приказу №117 объясняют, кого он касается и что изменилось. Но не говорят главного: что конкретно внедрять и какими средствами.

Например, пароль с одноразовым кодом и аппаратный токен формально относятся к МФА. Но для удалённых, мобильных и привилегированных пользователей приказ устанавливает разные требования к уровню защиты. Ошибиться = получить замечание при проверке.

Чтобы не сопоставлять пункты приказа с характеристиками решений вручную, команды Рутокен и AKTIV.CONSULTING подготовили для вас практическое руководство.

Там подробно рассказали:
🔴какие организации и системы попадают под требования;
🔴чем Приказ №117 отличается от Приказа №17;
🔴когда нужна строгая, а когда усиленная аутентификация;
🔴как защитить удалённый, мобильный и привилегированный доступ;
🔴какие решения Рутокен подходят для каждого сценария.

Отдельно разобраны вход в отечественные Linux-системы, подключение по VPN, работа с мобильными устройствами и управление цифровыми сертификатами.

📕 Получить руководство по Приказу №117


🔗 Telegram | 🔗 MAX | 🔗 Сайт

🐾 Рутокен БИО: третий фактор, который меняет правила игры

Одна скомпрометированная учётная запись открывает злоумышленнику сразу несколько критических систем. Поэтому важно иметь инструмент, который исключает несанкционированный доступ.

Представляем Рутокен БИО — новое поколение USB-токенов, где криптографическая защита дополнена биометрией по отпечатку пальца.

Устройство объединяет три фактора аутентификации:
🔘владение: токен;
🔘знание: ПИН-код;
🔘свойство: отпечаток пальца.

Принцип работы
➡️ Подключите токен
➡️ Введите ПИН-код
➡️ Приложите палец к считывателю

Эталон отпечатка регистрирует администратор. Он хранится внутри чипа в формате ГОСТ Р ИСО/МЭК 19794-2-2013, там же происходит сравнение с предъявленным отпечатком. Извлечь или изменить шаблон после регистрации невозможно.

При этом биометрию необязательно включать для всех ключей сразу. Обычные сценарии можно оставить двухфакторными, а самые чувствительные операции защитить отпечатком.

Ещё несколько преимуществ Рутокен БИО:
✅ сертифицирован как отдельное исполнение СКЗИ Рутокен ЭЦП 3.0;
✅ выпускается в нескольких форм-факторах;
✅ поддерживает BioSDK для интеграции биометрической аутентификации в приложения.

Рутокен БИО усиливает аутентификацию и приближает корпоративную инфраструктуру к модели Zero Trust.

🔗 Узнать подробнее


🔗 Telegram | 🔗 MAX | 🔗 Сайт

⚡️ Как Рутокен MFA встроили в архитектуру Zero Trust Т-Банка

Т-Банк выступил драйвером проекта по внедрению Zero Trust и перевёл несколько тысяч сотрудников на беспарольную аутентификацию с использованием Рутокен MFA.

В основе решения — FIDO2/WebAuthn. Закрытые ключи аутентификации хранятся на самом токене, а при входе устройство формирует криптографическое подтверждение для сервера. Такой подход позволяет реализовать строгую беспарольную аутентификацию, устойчивую к фишингу и перехвату данных.

Но в корпоративной инфраструктуре важна не только сама технология, но и управление аутентификаторами. Поэтому под задачи Т-Банка в Рутокен MFA мы добавили три возможности:

⭕️Поддержка сертификата аттестации банка
Позволил интегрировать токены в процессы управления доступом и соблюсти внутренние регуляторные требования.

⭕️Единая политика сложности PIN-кода
Позволяет задать общие требования к длине, составу и смене PIN-кода.

⭕️Уникальный идентификатор токена
Упрощает привязку устройства к учётной записи, онбординг и отзыв доступа.

В проекте используется Рутокен MFA C Nano с USB Type-C. Он почти не выступает из порта устройства, поэтому подходит для постоянной работы с ноутбуком.

Дальше — масштабирование: больше сотрудников, больше систем и тот же принцип Zero Trust.

🔗 Подробнее


🔗 Telegram | 🔗 MAX | 🔗 Сайт

➕ Устройства Рутокен ЭЦП 3.0 теперь совместимы с UserGate Client

Для организаций, которые используют uClient для доступа к инфраструктуре, появляется простой сценарий: подключаешь Рутокен, вводишь PIN-код и проходишь строгую двухфакторную аутентификацию.

Без SMS-кодов, которые можно перехватить, и push-уведомлений, которые можно подтвердить по невнимательности. Даже если пароль скомпрометирован, одного его для входа уже недостаточно.

Совместные испытания подтвердили корректную работу решений. Теперь Рутокен ЭЦП 3.0 входит в число рекомендуемых ключевых носителей для uClient. Для специалистов по ИБ это ещё один инструмент, чтобы закрыть одну из самых банальных и массовых дыр в безопасности: доступ по одному паролю.

🔗 Telegram | 🔗 MAX | 🔗 Сайт

🔴 Делимся роликом от Avanpost про строгую аутентификацию, в котором главные роли играют мобильное приложение Avanpost Authenticator и аппаратный Рутокен.

Разбор всего на две минуты, но очень наглядно показывает, как просто работает NFC-токен:
🤩пользователь вводит логин и пароль;
🤩получает push в мобильном приложении Avanpost Authenticator;
🤩прикладывает Рутокен к смартфону по NFC;
🤩подтверждает операцию PIN-кодом токена.

Смотреть:

📺 VK Видео

📺 YouTube

📺 RuTube

🏀 Сколько карт нужно сотруднику ритейла? Теперь всего одна

В крупной сети спортивных товаров и одежды для каждой задачи был свой инструмент: карта для прохода через СКУД, магнитная карта для активации кассы и пароли к корпоративным системам.

Это не только вопрос удобства. Последние киберинциденты в российском ритейле показали, насколько быстро проблемы с ИБ отражаются на работе магазинов, выручке и репутации. Чем больше разрозненных способов доступа, тем сложнее ими управлять и контролировать действия сотрудников.

Поэтому четыре рабочих сценария объединили на смарт-карте Рутокен:
⭕️СКУД — проход в помещения
⭕️Авторизация на POS — открытие смены без ручного ввода пароля
⭕️Двухфакторная аутентификация — доступ к корпоративным системам
⭕️Электронная подпись — работа с внутренним ЭДО

Смарт-карта закреплена за конкретным человеком, поэтому операции на кассе и в информационных системах можно соотнести с их исполнителем, а от общих учётных записей отказаться.

Сейчас в компании используются более 7 000 персонализированных смарт-карт и более 2 000 считывателей. При этом существующую инфраструктуру не пришлось массово менять.

Что получили после внедрения:
✅быстрее открываются кассы и проходит авторизация сотрудников;
✅проще контролировать действия в корпоративных системах;
✅ниже риск передачи и компрометации паролей;
✅один стандарт доступа работает для разных систем и подразделений;
✅новых сотрудников проще подключать к рабочим процессам;
✅внутренние юридически значимые процессы переведены в электронный формат.

Теперь ритейлер планирует масштабировать решение на филиалы по всей России и искать новые сценарии его применения.

🔗 Подробнее о проекте

Криптографическая разминка перед новым сезоном 😏

За лето мы успели рассказать немало: заглянули внутрь токенов и смарт-карт, поговорили о защите данных, автоматизации учёта СКЗИ и даже о криптографии, встроенной непосредственно в оборудование.

Проверим, что осталось в памяти?👇

Завершаем неделю важным наблюдением: если бы Влад добрался до линейки Рутокен, он непременно выбрал бы Flash 😄

Мы как раз недавно представили новый Рутокен ЭЦП 3.0 Flash 5100. В нём электронная подпись и до 64 ГБ защищённой памяти. 

Потому что подпись — это хорошо. А подпись и 64 ГБ для защищённого хранения файлов — это уже по-владовски 💪

⁉️ Чем смарт-карта Рутокен отличается от других карточек в кошельке

Пропуск, транспортная, банковская, смарт-карта Рутокен с виду выглядят одинаково, но внутри совершенно разные устройства. Давайте посмотрим, что именно у смарт-карты Рутокен под пластиком 👀

➡️ Криптографический чип — мозг карты. Защищённый микропроцессор хранит закрытые ключи и выполняет криптографические операции, не выпуская ключ наружу. Он аппаратно поддерживает электронную подпись, хеширование по ГОСТ и шифрование. Поэтому смарт-карта Рутокен подходит для квалифицированной электронной подписи и строгой двухфакторной аутентификации.

➡️ Антенна NFC — второй канал к тому же чипу. У смарт-карты с NFC два интерфейса: контактный и бесконтактный. Все функции и один набор ключей доступны и на компьютере, и на смартфоне.

➡️ RFID-метка — отдельная история. Это самостоятельный чип с антенной, который сообщает свой идентификатор турникету и позволяет использовать смарт-карту как пропуск в СКУД. В одной карте можно совместить две метки разных частот — для разных систем доступа.

➡️ Поверхность тоже не простаивает: на пластик можно нанести логотип, фотографию и данные сотрудника. Так смарт-карта становится ещё и визуальным пропуском.

Так, в одной смарт-карте Рутокен могут сочетаться криптографический чип, NFC-интерфейс и RFID-метка. Ею можно подписать документ, аутентифицироваться в системе и пройти в здание.

#Рутокен_core

🗣Вебинар. Как выстроить надёжную аутентификацию на полностью российском ПО

📅 26 августа
🕚 11:00

Переход на российскую операционную систему не заканчивается установкой дистрибутива. Также нужно защитить вход пользователей в систему, добавить 2FA и развернуть её в доменной инфраструктуре на всём парке рабочих мест.

Решить эту задачу позволяет связка РЕД ОС 8, Ред АДМ и Рутокен Логон для Linux. Рутокен Логон избавляет администратора от ручной настройки PAM-модулей, конфигурационных файлов и дополнительных библиотек, а групповые политики Ред АДМ позволяют централизованно управлять настройками рабочих мест в домене.

Приглашаем на вебинар «В своей среде с РЕД СОФТ». Эксперты РЕД СОФТ и инженер технического пресейла Рутокен Алексей Кийко покажут настройку на практике.

На вебинаре вы узнаете, как:
🔴установить и настроить Рутокен Логон через групповые политики Ред АДМ 
🔴настроить двухфакторную аутентификацию в РЕД ОС 8 с помощью Рутокен Логон для защиты входа в систему
🔴обеспечить соответствие требованиям регуляторов и при этом сохранить комфортную работу пользователей

🔗 Зарегистрироваться

⚡️ Доступ к данным — только на разрешённых ПК 

Мы выпустили Рутокен ЭЦП 3.0 Flash 5100. В одном корпусе объединены криптографический токен и флеш-накопитель на 32 или 64 ГБ.

Устройство поддерживает весь спектр возможностей флагманского токена Рутокен ЭЦП 3.0: двухфакторную аутентификацию, электронную подпись и российские криптографические алгоритмы. Флеш-память можно использовать для защищённого хранения и переноса рабочих данных.

По сравнению с предыдущим поколением появились два важных усовершенствования:
✅ Управление белыми списками ПК. В дополнение к PIN-коду администратор может разрешить доступ к данным только с определённых компьютеров. Для этого устройство проверяет «слепок» ПК.
✅ Аппаратное журналирование событий безопасности. Смена PIN-кода, генерация и удаление ключевых пар, форматирование и попытки доступа фиксируются в защищённом журнале. Изменить его содержимое нельзя.

Сценарии применения:

⭕️Работа с документами в поездках. PIN-код защищает файлы, а режим «только чтение» не позволяет потенциально вредоносным файлам попасть в память устройства при работе на недоверенном ПК.

⭕️Удалённое подключение. К корпоративной сети можно подключаться с личного компьютера с помощью загрузочного устройства типа Live-USB.

⭕️Запуск ПО без установки. Программы можно запускать прямо с устройства, если их установка в ОС ограничена, например на объектах с АСУ ТП.

⭕️Безопасный перенос данных аудита. Устройство позволяет передавать их из удалённых офисов в центральный с защитой от несанкционированного изменения.

Устройство выпускается в двух версиях: с приложением Рутокен Диск для защищённой работы с данными в Windows, Linux, включая российские ОС, и macOS; и без приложения — с одним разделом, доступным для чтения и записи.

🔗 Подробнее

🔴 ЭТрН: кто, когда и как подписывает

Чтобы было легче разобраться в новом процессе, смотрите видео.

В ЭТрН участвуют грузоотправитель, перевозчик и грузополучатель. Каждый из них подписывает свой титул в определённый момент: до погрузки, при передаче и приёмке груза, после выгрузки.

Часть подписей ставится непосредственно на площадке или в рейсе, где рабочего компьютера может не быть. В этом случае документ можно подписать со смартфона с помощью NFC-токена: достаточно приложить устройство к телефону или планшету и подтвердить действие.

Ключ электронной подписи при этом остаётся внутри токена. А тот же носитель можно подключить через USB к рабочему компьютеру. Офисный и мобильный сценарии закрываются одним устройством и одним сертификатом.

В видео объясняем, из каких титулов состоит ЭТрН, кто и когда их подписывает, как проверить документ по QR-коду и как работает подписание со смартфона.