🔻 Давайте дискутировать!

Я всё-таки дописал статью про 117-й, ИАФ.3 и своё видение практической реализации этой меры.
Текста получилось много, поэтому снова вынес всё в Telegraph. Новый режим статей внутри Telegram мне пока не очень зашёл, в ленте получается слишком длинно и громоздко.

В статье постарался максимально приземлить ИАФ.3 и разобрать, что конкретно можно сделать:

➡️ как реализовать усиленную аутентификацию для локальных пользователей;
➡️ какие есть варианты с OTP/TOTP при удалённом доступе;
➡️ когда можно обойтись уже имеющейся инфраструктурой, а когда потребуется отдельный сервер аутентификации;
➡️ и можно ли вместо обязательного для К1 OTP уйти в аппаратный токен + PIN + пароль УЗ.

Последний вариант, на мой взгляд, особенно интересный, но и самый дискуссионный.

Сейчас главный вопрос для меня, на который ответа пока нет:

можно ли применять п. 69 приказа №117 к мерам и усилениям из Методического документа и считать, например, экономическую или архитектурную нецелесообразность достаточным основанием для применения компенсирующей меры?

У меня есть своё понимание, но выдавать его за истину пока не хочу. Надеюсь, скоро получится этот вопрос окончательно прояснить

А пока - ИАФ.3: как на практике сделать двухфакторную аутентификацию

#стосемнадцатый@seclifebalance