Лига Цифровой Экономики готова предоставить российским компаниям средства защиты информационных систем при помощи программных решений на основе постквантовой криптографии. Поставщиком платформы выступит QApp — отечественный разработчик комплексных продуктов для обеспечения кибербезопасности.

Как сообщается, Лига Цифровой Экономики поможет бизнесу и госструктурам в пилотном режиме опробовать продукты на основе постквантовой криптографии. Такие решения могут быть востребованы в различных сферах, в том числе в телекоммуникационном, финансовом, энергетическом и промышленном секторах. В рамках соглашения с QApp будет предоставляться поддержка по интеграции двух продуктов: библиотеки квантово-устойчивых алгоритмов PQLR SDK и решения для реализации квантово-устойчивых коммуникаций Qtunnel.

Источник изображения: pixabay.com

«Наше сотрудничество с крупной IT-компанией — ответ на растущие потребности рынка как в поставке готовых квантово-устойчивых решений, так и в реализации уникальных проектов. Решения QApp являются полностью программными, что обеспечивает высокую скорость пилотной интеграции и доставки обновлений», — отмечает QApp.

Компания «ИнфоТеКС» получила сертификат ФСБ России для системы квантового распределения ключей ViPNet QSS. Как сообщают в компании, первые прототипы системы «ИнфоТеКС» разрабатывал совместно с экспертами МГУ имени М.В. Ломоносова в 2017 году. Запуск мелкосерийного производства в Томске и испытания на сетях заказчиков происходили в 2021-2022 гг.

Лаборатория по проведению полного комплекса тематических исследований квантово-криптографических систем по требованиям ФСБ России была создана в «СФБ Лаб» (входит в ГК «ИнфоТеКС»). В дальнейшем лаборатория готова проводить сертификационные исследования продукции различных компаний, занимающихся разработкой продуктов КРК.

В «ИнфоТеКС» предполагают, что первыми заказчиками систем квантового распределения ключей станут государственные структуры и государственные корпорации. В частности, ОАО «РЖД» планирует в соответствии с утвержденной Правительством РФ дорожной картой развития квантовых коммуникаций в России начать строительство масштабной магистральной системы квантового распределения ключей в 2023 году.

Источник изображения: pixabay.com / geralt

Также в 2022 году компания анонсировала разработанное на базе ViPNet QSS семейство продуктов ViPNet Quantum Trusted System (QTS). Программно-аппаратные комплексы предназначены для создания квантовой криптографической сети произвольной топологии и разработаны в соответствии с методическими рекомендациями ТК26.

В 2017 году ФСБ утвердила временные требования к квантовым криптографическим системам для информации, не содержащей гостайну. Разработчики таких систем для коммерческого сектора, а также для государства, но без работы с гостайной, могут руководствоваться новыми требованиями.

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры) планирует сформировать Национальный технологический центр по цифровой криптографии (НТЦ ЦК). Новая структура, как ожидается, начнёт свою деятельность не позднее 2023 года.

По сообщению газеты «Ведомости», в задачи НТЦ ЦК войдёт обеспечение частно-государственного взаимодействия для разработки средств криптографической защиты информации. Создание центра включено в федеральный проект «Информационная безопасность». Предполагается, что в формировании НТЦ ЦК примет участие государство.

О намерении поддержать проект уже сообщили такие компании, как «Код безопасности», «Инфотекс» и «КриптоПро». Центру предстоит заниматься разработкой универсальных криптографических решений для российского рынка. Ожидается, что появление таких продуктов будет способствовать повышению технологической независимости страны и поможет в реализации инициатив по импортозамещению в сфере информационной безопасности. Это обеспечит защиту финансовых приложений, инфраструктуры Интернета вещей, сетей связи и персональных данных, которые получают ведомства при оказании госуслуг.

Источник изображения: pixabay.com

«Каналы передачи данных нуждаются в серьёзной криптографической защите. Только так можно гарантировать защиту персональных данных при оказании электронных госуслуг. Внедрение шифрования с отечественными криптографическими алгоритмами — в том числе сертификатов безопасности сайтов — помогает сохранить персональные данные, а также сможет обеспечить непрерывность работы ключевых ресурсов рунета в случае отзыва иностранного сертификата», — отмечает Минцифры.

При этом останется открытым вопрос совместимости с уже развёрнутыми решениями. Так, Сбер начал переводить свои ресурсы на сертификаты Удостоверяющего центра Минцифры, которые пока не признаются глобальными удостоверяющими центрами. Поэтому клиентам, в частности, придётся использовать или отечественные сборки браузеров, или самостоятельно установить соответствующий сертификат.

Сбер начал переводить свои сайты, рабочие ресурсы и системы на сертификаты, выпущенные Удостоверяющим центром Минцифры. Данное решение обеспечит независимость банка от зарубежных удостоверяющих центров, говорят в компании. Сервис по выдаче сертификатов безопасности работает с марта 2022 года на портале Госуслуг.

Сертификаты выдаются бесплатно. Как отметил министр цифрового развития, связи и массовых коммуникаций РФ Максут Шадаев, выпуск российских сертификатов безопасности включен Правительством России в план первоочередных действий по обеспечению развития российской экономики в условиях внешнего санкционного давления. Первые шаги в этом направлении были сделаны ещё пять лет назад.

Напомним, что в марте 2022 года Минцифры организовало работу собственного центра сертификации, чтобы решить накопившиеся проблемы с доступом к разным сайтам, которые могут возникать в случае истечения срока годности сертификатов безопасности и невозможности их своевременно обновить из-за западных санкций. Впрочем, TLS-сертификаты повсеместно используются для организации защищённого канала связи, и не только веб-сайтов.

Изображение: pixabay.com / geralt

Как правило, центры сертификации располагаются в странах, поддержавших антироссийские санкции, и не могут принимать платежи за свои услуги. Из-за этого различные веб-ресурсы не могут продлить TLS-сертификаты. После истечения срока их действия браузеры будут блокировать доступ к таким сайтам. Частично смягчить эту ситуацию смогут сертификаты, выдаваемые местным центром.

Эта мера вряд ли сможет полностью решить проблему, поскольку сертификат Минцифры на данный момент не признан ни одним глобальным удостоверяющим центром. Это означает, что в популярных браузерах, таких как Chrome или Firefox, он будет блокироваться. Пользователям этих браузеров потребуется вручную добавлять отечественный сертификат, чтобы подписанные им сайты открывались без проблем. В отечественных обозревателях, таких как «Яндекс.Браузер» и «Атом», сертификат Минцифры работать будет без ограничений.