Проблемы встраивания криптографии в прикладные системы. Что встраивать и как избежать ошибок?
- Эм Арина Николаевна, менеджер продуктов, ИнфоТеКС
В докладе будут рассмотрены новые подходы «ИнфоТеКС» к составу и архитектуре СКЗИ, предназначенных для встраивания в прикладные приложения. Обсудим сложности, с которыми сталкиваются наши заказчики при встраивании криптографии и пути их решения.
Практические аспекты применения стандартов по управлению компьютерными инцидентами
- Сидак Алексей Александрович, генеральный директор, ЦБИ
Разработаны и утверждены в конце 2022 года стандарты по управлению компьютерными инцидентами. С 1 февраля 2023 года стандарты введены в действие. В выступлении планируется доложить основные положения стандартов, взаимосвязь с иными национальными стандартами и практические вопросы реализации положений новых стандартов.
Использование протоколов технологии FIDO2 для выполнения электронной подписи данных отечественными криптоалгоритмами на смарт-картах
- Сабиров Эдуард Радикович, аналитик, Актив
- Мироненко Евгений Олегович, руководитель отдела R&D, Актив
- Скоробогатова Марина Андреевна, аналитик, Актив
FIDO2 - технология беспарольной двухфакторной аутентификации, использующая международные криптографические алгоритмы. Данная технология имеет широкое распространение и поддерживается большинством браузеров без необходимости установки дополнительного программного обеспечения. В докладе представлен анализ возможности применения данной технологии в качестве основы для продуктов, реализующих электронную подпись документов в веб-приложениях с использованием смарт-карт с отечественными криптоалгоритмами.
Импортозамещение в экстренных условиях
- Дударев Дмитрий Александрович, исполнительный директор, АНКАД
Что делать, когда импортные комплектующие внезапно становятся недоступными!? Как заменить в изделии ключевой компонент, сохранив при этом основные функциональные характеристики и, самое важное, сертификат соответствия? Отечественные разработчики СЗИ, столкнулась с этими вопросами в начале 2022 года. Сейчас мы можем рассказать, как мы попытались решить некоторые из вышеперечисленных вопросов, как проходит срочная модернизация ПАК с переходом на новую элементную базу, и какие еще разработки пришлось делать в пожарном порядке.