Военные специалисты
EnglishРусский中文(简体)FrançaisEspañol
 Edit Translation

Отечественная криптография позволит защитить личные данные пользователей Рунета

Отечественная криптография будет актуальна в каких-то государственных проектах и необходима для укрепления цифрового суверенитета, рассказал ФБА “Экономика сегодня” эксперт по информационной безопасности компания “Cisco Systems” Алексей Лукацкий.

Отечественная криптография позволит защитить личные данные пользователей Рунета

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации запустило новый эксперимент использования российских криптографических алгоритмов и средств шифрования в государственных информационных системах. Соответствующее постановление кабинета министров размещено на портале правовой информации.

В документе отмечается, что проведение эксперимента служит подготовкой к полноценному внедрению на территории страны отечественных криптографических систем, а также к переходу государственных органов, организаций и граждан на электронное взаимодействие с использованием отечественных решений в сфере криптозащиты, сертифицированных по требованиям Федеральной службы безопасности.

Ожидается, что участники эксперимента проработают определенный механизм использования инфраструктуры головного удостоверяющего центра Минкомсвязи, где происходит создание и контроль актуальности сертификатов безопасности для информсистем. В будущем новый механизм планируют использовать в промышленной эксплуатации в соответствии с планами федерального проекта «Информационная безопасность» нацпроекта «Цифровая экономика».

«Разговоры о создании головного удостоверяющего центра идут достаточно давно, но до сегодняшнего дня чем-то серьезным не закончились. Однако последние прошедшие выборы в электронном формате в частности голосования за поправки в Конституцию Российской Федерации продемонстрировали, что у нас используются сертификаты, выданные зарубежными удостоверяющими центрами», – рассказывает эксперт.

Уполномоченными органами проведения пилота назначены Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации, ФСБ и Федеральная служба по техническому и экспортному контролю. Также в эксперименте будут участвовать портал государственных услуг, государственные информационные системы социального обеспечения, Государственная информационная система жилищно-коммунального хозяйства, «Реестры программ для вычислительных машин и баз данных».

До 15 июля Минкомсвязи поручено разработать план пилотного проекта, до 10 декабря — представить доклад в кабинет министров о ходе эксперимента, а по итогам пилота до 1 марта 2021 года — внести в Правительство соответствующие проекты актов для создания законодательной базы для последующего внедрения отечественных криптографических средств шифрования.

Отечественная криптография позволит защитить личные данные пользователей Рунета

«Для того, чтобы все заработало, необходимо провести колоссальнейшую работу по оснащению корневым сертификатом браузеров на широком спектре платформ, начиная со стационарных компьютеров Windows, MacOS и Linux и заканчивая мобильными платформами Android и IOS. Эта работа достаточно непростая и даже не связана непосредственно с созданием удостоверяющего центра, сколько – с обвязкой вокруг него.

Даже если мы вспомним планы по предустановке российских приложений на мобильные устройства, поставляемые в Россию, то увидим, что процесс длится достаточно долго. Данную идею хотели использовать для того, чтобы предустанавливать сертификаты корневого удостоверяющего центра на мобильные устройства. Но из-за пандемии коронавирусной инфекции сроки были сдвинуты, а без решения этой задачи говорить о том, что в скором времени заработает корневой удостоверяющий центр, пока рано», – объясняет Лукацкий.

Повышенная безопасность Рунета

Отметим, цифровые сертификаты используются на сайтах для создания безопасного соединения с браузерами пользователей, защищающее их личные данные. Отечественные сертификаты, над созданием которых будут работать в рамках начавшегося эксперимента, будут отличаться тем, что для шифрования соединения начнут использовать российскую криптографию.

«Рядовые пользователи либо не заметят никаких очевидных изменений, либо не увидят разницу, потому что корневой удостоверяющий центр нужен в тех случаях, когда важно быть уверенным в том, что никто не подменит передаваемые по сети Интернет данные. Однако такая задача решается и сейчас.

Отечественная криптография будет также актуальна в каких-то государственных проектах. Она необходима для укрепления цифрового суверенитета. Если исходить из предпосылки, что Россию окружают недружественные государства, которые хотят вмешаться в информационные потоки в стране, то проект использования российских средств шифрования должен повысить безопасность. С 2014 года в Российской Федерации проходят киберучения по устойчивости Интернета, одной из задач которых является создание своего независимого от других стран удостоверяющего центра, необходимого для вероятной ситуации, в рамках которой нашу страну могут отключить от сети. При наличии такого центра процессы, завязанные на наших сертификатах, в России продолжатся», – констатировал эксперт.

Александра Мельник

Источник

                          
Чат в TELEGRAM:  t.me/+9Wotlf_WTEFkYmIy

Playmarket

0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии