Компания ИВК начала тестирование ПО «ИВК Токен»
Компания ИВК завершила разработку и начала комплексное тестирование ПО «ИВК Токен» – опциональной подсистемы «ИВК Юпитер» для работы с персональными средствами хранения данных (ПСХД), сертификатов, а также открытых и закрытых ключей.
Компания планирует завершить тестирование и сделать данную разработку доступной заказчикам в октябре 2009 г. На данном этапе в качестве хранилищ используются USB-ключи eToken компании Aladdin, получившие наиболее широкое распространение на российском рынке. В дальнейшем будет обеспечена совместимость ПО «ИВК Токен» и с другими ПСХД.
Известно, что традиционные системы аутентификации на основе пары «логин-пароль» являются узким звеном в системе информационной безопасности предприятия. Даже при использовании менеджеров идентификации пользователю трудно удержать в памяти случайную последовательность символов, достаточно длинную, чтобы затруднить подбор пароля злоумышленником. А без системы однократной аутентификации число таких пар может достигать нескольких десятков, и запомнить их практически нереально. В итоге, пользователи применяют упрощенные пароли или просто записывают их на бумажке. Естественно, такая практика превращает защиту в иллюзию. Кроме того, достаточно серьезную угрозу представляют сами операции ввода пароля с клавиатуры (информацию можно перехватить с помощью вредоносного ПО или даже дистанционно), а также хранение файлов с сертификатами и ключами в файловой системе компьютера. Все эти проблемы в значительной степени устраняет применение ПСХД.
Компания планирует завершить тестирование и сделать данную разработку доступной заказчикам в октябре 2009 г. На данном этапе в качестве хранилищ используются USB-ключи eToken компании Aladdin, получившие наиболее широкое распространение на российском рынке. В дальнейшем будет обеспечена совместимость ПО «ИВК Токен» и с другими ПСХД.
Известно, что традиционные системы аутентификации на основе пары «логин-пароль» являются узким звеном в системе информационной безопасности предприятия. Даже при использовании менеджеров идентификации пользователю трудно удержать в памяти случайную последовательность символов, достаточно длинную, чтобы затруднить подбор пароля злоумышленником. А без системы однократной аутентификации число таких пар может достигать нескольких десятков, и запомнить их практически нереально. В итоге, пользователи применяют упрощенные пароли или просто записывают их на бумажке. Естественно, такая практика превращает защиту в иллюзию. Кроме того, достаточно серьезную угрозу представляют сами операции ввода пароля с клавиатуры (информацию можно перехватить с помощью вредоносного ПО или даже дистанционно), а также хранение файлов с сертификатами и ключами в файловой системе компьютера. Все эти проблемы в значительной степени устраняет применение ПСХД.
Ещё новости по теме:
18:20