Эволюция средств защиты личных ключей Компания « БИФИТ Сервис » Киев, 2013 PKI-Forum Украина 2013

2 Партнеры по информационной безопасности ActivIdentity AGSES Group Arbor Networks Feitian Gemalto Radware RSA Security Thales VASCO Data Security

3 Собирать информацию и отправлять ее в командные центры Производить активные операции с ПО Подменять отображения на экране Удалять трояны и вирусы Включать удаленное управление Что могут киберпреступники?

4 БылоСтало с 2011 Как ловили файлы ключей

5 Что дает защищенный носитель Неизвлекаемость ключа Безопасное перемещение ключа Минимальные требования к защищенности места генерации ключа Защиту организации, выдающую ключи Упрощенный учет средств КЗИ

6 Какой получился носитель Форм-фактор: смарт-карта или USB-Токен Поддержка всех базовых криптостандартов Украины, Европы и России Класс защищенности: А1 Специальная ОС Полноценная файловая система (до 1 Мбайт) Одновременная работа с Java Crypto Architecture, Microsoft CryptoAPI, PKCS#11 и др. Полностью украинская сборка

7 Что не дает защищенный носитель Гарантию того, что данные которые отображаются на экране соответствуют тому, что будет подписано

8 Что будет дальше? и что планирует БИФИТ

Ковалевский Дмитрий PKI-Forum Украина 2013 Эволюция средств защиты личных ключей