«ИВК Токен» – новый продукт в линейке «ИВК Юпитер»

Известно, что традиционные системы аутентификации на основе пары «логин-пароль» являются узким звеном в системе информационной безопасности предприятия. Даже при использовании менеджеров идентификации пользователю трудно удержать в памяти случайную последовательность символов, достаточно длинную, чтобы затруднить подбор пароля злоумышленником. А без системы однократной аутентификации число таких пар может достигать нескольких десятков, и запомнить их практически нереально. В итоге, пользователи применяют упрощенные пароли или просто записывают их на бумажке. Естественно, такая практика превращает защиту в  иллюзию. Кроме того, достаточно серьезную угрозу представляют сами операции ввода пароля с клавиатуры (информацию можно перехватить с помощью вредоносного ПО или даже дистанционно), а также хранение файлов с сертификатами и ключами в файловой системе компьютера. Все эти проблемы в значительной степени устраняет применение ПСХД.

В настоящее время модуль «ИВК Токен» позволяет хранить в ПСХД два комплекта идентификационных данных: в системе «ИВК Юпитер™» и в какой-либо другой программе АИС. Подчеркнем, что такой программой может быть и модуль «ИВК Юпитер™. Identity Manager». Соответственно, пользователь  проходит надежную аутентификацию и на общесистемном уровне, и во всем необходимом ему прикладном ПО. Также, ИВК планирует создать в IV кв. 2009 г. специальную версию ПО «ИВК Токен», рассчитанную на хранение произвольного числа комплектов аутентификационных данных. Эта версия предназначена организациям, которые не используют менеджеры идентификации. Их сотрудники, работающие с несколькими программами со встроенной поддержкой ПСХД, будут, по-прежнему, иметь множество комплектов аутентификационных данных, но система «ИВК Токен» дает им возможность вместо целой связки использовать единственный USB-брелок при подключении к корпоративной сети. 

Новая разработка ИВК решает еще две задачи. Так, она не дает пользователю случайно или умышленно разгласить идентификационную информацию. Кроме того, она позволяет проводить надежную автоматическую аутентификацию в условиях, когда просто невозможно использовать стандартные способы ввода учетной информации: в промышленности, при чрезвычайных ситуациях, на поле боя. Именно из-за важности этих сегментов рынка после завершения тестирования на платформе MS Windows запланировано портирование подсистемы «ИВК Токен» на платформы Linux и МС ВС, которые все чаще используются в различных цифровых пользовательских устройствах, разработанных для указанных сегментов рынка. 

Разработка ПО «ИВК Токен» является частью новой линейки решений компании ИВК для упрощения и повышения надежности аутентификации в территориально-распределенных автоматизированных вычислительных системах с высокими требованиями к уровню информационной безопасности, построенных на базе ПО промежуточного слоя «ИВК Юпитер™». Кроме того, эти решения улучшают управляемость учетной информации в таких системах. Напомним, что первым элементом этой линейки стал менеджер идентификации и сервер безопасности уровня приложений «ИВК Юпитер™. Identity Manager», выведенный на российский рынок в 2009 году.

«В госуправлении, в коммерческой и оборонной сферах создается все больше крупномасштабных информационных систем, растет степень их интеграции. Соответственно, во всем информационном пространстве страны накапливается огромный объем информации и появляется все больше информационных сервисов, доступ к которым должен жестко регламентироваться и контролироваться, – говорит Валерий Андреев, заместитель директора по науке и развитию ИВК. – Государство все более жестко регулирует сферу информационной безопасности, но для выполнения новых требований нужны соответствующие ИТ-решения. Наши новые разработки позволяют организациям снизить один из самых серьезных и трудноконтролируемых рисков, связанных с широким применением информационных технологий. Несомненно, их востребованность будет расти по мере распространения технологий ЭЦП внутри предприятий и как основы юридически значимого электронного документооборота в сегментах B2B, B2C и G2C».