ГОСТ VPN | aveselov.ru

Это был хороший отпуск и хороший хакер 😎 #пятница

Конечно зарубежный офис Элвис Плюс не такой пафосный как у Яндекса, но тут уж как есть #застава

Говорят, что пора бы обновлять ViPNet c 4 на 5 версию. #vipnet

Обновлена выписка из реестра сертификатов ФСБ России Прошлая версия от 29 мая 2026 года, новая от 3 июля. Изменения: • Квазары как СКЗИ класса КС3 и КА, • Квазары-100 как СКЗИ класса КС3, • SPB HSM PS plus как СКЗИ класса КВ, а также по требованиям к СКЗИ в платежных системах, • ViPNet HSM как СКЗИ класса КВ, а также по требованиям к ЭП класса КВ2. • МагПро КриптоПакет как СКЗИ класса КС1, КС2 и К3, а также по требованиям к ЭП класса КС1, КС2 и КС3 – продлен до конца года, • «Sign.me» как СКЗИ класса КС1, а также по требованиям к ЭП класса КС1 – продлен до конца года, • ФПСУ‑IP Amigo (модификация 4.0.2) как СКЗИ класса КС1, КС2 и К3 – продлен до 30.06.2027, • ViPNet SIES MC (АП SIES MC 3000 N1) как СКЗИ класса КС3 – продлен до конца года, • Континент ZTN Клиент (сборка 4.5.0.1089 win) как СКЗИ класса КС1, КС2 и К3, • С‑Терра Шлюз Версия 5.0 как СКЗИ класса КВ. • Numa Arce как МДЗ класса 2Б, Полные версии и логи тут. #фсб

Финалим неделю, пора в отпуск 😎 #пятница

Пятница любит тишину — и другие приметы кибербеза Обходить стороной чёрных кошек и смотреть в зеркало, если вернулся домой за забытым телефоном, — это несовременно. Никогда не называть своего имени, не говорить «у нас тихо» на ночном дежурстве и ничего не обновлять в пятницу: вот рабочий арсенал примет ИБ-специалиста. ➡️В новом выпуске рубрики «Лайфстайл» в «Киберболоиде» не будет суеверий. Только проверенные временем и опытом ИБ-приметы, которые действительно работают. Ими с нами поделились представители компаний «Инфосистемы Джет», «Облакотека», «СёрчИнформ», «КРЕДО-С», «Сайбер Бизнес Консалтинг», «ИМБА ИТ» и «МУЛЬТИФАКТОР», а также авторы каналов «Спасите Нарциссо», «ГОСТ VPN», GigaHackers и Security Wine. #киберболоид #лайфстайл

У нас тут возник спор, требуется анализ общественного мнения. Какой срок использования аппаратных криптошлюзов? Смотрим технический аспект, как будто ограничений в правилах пользования нет.

✍️ГОСТ 28147-89 - настолько ли не актуален? Вы пишете техническое задание, в котором есть строка, что алгоритмы шифрования должны быть реализованы в соответствии с ГОСТ 28147-89, ГОСТ Р 34.12-2015 (ГОСТ 34.12-2018) и ГОСТ Р 34.13-2015 (ГОСТ 34.13-2018). Вы уверены в этом, т.к. взяли требование из формуляра на СКЗИ. При этом получаете замечание от юристов, которые открыли первую попавшуюся справочную систему, что ГОСТ 28147-89 - отменён. При этом на практике он успешно используется, тот же Портал Госуслуг продолжает работать в режиме "переходного периода" - с поддержкой и старого и нового ГОСТ шифрования, сроки окончательного перехода неизвестны. Что можно ответить таким юристам и просветить неразумных (проверено на практике) - в соответствии с действующей в Российской Федерации нормативной правовой базой федеральным органом исполнительной власти, отвечающим за реализацию научно-технической политики в области криптографической защиты информации, является ФСБ России. Позиция ФСБ России в отношении использования алгоритма блочного шифрования ГОСТ 28147-89 изложена на официальном сайте ФСБ России  http://www.fsb.ru/fsb/science/single.htm%21id%3D10438446%40fsbResearchart.html Учитывая данную позицию, реализация в настоящее время в СКЗИ ГОСТ 28147-89 в случаях, согласованных с  Центром защиты информации и специальной связи ФСБ России, является легитимной. Алгоритм 28147-89 действительно уже не является ГОСТом, но остаётся "рекомендованным алгоритмом ФСБ России". ✍️"Об ЭП и УЦ"

Если не верите мне, почитайте мнение другого эксперта 😉

Жена добавила вино в пятничную пивную фотку #пятница

Продуктовый портфель BI.ZONE на 2026-2027 годы 3. Ai Активное внедрение искусственного интеллекта в продукты. Уже сейчас в BI.ZONE TDR около 40% подозрений обрабатываются автоматически, и к концу 2026 года эту долю планируют увеличить до 60%. Конечная цель — создание автономной платформы кибербезопасности, способной адаптироваться к угрозам без участия человека, но под его контролем. В следующем году появится AI Pentest для автоматического тестирования на проникновение. В целом, стратегия направлена на консолидацию решений в единые платформы с использованием собственных разработок. Полная версия выступления с мероприятия компании тут.

Продуктовый портфель BI.ZONE на 2026-2027 годы 2. Network Развитие платформы сетевой безопасности (Network Security Platform) на базе BI.ZONE Secure SD-WAN. До конца 3 квартала 2026 года планируется увеличить производительность функций межсетевого экрана до 270 Гбит/с. Также в этом году ожидается релиз с DPI-движком собственной разработки, который обеспечит функциональность IDS/IPS и L7-фильтрации.

Продуктовый портфель BI.ZONE на 2026-2027 годы 1. Endpoint Создание полнофункциональной платформы для защиты конечных точек (Endpoint Security Platform) на основе EDR к концу 2027 года. Ключевой шаг — интеграция технологий антивируса NANO Security (актив приобретен в 2025 году) в BI.ZONE EDR. Обновленное решение с антивирусным ядром планируют представить в 3 квартале 2026 года, а интеграцию с другими продуктами (Sandbox, SEG) завершить до конца года. Также активно развивается направление управления уязвимостями (VM), включая контейнеры, и расширяются возможности сбора forensic-артефактов .

Что не так с реестром доверенного ПО Минцифры? Разбираемся в статье. #blog

Вместе со сменой менеджмента в С-Терре поменялся тг канал: Было: https://t.me/STerraCSP Стало: https://t.me/sterra_vpn Подписывайтесь на новый, чтобы быть в курсе событий компании. #стерра

Инфотекс заТОРПировал HW50 ViPNet Coordinator HW5 на платформе HW50 теперь в реестре Минпромторга • Ранее платформа HW50 была внесена в реестр только с 4 версией ПО, теперь в реестре есть и 5. • В HW50A1 используется АТБ-АТОМ-1 от АТБ Электроника. • Описание на сайте Инфотекса. #vipnet #infotecs

И как будто бы иногда использование сертификатов НУЦ станет обязательным. #tls

Закон предусматривает возможность брать плату за сертификаты. Получается аналогия СМЭВ: бесплатно для гос.органов, платно для всех остальных. #tls

Узаконили НУЦ Изменения в 63ФЗ подписаны, началась легализация НУЦ. • Предусматривается создание ГИС НУЦ. • Положение о государственной информационной системе будет утверждаться Правительством Российской Федерации по согласованию с ФСБ и ФСТЭК. • Оператор будет определяться Правительством Российской Федерации по согласованию с ФСБ. #tls

Старый ГОСТ отменен?! Я всегда придерживался мнения, что никто не запрещал заказчикам использовать ГОСТ 28147-89. Ограничения коснулись вендоров, начался постепенной переход с "обратной совместимостью". Но тут юрист заказчика прислал замечания к ТЗ: "указан отмененный ГОСТ, скорректируйте", пруф. Указанный в ТЗ вендор новые ГОСТы не поддерживает, придется менять 🙈 #закупки