«Газинформсервис»: новые требования ФСТЭК и ЦБ диктуют переход от паролей к PKI и MFA на основе криптографических сертификатов
Ужесточение регуляторных требований со стороны ЦБ и ФСТЭК делает неизбежным переход на инфраструктуры открытых ключей (PKI) и многофакторной аутентификации (MFA) на основе криптографических сертификатов, заявил директор департамента проектирования компании «Газинформсервис» Александр Калита на ЦИПР-2026.
Эксперт заявил, что отечественные PKI-решения во многом превосходят импортные: они эффективно работают в гетерогенных средах, интегрируются с российскими криптопровайдерами и позволяют выстраивать полностью контролируемую инфраструктуру открытых ключей. Также, по мнению эксперта, сейчас наблюдается усиление регуляторных требований области аутентификации на основе сертификатов в рамках защиты удалённого доступа и концепции Zero Trust (от Стандарта Банка России 2024 года до приказа ФСТЭК №117). Нормы предписывают государственным и муниципальным ИС внедрять «строгую аутентификацию с использованием криптографических методов».
В числе ключевых трендов Александр Калита назвал развитие беспарольной аутентификации по стандарту FIDO2 и Passkey и адаптивной аутентификации на основе рисков. Как заявил эксперт, реализация аутентификации на основе рисков в AM-системах позволяет унифицировать доступ сотрудников из разных точек подключения с применением наиболее качественных способов многофакторной аутентификации.
💬 MAX | 💬 TG | 💙 VK |🔗Сайт🎁 Розыгрыш неттопа iRU
В этом посте были ссылки, но мы их удалили по правилам Сетки
