Конференция "Код ИБ 2016". Пермь

1. #CODEIB
Как помочь Винни Пуху
и сохранить рассудок
17 ноября 2016 Пермь
Владимир Иванов
Директор по развитию
Компания «Актив»

2. #CODEIB
Компания «Актив»
Более 20 лет на рынке программно-аппаратных
средств ИБ
Защита и лицензирование ПО
Аппаратные и программные средства
аутентификации и электронной подписи
В числе 25 крупнейших ИБ-компаний России
(по версии CNEWS)

3. #CODEIB
Офисный сотрудник

4. #CODEIB
Продам пароль!
80,00%
20,00%

5. #CODEIB
Один пароль для всего!
35,00%
65,00%

6. #CODEIB
Поменяемся паролями?
70,00%
30,00%

7. #CODEIB
А доступ остался!
60,00%
40,00%

8. #CODEIB
Длина пароля не менее N символов
Разные регистры
Спецсимволы, цифры
НЕ имена, даты, клички, словарные слова…
Менять пароль каждые M месяцев
Ни в коем случае не записывать!
Не повторяться!
Хранить в тайне
…. ?
Политики. Cui prodest?

9. #CODEIB
Придумать
Запомнить
Набрать на клавиатуре
Никому не показывать
Повторять всё это
периодически
и постоянно
Пароль нужно:

10. #CODEIB
Эксперимент
40En5N8*6=goG4A26v
Подбор за 98 лет на суперкомпьютере Tianhe-2

11. #CODEIB
ДЛЯ
КАЖДОЙ
УЧЕТНОЙ
ЗАПИСИ!
Домен
Почта
CRM
ERP
VPN
RDP
Он-лайн сервисы
…?

12. #CODEIB
Строгая аутентификация
Электронная подпись
Шифрование
Защищенные протоколы (L2TP, SSL, Ipsec)
Защищенный удаленный доступ
Использование на мобильных устройствах
Реализации на разных платформах
Возможности PKI

13. #CODEIB
Тем временем где-то…

14. #CODEIB
От паролей не уйти?! 

15. #CODEIB
Придумать Сгенерировать
Зашифровать
Запомнить Сохранить в БД
Набрать на клавиатуре
Никому не показывать
Слава роботам!

16. #CODEIB
Доступ к паролям для всех приложений
из единой учетной записи
Пароли любой сложности
В неограниченном количестве
Автоматическая периодическая смена паролей
Для различных приложений (web, desktop)
Пользователь не знает свои пароли
Интеграция: IdM, СКУД, учет времени
Корпоративный Single-Sign-On

17. #CODEIB
Корпоративный Single-Sign-On

18. #CODEIB
Аппаратные ГОСТ и RSA
Неизвлекаемые ключи
Защищенный чип
Windows, Linux, OS X
Комбинированные устройства:
контактный чип + RFID
Рутокен ЭЦП PKI: токены и карты

19. #CODEIB
Аутентификация: домен, приложения, WEB
Удаленный доступ
Тонкие клиенты и VDI
Электронная подпись: почта, ЭДО, EDI
Шифрование почты и данных
СКУД
Учет времени и
контроль присутствия
Вендинг
Цифровое удостоверение
АКТИВ ОМСК 05 2016.pptx

20. #CODEIB
Новые бизнес-процессы

21. #CODEIB
Вас много, а я одна!

22. #CODEIB
Рутокен KeyBox

23. #CODEIB
Учет и контроль
Снижение затрат на обслуживание
пользователей
Аудит и расследования инцидентов ИБ
Любые карты и токены
Криптография ГОСТ и RSA
Учет СКЗИ
Расширяемая архитектура
Управляем процессами

24. #CODEIB
19
Выпуск сертификата в Windows

25. #CODEIB
4
Выпуск сертификата в KeyBox

26. #CODEIB
Пароли – прошлый век
PKI – работающая технология
Комплексное решение:
PKI + токены/карты + ESSO +
KeyBox
Все довольны: и админы, и
безопасники, и пользователи!
Подведем итоги

27. #CODEIB
Электронная почта:
Общие вопросы – info@rutoken.ru
Тех.поддержка – hotline@rutoken.ru
Отдел продаж – sales@rutoken.ru
Сайты:
www.rutoken.ru
www.aktiv-company.ru
Телефон:
(495) 925-77-90
Спасибо за внимание!