12 сентября 2023 / время чтения: 2 мин. / всего просмотров: 13

ЭП фактически лежит у нас в открытой корзине


Александр Баранов, д. ф-м. н., профессор, действительный член Академии криптографии РФ, выступая на PKI-Форуме 12 сентября, рассказал о наиболее актуальных проблемах отрасли.

Он считает, что самая главная проблема — это действенность нынешних правил. «Нужно действовать в соответствии с законами, как они написаны, а не как их можно трактовать», — подчеркнул эксперт.

Вторая большая проблема, которую нужно решить, — это массовая информационная безопасность, считает Баранов: «Обратите внимание, какое сейчас количество вариантов документооборота и вариантов представления личности, в том числе удалённой, существует. И они продолжают развиваться и расширяться.  В этом смысле электронная подпись начинает выступать как личность. Это с одной стороны, а с другой стороны — как она хранится? Посмотрите, как мы храним паспорт — в двух карманах, под молнией. А электронная подпись фактически лежит у нас в открытой корзине под названием "персональный компьютер" или "айфон". И об этом все прекрасно знают».

Спикер обратился к проблемам продажи квартир с использование ЭЦП и рассказал об инцидентах в этой области, которые периодически возникают. Александр Баранов уверен, что очень важно правильно оценивать риски в том или ином направлении и понимать, что продажа автомобиля с использованием ЭЦП — это совсем не то, что продажа недвижимости.

«Стратегическая задача должна заключаться в сбалансированности применяя ЭЦП. Нужно оценить все существующие риски. Кто это должен делать — регулятор или общественность? Я думаю, и регулятор, и общественность», — сказал он.

Третья проблема, о которой упомянул эксперт, — это вопросы удалённой идентификации.

Похожие новости

Новость

ИИ подсовывает пользователю «отравленные» письма

Новость

Защита от квантовых атак — даже в медицине

Новость

Половина безопасников уклоняется от сложной аутентификации

Новость

В сотрудничество Google и «белых хакеров» вмешались боты

  1. 05 О плюсах и минусах ИИ в глазах игроков ИТ-рынка
  2. 06 Microsoft: С распространением ИИ-агентов рисков станет больше
  3. 07 Аналитики SOC увидели в ИИ помехи для карьерного роста
  4. 08 Эксперты SANS выявили главные тенденции threat hunting
  5. 09 Безопасникам советуют проводить командно-штабные учения
  6. 10 Akamai: API — основная мишень для атак на современные компании
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»