Платформа управления доступом (ПУД)

Инфраструктура
корпоративного
доверия

рост числа кибератак и усиление требований регуляторов

Современные угрозы и вызовы:

Нарастание киберугроз закономерно сопровождается усилением требований регуляторов. Согласно Приказу ФСТЭК РФ от 11.04.2025 г. №117 и Указу Президента РФ от 01.05.2025 г. №250 обязательным требованием для государственных организаций является использование надёжной аутентификации с использованием исключительно отечественного программного обеспечения. Предприятия частного сектора также сталкиваются с усилением регуляторики со стороны Центрального банка РФ, а также международных стандартов (ISO27001, PCI DSS, CIS20, NIST CSF) и концепции Zero Trust.

Основной причиной успешных атак по-прежнему остаются слабые пароли. Их легко украсть с помощью фишинга. Ситуация также ухудшается за счет того, что пользователи зачастую создают один и тот же пароль для входа в приложения, используемые для работы и личных целей. При этом системы хранения паролей недостаточно защищены. Как показала практика, убеждать людей соблюдать правила информационной безопасности, даже несложные, недостаточно. Гораздо больший эффект имеет внедрение системных мер, регламентирующих поведение конкретного пользователя.

Современные предприятия в России сталкиваются с беспрецедентным уровнем кибератак и информационных угроз. Рост числа успешных атак на корпоративные системы приводит к вынужденной остановке процессов и существенным финансовым потерям для компаний.

Сжатые сроки и растущие штрафные санкции

02

РЕГУЛЯТОРНЫЕ ТРЕБОВАНИЯ

Обеспечение защищённого доступа к сложной ИТ-инфраструктуре, объединяющей отечественные операционные системы и различные системы управления учётными записями

03

ИНФРАСТРУКТУРА

Повышение уровня сложности кибератак, использующих уязвимости, связанные с человеческим фактором

01

УГРОЗЫ

тройной вызов для любой крупной организации:

Итог —

единая платформа аутентификации пользователей и управления доступом (ПУД) — инфраструктура корпоративного доверия.

Построена на базе продуктов трех вендоров рынка ИБ:
Актив (Рутокен), Индид и SafeTech Lab

Решение —

Индид — российский разработчик комплекса решений в области защиты айдентити. Продукты Индид уже более 15 лет внедряют крупнейшие компании из России и СНГ, работающие во всех отраслях экономики. Программное обеспечение включено в реестр Минцифры (реестр российского ПО, ранее — реестр Минкомсвязи), подходит для выполнения требований программы импортозамещения, принятой в РФ, и помогает соблюдать положения различных нормативно-правовых актов в сфере информационной безопасности (государственных стандартов, постановлений ФСТЭК и других подобных документов).

Разработчик современных программных продуктов для построения надежной и безопасной PKI-инфраструктуры и эффективного управления ее элементами. Флагманский продукт компании – кроссплатформенный центр сертификации SafeTech CA – полностью заменяет зарубежные аналоги и обеспечивают удобное управление жизненным циклом технологических сертификатов как для пользователей, так и для объектов гибридной корпоративной ИТ-инфраструктуры.

Ведущий российский производитель программно-аппаратных средств защиты информации для двухфакторной аутентификации и электронной подписи до обеспечения безопасности M2M и IoT и создания комплексных решений для построения защищённой информационной инфраструктуры. Решения полностью соответствуют требованиям регуляторов, что подтверждено сертификатами ФСТЭК и ФСБ. USB-токены и смарт-карты Рутокен являются стандартом де-факто в своих сегментах рынка ИБ.

Какие вопросы закрывает

Инфраструктурная часть

Клиентская часть

Архитектура решения