{{published}}
{{title}}
{{text}}
Разрабатываем
и внедряем решения в области защиты информации
и внедряем решения в области защиты информации
Решения основанные на международных стандартах в области защиты информации
Ежегодно в мире регистрируются миллионы инцидентов, связанных с нарушением информационной безопасности. Самые последние созданные в этом году Агенты исскусственного интеллекта уже являются огромной угрозой для всех сайтов, баз данных, информационных систем, для входа в которые используются логин и пароль, а также сертификаты TLS без постквантовых алгоритмов шифрования или без аутентификации клиента.
Одновременно, массовый переход на облачные решения, удаленную работу через приложения и даже через использование VPN приводит уже к увеличению рисков взлома большинства цифровых объектов всех организаций.
Предлагаемые нами решения основаны на реализации проекта Zero Trust. Хранение и обработка всех критических, коммерческих, персональных, биометрических данных, должно производиться локально на территории предприятия (или государства) и с использованием созданных внутри предприятия (или государства) Центров сертификации выпускающих сертификаты TLS которые соответсвуют международным стандартам утвержденным Инженерным советом Интернета (IETF) и стандартам ISO и ведущих стран.
Одновременно, массовый переход на облачные решения, удаленную работу через приложения и даже через использование VPN приводит уже к увеличению рисков взлома большинства цифровых объектов всех организаций.
Предлагаемые нами решения основаны на реализации проекта Zero Trust. Хранение и обработка всех критических, коммерческих, персональных, биометрических данных, должно производиться локально на территории предприятия (или государства) и с использованием созданных внутри предприятия (или государства) Центров сертификации выпускающих сертификаты TLS которые соответсвуют международным стандартам утвержденным Инженерным советом Интернета (IETF) и стандартам ISO и ведущих стран.
Технологии применяемые в наших продуктах
- OpenSSLШироко используемая библиотека программного обеспечения с открытым исходным кодом необходимая для реализации создания протоколов Transport Layer Security (TLS) для защиты сетевых коммуникаций.
- Цифровая лабораторияСоздана цифровая испытательная лаборатория для анализа работы установленных TLS сертификатов на соответствие стандартам RFC и ISO. Испытания производятся неинвазивным способом – без вмешательства в работу цифрового объекта.
- Постквантовые алгоритмы шифрования (PQC)Выпуск белорусских сертификатов TLS с постквантовыми алгоритмами шифрования для безопасности и противодействия SNDL — Store Now, Decrypt Later («Сохрани сейчас, расшифруй потом»)
Наши расширенные возможности
-
Выпуск сертификатов TLS любого предназначения (web, IoT, IIoT, AI, ML и любых других) - Создание Центров сертификаций с выпуском сертификатов TLS c PQC в соответствии с RFC 9846 и FIPS 203
- Разработка и создание полноценных проектов Zero Trust
- Создание платформ для управления IoT, IIoT с защитой канала связи сертификатами TLS
- Создание subCA для организаций, для самостоятельного выпуска сертификатов TLS
- Создание испытательных лабораторий для проведения испытаний на соответствие стандартам ISO и RFC
- Создание PKI инфраструктур
Наши услуги
- Выпуск сертификатов безопасности SSL/TLS в собственном Центре сертификации
- Сертификаты
для IoT, IIoT устройствВыпуск сертификатов безопасности SSL/TLS для IoT устройств - Сертификаты mTLSВыпуск сертификатов mTLS для защиты канала связи между клиентом и сервером
Новости
Часто задаваемые вопросы
Сертификат TLS (Transport Layer Security) или «защита транспортного уровня» — при установке на сервер и его правильной его настройке, сервер с помощью сертификата создает протокол транспортного уровня TLS 1.3, который шифрует данные между сервером и клиентом при их передаче в веб-пространстве, чтобы эти данные не могли прочитать или подделать хакеры.
Сертификат выполняет следующие функции:
Аутентификация: доказывает пользователю через браузер (в который установлен открытый ключ этого же Центра сертификации), что он зашел на настоящий сайт, а не на страницу злоумышленников (защита от фишинга).
Конфиденциальность: обеспечивает конфиденциальность данных (пароли, номера карт, переписка), защищая их от перехвата по пути между клиентом и сервером.
Целостность данных: гарантирует, что передаваемая информация не была изменена по пути между клиентом и сервером.
Сертификат выполняет следующие функции:
Аутентификация: доказывает пользователю через браузер (в который установлен открытый ключ этого же Центра сертификации), что он зашел на настоящий сайт, а не на страницу злоумышленников (защита от фишинга).
Конфиденциальность: обеспечивает конфиденциальность данных (пароли, номера карт, переписка), защищая их от перехвата по пути между клиентом и сервером.
Целостность данных: гарантирует, что передаваемая информация не была изменена по пути между клиентом и сервером.
Сертификат TLS (Transport Layer Security) с постквантовыми алгоритмами шифрования — это цифровые сертификаты безопасности, которые используют новые криптографические математические схемы, устойчивые ко взлому с помощью будущих квантовых компьютеров.
Классические алгоритмы асимметричного шифрования и цифровых подписей (такие как RSA, ECC / эллиптические кривые и Diffie-Hellman), на которых держатся современные сертификаты TLS и HTTPS, могут быть быстро взломаны достаточно мощным квантовым компьютером с помощью алгоритма Шора.
Из-за этого злоумышленники уже сейчас ведут практику «собирай сейчас — расшифровывай потом» (Harvest Now, Decrypt Later): они перехватывают и сохраняют зашифрованный трафик сегодня, чтобы расшифровать его в будущем, когда появятся рабочие квантовые процессоры. Постквантовая криптография (PQC) закрывает эту угрозу.
Классические алгоритмы асимметричного шифрования и цифровых подписей (такие как RSA, ECC / эллиптические кривые и Diffie-Hellman), на которых держатся современные сертификаты TLS и HTTPS, могут быть быстро взломаны достаточно мощным квантовым компьютером с помощью алгоритма Шора.
Из-за этого злоумышленники уже сейчас ведут практику «собирай сейчас — расшифровывай потом» (Harvest Now, Decrypt Later): они перехватывают и сохраняют зашифрованный трафик сегодня, чтобы расшифровать его в будущем, когда появятся рабочие квантовые процессоры. Постквантовая криптография (PQC) закрывает эту угрозу.
Главное требование – законность владения и пользования доменным именем.
Это сертификаты с базовым уровнем валидации. Центр сертификации проверяет, что у заказчика сертификата есть доступ к управлению доменным именем, но не связывает домен с какой-либо компанией. В самом сертификате содержится только название домена, для которого он выпущен, срок действия сертификата и кем выдан.
Сертификаты TLS Wildcard - это специальный тип цифрового сертификата безопасности, который защищает основной домен и все его поддомены первого уровня с помощью одного ключа и одной записи.
Главные особенности сертификата Wildcard:
Символ «звездочки» (*): Означает любой набор символов на месте поддомена
Ограничение уровня: Действует только на поддомены первого уровня. Он не покроет sub.blog.essl.by (второй уровень) или сам корневой домен essl.by (если это специально не прописано в параметрах)
Главные особенности сертификата Wildcard:
Символ «звездочки» (*): Означает любой набор символов на месте поддомена
Ограничение уровня: Действует только на поддомены первого уровня. Он не покроет sub.blog.essl.by (второй уровень) или сам корневой домен essl.by (если это специально не прописано в параметрах)
Сертификаты mTLS (Mutual Transport Layer Security) — это взаимная (двусторонняя) аутентификация по протоколу TLS, при которой не только клиент проверяет подлинность сервера, но и сервер в обязательном порядке проверяет подлинность клиента с помощью цифрового сертификата.
На сегодняшний момент эта разновидность сертификата является единственной защитой от Агента искусственного интеллекта.
На сегодняшний момент эта разновидность сертификата является единственной защитой от Агента искусственного интеллекта.
Контакты
Оставьте свой вопрос или комментарий.
Мы всегда рады ответить на ваши запросы и помочь вам в области защиты информации
Мы всегда рады ответить на ваши запросы и помочь вам в области защиты информации
+375-17-388-12-02
e-mail: ceo@essl.by
e-mail: ceo@essl.by
Общество с ограниченной ответственностью "Вимпа-7"
Республика Беларусь,
г. Минск, ул. Ванеева, 29, к.7
Республика Беларусь,
г. Минск, ул. Ванеева, 29, к.7