Решение Aladdin LiveOffice помогает обеспечить полное выполнение требований регулятора
Май, 2023
Компания Аладдин на площадке AM-Live при участии представителей ФСТЭК и ФНС России провела онлайн-конференцию “Организация безопасной дистанционной работы. Соответствие требованиям ФСТЭК”: обсуждены требования регулятора и опыт внедрения Aladdin LiveOffice в ФНС России.
Ключевые угрозы и риски дистанционной работы
По словам генерального директора Аладдин Сергея Груздева, дистанционная работа стала нормой: к ней привыкли, и отказываться от неё никто не собирается. “Шок от пандемии прошёл, появился 407-ФЗ, легализующий дистанционную работу и определяющий права и обязанности работодателей и сотрудников, появились новые требования ФСТЭК России к средствам обеспечения безопасной дистанционной работы, появилось и первое сертифицированное специализированное решение – Aladdin LiveOffice, позволяющее сотрудникам организаций, органов исполнительной власти безопасно работать с домашних компьютеров в государственных информационных системах”.
Классическое средство дистанционной работы — защищённый служебный ноутбук: по документу “Меры защиты…” к 17-му Приказу ФСТЭК на нём обязательны сертифицированные средства доверенной загрузки, российская ОС на базе Linux, антивирус, двухфакторная аутентификация (USB-токен или смарт-карта), межсетевой экран, VPN (сертифицированный по линии ФСБ), прозрачное шифрование дисков (например, Secret Disk), монитор геолокации; пользователь не должен иметь административных прав. Согласно 407-ФЗ работодатель обязан обеспечить сотрудника средствами безопасной дистанционной работы, и с учётом санкций, ухода зарубежных вендоров, подорожания ноутбуков и сложности установки, настройки и поддержки комплекта средств от разных вендоров задача уже не выглядит тривиальной. С началом СВО остро встала и проблема “внутреннего нарушителя”.
Aladdin LiveOffice
Альтернатива служебному ноутбуку — специализированное средство на технологии LiveUSB: “ноутбукозаменитель” в форм-факторе обычной USB-флешки, содержащей все необходимые средства для безопасной дистанционной работы с использованием любого недоверенного (например, домашнего) компьютера. Эта же флешка является средством двухфакторной аутентификации и средством электронной подписи для ДБО, документооборота и сервисов, где нужна юридическая значимость документов.
При этом LiveOffice: существенно безопаснее служебного ноутбука (поверхность атаки для злоумышленника меньше); проще (подключить USB-ключ, нажать F12, ввести ПИН-код до загрузки ОС, выбрать Wi-Fi сеть — всё остальное, включая подключение к удалённому рабочему столу, происходит автоматически); дешёвле (в 5–10 раз дешёвле защищённого служебного ноутбука).
LiveOffice обеспечивает дистанционную работу сотрудников или внешних контрагентов в преднастроенной замкнутой доверенной среде: все процессы (обработка документов, их хранение) производятся в защищённой среде организации — скопировать документы или загрузить в систему вирус пользователь не сможет. Решение позволяет работать со всеми видами тайн, кроме гостайны (банковская, налоговая, врачебная, нотариальная, адвокатская, аудиторская, страховая тайна, персональные данные), сертифицировано ФСТЭК (сертификат № 4355 от 10.02.2021) и обеспечивает полное выполнение требований регулятора. Решение предназначено для органов исполнительной власти, госконструктур, предприятий КИИ, банков и ОПК; для коммерческих организаций, самостоятельно выбирающих средства защиты, выпускаются кастомизированные (несертифицированные) версии.
Опыт использования в ФНС
На конференции был рассмотрен кейс успешного внедрения Aladdin LiveOffice в ИТ-инфраструктуру Федеральной налоговой службы — одного из первых крупных федеральных заказчиков, внедрившего продукт в период пандемии и получившего существенные выгоды. От аудитории поступило более 300 вопросов — ответы экспертов опубликованы на сайте Аладдин
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Национальный банковский журнал (nbj.ru), май 2023
Эксперт: Сергей Груздев, Аладдин