Принят новый национальный стандарт Российской Федерации — ГОСТ Р 70262.3–2026 «Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации». Он разработан компанией «Аладдин» совместно с Федеральной службой по техническому и экспортному контролю (ФСТЭК России) и «Государственным научно-исследовательским испытательным институтом проблем технической защиты информации Федеральной службы по техническому и экспортному контролю» (ФАУ «ГНИИИ ПТЗИ ФСТЭК России») и вступит в силу 1 декабря 2026 года.

«Управление доступом — одна из главных задач защиты информации, а идентификация и аутентификация лежат в её основе. Отличительной особенностью нового ГОСТа является то, что в нём зафиксированы угрозы и уязвимости не отдельно взятых технических средств, а фундаментальных процессов идентификации и аутентификации, реализуемых в каждом средстве защиты информации, каждом средстве вычислительной техники и практически каждой информационной системе. Таким образом, этот ГОСТ становится основой не для какого-то узконаправленного сценария, а признанной на национальном уровне базой, которую можно использовать при проектировании ИТ и ИБ систем в любой организации», — прокомментировал Александр Бойко, руководитель аналитического отдела компании «Аладдин».

Источник: