Компания ИВК начала тестирование ПО "ИВК Токен"

Компания ИВК завершила разработку и начала комплексное тестирование ПО "ИВК Токен" - опциональной подсистемы "ИВК Юпитер" для работы с персональными средствами хранения данных (ПСХД), сертификатов, а также открытых и закрытых ключей.

Компания планирует завершить тестирование и сделать данную разработку доступной заказчикам в октябре 2009 г. На данном этапе в качестве хранилищ используются USB-ключи eToken компании Aladdin, получившие наиболее широкое распространение на российском рынке. В дальнейшем будет обеспечена совместимость ПО "ИВК Токен" и с другими ПСХД.

Известно, что традиционные системы аутентификации на основе пары "логин-пароль" являются узким звеном в системе информационной безопасности предприятия. Даже при использовании менеджеров идентификации пользователю трудно удержать в памяти случайную последовательность символов, достаточно длинную, чтобы затруднить подбор пароля злоумышленником. А без системы однократной аутентификации число таких пар может достигать нескольких десятков, и запомнить их практически нереально. В итоге, пользователи применяют упрощенные пароли или просто записывают их на бумажке. Естественно, такая практика превращает защиту в иллюзию. Кроме того, достаточно серьезную угрозу представляют сами операции ввода пароля с клавиатуры (информацию можно перехватить с помощью вредоносного ПО или даже дистанционно), а также хранение файлов с сертификатами и ключами в файловой системе компьютера. Все эти проблемы в значительной степени устраняет применение ПСХД.