CTCrypt program 2021

Президиум РАН (Ленинский проспект 32А, Синий зал, 3 этаж)

3 июня 2021 года в рамках юбилейного Х симпозиума «Современные тенденции в криптографии» (CTCrypt 2021), состоится круглый стол «Криптография для граждан и государства». К участию приглашены руководители и эксперты ФСБ России, Минцифры России, Минпромторга России, Минэнерго России, российских разработчиков СКЗИ и производителей российской электроники, операторов связи и телекоммуникационных компаний.

Основные темы круглого стола:

• Особенности использования криптографии в Интернете вещей

• Отечественная криптография на массовых устройствах пользователей: задачи и перспективы

• Вопросы реализации требований к криптографической защите в сетях 5G в Российской Федерации

Актуальность повестки 

Интернет вещей в смысле распределенных сетей и систем сбора, обработки и управления интеллектуальными устройствами, за последние годы получил очень широкое развитие. Дешевые каналы связи, дешевая элементная база, облачные сервисы агрегации и обработки данных – все это серьезно увеличивает темпы проникновения концепции Интернета-вещей во все сферы деятельности государства и граждан – мы получаем новые сервисы и услуги быстрее, дешевле, надежнее. Но есть и обратная сторона медали – растущий комплекс проблем информационной безопасности применяемых в Интернете вещей решений и технологий. Одним из эффективных способов защиты Интернета вещей от компьютерных атак является применение криптографических механизмов. Практика взаимодействия разработчиков СКЗИ и разработчиков решений Интернета-вещей показывает, что много времени уходит на первичное погружение всех участников процесса в предметные области друг друга. Немало сложностей возникает при необходимости учета требований регуляторов рынка информационной безопасности России, когда речь заходит об Интернете-вещей в КИИ.

За прошедшие десять лет вопрос о возможности использования отечественной криптографии в российском сегменте Интернета из сугубо теоретического стал абсолютно прикладным. Разработаны и стандартизированы – как в России, так и за рубежом – необходимые для этого криптографические механизмы; созданы и сертифицированы необходимые клиентские и серверные криптографические средства, на важнейших государственных ресурсах российская криптография внедрена наряду с массово распространенной зарубежной.

Фундамент построен и уже начинает активно использоваться для создания перспективных систем оказания дистанционных услуг гражданам. Однако теперь предстоит новый сложнейший этап: обеспечить настоящую массовость поддержки российской криптографии у пользователей и на веб-сайтах. Только это позволит обеспечить защиту ресурсов в Интернете, стойкую в том числе относительно угрозы доступности – угрозы, актуальной с учетом возможности отзыва иностранными удостоверяющими центрами зарубежных TLS-сертификатов критически важных сайтов. Полный переход на российскую криптографию на ресурсах банков, государственных органов, порталах сервисов электронного голосования и коммерческих организаций возможен только после решения стоящих сейчас перед отраслью задач обеспечения удобства внедрения отечественных стандартизированных криптографических механизмов в мобильные приложения (в том числе, регулярно обновляемые), оперативности получения российских TLS-сертификатов для веб-сайтов, удобства применения российских СКЗИ гражданами России.

Важнейшей частью обеспечения технологической независимости телекоммуникационного оборудования, разрабатываемого в рамках дорожной карты по развитию мобильных сетей 5G, является внедрение российских криптографических стандартов и разработка на их базе отечественных протокольных решений. Немаловажным в решении обозначенных задач является понимание базовых принципов построения сетей 5G с точки зрения обеспечения криптографической безопасности, что требует рассмотрения основных криптографических протоколов (ECIES, 5G-AKA, EAP-AKA’, NEA/NIA и т.д.) и их уязвимостей. Отдельное внимание следует уделять выстраиванию взаимодействия с 3GPP.

Учитывая важность и актуальность тематики, приглашаем вас принять участие в работе круглого стола.