ТЦИ выступил на форуме «СПЕКТР-2022»

25-26 октября проходит ХХI форум по регулированию в сфере инфокоммуникационных технологий (СПЕКТР-2022). Организатором форума является АНО «Радиочастотный спектр» при поддержке Роскомнадзора.

СПЕКТР – это ежегодный специализированный форум, целью которого является обмен информацией, мнениями и опытом по вопросам, связанным с регулированием отрасли связи и инфокоммуникационных технологий, между представителями государственных структур, телекоммуникационных компаний и интернет-сообщества.

В этом году в рамках форума обсуждались вопросы, касающиеся поддержки отрасли связи в условиях санкционных ограничений, обеспечения доступности и качества услуг связи для населения, а также развития и безопасности функционирования сетей связи.

На секции «Целостность, устойчивость и безопасность функционирования сетей связи общего пользования» с докладом выступил генеральный директор ООО «ТЦИ» Алексей Рогдев. Его выступление было посвящено проблемам в области инфраструктуры открытых ключей (PKI) в России и мерам по их преодолению.

Начал он с обсуждения проблем, связанных с экосистемой TLS в России, отметив ее уязвимость в виду высокой зависимости от зарубежных решений и рассказав об основных угрозах в этой области, в частности об угрозе массового отзыва TLS-сертификатов.

Далее он обозначил проблемы с PKI в России в целом, в том числе проблемы, связанные с выпуском сертификатов для электронной почты и подписи кода. В частности, он отметил, что проблеме выпуска сертификатов для электронной почты не уделяется практически никакого внимания, хотя она не только существует, но и является достаточно значимой, так как создает угрозу безопасности обмена данными по электронной почте. Он также заметил, что массовое применение сертификатов электронной почты может обеспечить качественную защиту от целевого фишинга.

Выступление продолжилось рассказом о текущих отечественных инициативах, направленных на решение этих проблем, в том числе о Центре сертификации ТЦИ, который позволяет выпускать не только TLS-сертификаты для доменов, но и S/MIME-сертификаты для электронной почты.

В заключение, Алексей Рогдев подчеркнул необходимость создания и развития в России независимой и отказоустойчивой системы PKI как хорошего инструмента для предотвращения и борьбы с различными угрозами в области кибербезопасности.