Первая российская система контроля доступа для критической инфраструктуры с криптографией

Компании Микрон и ISBC представляют первую российскую систему контроля и управления доступом (СКУД) с российскими стандартами шифрования ГОСТ для объектов критической информационной инфраструктуры (КИИ) и государственных информационных систем (ГИС) ESMART

Незащищенность идентификаторов и считывающих устройств (ридеров) является ключевой проблемой классических СКУД, не имеющих защиты от рисков перехвата сигнала, клонирования и взлома карты. Система ESMART Доступ ГОСТ, предназначенная для обеспечения безопасности и защиты от несанкционированного проникновения на объекты, разработана ISBC на базе отечественного микроконтроллера MIK51SC72DV6 первого уровня производства Микрона. Функционал включает бесконтактную идентификацию по смарт-картам, интеграцию с двухфакторной аутентификацией на ПК, а также защиту электронной подписи документов.

«Воспрепятствование неправомерному проникновению на объекты критической инфраструктуры является одним из важнейших мероприятий по обеспечению антитеррористической защищенности. Но обычный пропуск с дешевым чипом легко копируется, возможен перехват сигнала по воздуху. Таким образом, злоумышленник способен проникнуть на объект с незащищенной системой контроля доступа. Для решения проблемы и обеспечения безопасности создана первая российская защищенная СКУД ESMART Доступ ГОСТ с применением СКЗИ, сертифицированного ФСБ. Наша система контроля доступа позволяет предотвратить 42 из 200 угроз, размещенных в Банке данных угроз (БДУ) ФСТЭК», — отметил Сергей Панов, генеральный директор ООО «АТ бюро» (группа компаний ISBC), разработчик технологии ESMART Доступ.

«В условиях цифровой экономики необходима защита не только доступа к системе извне для предотвращения перехвата контроля над работоспособностью, но также защита от дублирования передаваемых данных, поскольку аналитика данных создает новые возможности для управления системами. И безопасность в цифровой среде должна быть обеспечена не только на уровне программного обеспечения, но и на аппаратном уровне, — подчеркнул 1-ый заместитель генерального директора – операционный директор ПАО «Микрон» Виталий Студитских. — Решение ISBC на базе микросхемы Микрона решает эту задачу на качественно новом уровне, с поддержкой российских криптографических алгоритмов. Особенно это важно для объектов критической инфраструктуры таких, как промышленные предприятия, госструктуры, образовательные учреждения, силовые структуры, системы ЖКХ и инфраструктуры умного города, и который должен быть, прежде всего, безопасным для жителей».

Система ESMART Доступ ГОСТ отличается высокой безопасностью за счет аппаратного шифрования с использованием отечественных алгоритмов ГОСТ 28147-89 или ГОСТ 34.12-2015, реализованных на микросхемах Микрона. Отечественный криптопроцессор сертифицирован как Средство Криптографической Защиты Информации (СКЗИ) по классу КС3 — самому высокому для систем, обрабатывающих сведения, не составляющие гостайну. Шифрованием данных между считывателем и идентификатором, диверсификацией ключа шифрования, MAC подписи и  защиты от replay атак обеспечивается защита от перехвата сигнала по воздуху, клонирования и взлома карты.

Система включает считыватели ESMART Reader ГОСТ с установленным модулем безопасности ESMART Доступ ГОСТ SAM, а также персональные идентификаторы ISO14443, программное обеспечение, турникеты. Считыватель ESMART Reader разработан специально для российского климата и работоспособен при температурах от – 40 до +85°С, устойчив к влаге, разрешен к эксплуатации вне помещений. RFID-идентификатор для конечных пользователей может быть выполнен в различных форм-факторах: смарт-карты, брелок или браслет, в том числе с брендингом заказчика, а также с дополнительным функционалом сервисов умного города.