Новый ГОСТ определил подход к оценке угроз в сфере идентификации и аутентификации

• Что это значит? Принят национальный стандарт ГОСТ Р 70262.3–2026 «Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации». Документ официально вступает в силу 1 декабря 2026 года.

В его разработке участвовали ФСТЭК России (Федеральная служба по техническому и экспортному контролю), компания «Алладин» и ФАУ «ГНИИИ ПТЗИ ФСТЭК России». Он продолжает серию стандартов по идентификации и аутентификации.

Стандарт устанавливает форму и структуру описания типовых угроз и уязвимостей в процессах идентификации и аутентификации. В нём также систематизированы перечни таких угроз и уязвимостей и определены правила их применения при разработке, внедрении и совершенствовании механизмов управления доступом.

Для каждой угрозы и уязвимости предусмотрена единая схема описания: идентификатор, название, характеристика, затрагиваемый компонент системы, способ реализации угрозы или использования уязвимости и возможные последствия.

ГОСТ также закрепляет единые определения терминов, включая понятие угрозы, уязвимости и нарушителя процессов идентификации и аутентификации. В документе формализованы типовые атаки, среди которых спуфинг (от англ. to spoof — подменять, имитировать), то есть маскировка под легального пользователя, фишинг (выманивание данных методом социальной инженерии) и фарминг (перенаправление на поддельный ресурс).

По словам руководителя аналитического отдела «Аладдин» Александра Бойко, ключевое отличие нового стандарта заключается в том, что он рассматривает угрозы и уязвимости применительно не к отдельным техническим средствам, а на уровне самих процессов идентификации и аутентификации. По его оценке, это позволяет использовать ГОСТ как базу при проектировании ИТ- и ИБ-систем в организациях, поскольку эти процессы реализуются практически в каждой информационной системе и средствах защиты информации.

О том, как Threat Intelligence (разведка угроз) помогает бизнесу эффективно выстраивать защиту, читайте в материале СберПро.

Источник: Cnews