Traducido con IA del original en ruso.
El nuevo estándar nacional sistematiza las amenazas y vulnerabilidades típicas de los procesos de identificación y autenticación
La empresa Aladdin, junto con FSTEC de Rusia y FAU «GNIII PTZI FSTEC de Rusia», ha desarrollado un nuevo estándar nacional en el campo de la identificación y autenticación. La GOST R 70262.3—2026 «Protección de la información. Identificación y autenticación. Amenazas y vulnerabilidades típicas de la identificación y autenticación» entrará en vigor el 1 de diciembre de 2026.
El documento establece reglas unificadas para describir las amenazas y vulnerabilidades relacionadas con la identificación y autenticación, y también contiene una lista sistematizada de las mismas. El estándar prevé el uso de estos datos en el desarrollo y mejora de los mecanismos de control de acceso.
Para cada amenaza y vulnerabilidad, se definen el identificador, el nombre, la descripción, el componente afectado, el método de implementación y las posibles consecuencias. Además, la GOST establece las interpretaciones de los términos clave y describe ataques comunes, incluyendo spoofing, phishing y pharming.
El nuevo documento continúa la serie de estándares de identificación y autenticación, que incluye GOST R 58833-2020, GOST R 70262.1-2022 y GOST R 70262.2-2025. GOST R 70262.3—2026 se ha convertido en el undécimo estándar nacional desarrollado con la participación directa de Aladdin.
