Новый национальный стандарт систематизирует типовые угрозы и уязвимости процессов идентификации и аутентификации

Компания «Аладдин» совместно с ФСТЭК России и ФАУ «ГНИИИ ПТЗИ ФСТЭК России» разработала новый национальный стандарт в области идентификации и аутентификации. ГОСТ Р 70262.3—2026 «Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации» вступит в силу 1 декабря 2026 года.

Документ устанавливает единые правила описания угроз и уязвимостей, связанных с идентификацией и аутентификацией, а также содержит их систематизированный перечень. Стандарт предусматривает использование этих данных при разработке и совершенствовании механизмов управления доступом.

Для каждой угрозы и уязвимости определены идентификатор, название, описание, затрагиваемый компонент, способ реализации и возможные последствия. Кроме того, ГОСТ закрепляет трактовки ключевых терминов и описывает распространённые атаки, включая спуфинг, фишинг и фарминг.

Новый документ продолжает серию стандартов по идентификации и аутентификации, в которую входят ГОСТ Р 58833-2020, ГОСТ Р 70262.1-2022 и ГОСТ Р 70262.2-2025. ГОСТ Р 70262.3—2026 стал одиннадцатым национальным стандартом, разработанным при непосредственном участии «Аладдин».

Сейчас на главной

Статьи

Почему одно и то же приложение стабильно работает на одном смартфоне и вылетает на другом

Ведущий программист международной компании мобильного гейминга Максим Мартынов измерил, какой объём памяти разные архитектуры аллокаторов резервируют сверх пикового объёма живых данных.

Статьи

Александр МАКСУДОВ: «КСО это полноценная касса. Меняется только способ взаимодействия с человеком»

На вопросы Александра Маляревского отвечает Александр Максудов, Head of POS Development в MAGNIT TECH. В «Магните» работает более 10 лет, продолжительную часть этого времени занимается разработкой кассовых решений.

Новости

Экология становится частью повседневной среды. Что показала премия «Лучшие экопрактики России» (ECO BEST) 2026

Экологическая повестка бизнеса постепенно меняет свой статус: из отдельного направления корпоративной политики она превращается в часть повседневных решений – от организации рабочих процессов до эксплуатации городской инфраструктуры. Этот переход особенно заметен там, где экологический эффект можно увидеть не в декларациях, а в том, как меняется привычный продукт, технология или сервис.

Новости

Когда социальный проект становится частью бизнеса. Что показали лауреаты «Лучших социальных проектов России – 2026»

8 октября в PALMIRA ISTRA RESORT наградили лауреатов программы «Лучшие социальные проекты России». Уже по составу проектов видно, как меняется сама социальная повестка бизнеса: рядом с привычными благотворительными инициативами оказываются трудоустройство подростков, финансовая грамотность, управленческие симуляции, профилактическая медицина и работа с культурой питания.