«РусКрипто’2013» состоялась

27-30 марта в Подмосковье прошла ежегодная конференция «РусКрипто’2013», в которой принял участие наш постоянный читатель и автор Павел Закляков.

Организаторы конференции – Ассоциация «РусКрипто» и Академия Информационных Систем

«РусКрипто’2013»

Несмотря на то, что «Системный администратор» и ассоциация «РусКрипто» уже более десяти лет на российском рынке информационных услуг, их знакомство произошло лишь в этом году на конференции «РусКрипто'2013», о которой хотелось бы поведать нашим читателям.

Это достойное мероприятие, где стоит побывать в следующем году всем, думающим о будущем, администраторам и руководителям. Может даже выступить с докладом. Среди явных преимуществ участия можно отметить не только возможность представить результаты своих трудов на профессиональный суд лучших специалистов в области информационной безопасности, но и опубликовать свои результаты в журнале, реферируемом ВАК РФ.

Не секрет, что после вступления России в ВТО, мы получили не только обязательства, но и возможности. Это и было предложено обсудить в рамках конференции.

Среди таких возможностей – выход российских криптосредств на мировой рынок. Пора бы задуматься и взять примеры с иностранных фирм, переводящих свои сайты на русский язык.

Спасает то, что пока сильна наша школа математики и глубоко понимание проблемы руководством страны – импортным компаниям на нашем рынке криптографии делать нечего. Наши с вами интересы на государственном уровне защищены законами, а на практике – через регулятора путём лицензирования криптосредств. Этим объясняется ежегодное проведение конференции (в пятнадцатый раз) и участие в ней преимущественно российских «ключевых игроков».

За такую позицию в мире нас могут не любить, но вынуждены уважать и считать страной первого плана. Надеемся, что для большинства читателей, кроме импортного SSL, существуют и RFC 5830, RFC 5831, RFC 5831 по отечественным алгоритмам.

Помимо призывов выхода на мировой рынок были озвучены проблемы, связанные с вводом новой серии отечественных стандартов 2012-го года, приходящих на смену старым. Хочется отметить, что, несмотря на последние зарубежные публикации различных методов, «24-летнего старичка ГОСТ 28147-89» ещё рано списывать со счетов. Несколько небольших модификаций и этот алгоритм вполне может занять место достойного претендента на «низкоресурсную криптографию».

Собственно и сам термин «низкоресурсная криптография» (lightweight cryptography) можно поздравить с рождением, так как он был предложен одним из докладчиков и быстро нашёл отклик в сердцах собравшихся. (Переводить слово «light» как «лёгкая» некорректно.)

Был озвучен ещё один, относительно новый термин – «Интернет вещей», то, в чём нам предстоит жить дальше.

Прозвучали и упрёки по поводу образования. Мир меняется, а современные дети всё больше хотят не думать, а нажимать кнопки. Появились выпускники школ, которым трудно дается сложение дробей, например, не получается сложить быстро и правильно 1/2+1/3. (Частый ошибочный ответ – 1/5.)

С точки зрения облачных вычислений и виртуализации, по сравнению с прошлым годом, сдвиги минимальны, много вопросов осталось без ответов. Зато есть существенный прогресс по вопросам внедрения и использования ЭЦП и УЭК, по которым на конференции работали целые секции. Все желающие могли принять участие в обсуждениях и задать свои вопросы.

Так, после ряда «глупых вопросов», было отмечено, что УЭК ни в коей мере не будет заменять паспорт гражданина (опасения многих, подогретые жёлтой прессой), который, как планируется, в будущем, будет также оснащён электронным чипом. По нему, как и по паспорту, нельзя будет совершать коммерческие операции типа оплаты проезда на общественном транспорте.

Нашлись и те, кто среди мировых проблем, вспомнили статью из «Хакера» про «китайские закладки», когда кто-то из разработчиков сильно загордился своими разработками.

Сказать, что обсуждения проходили весело, – сложно, но то, что залы не пустовали, можно увидеть по фотографиям, все участники узнали что-то новое, расширили свой кругозор.

Конференция прошла, но ее сайт www.ruscrypto.ru продолжит свою работу. Ещё несколько месяцев будут собираться различные вопросы, в ближайшее время на сайте должны появиться тексты всех докладов.