» »

TTK tippjuht pälvis maineka auhinna infoturbe valdkonnas. JSC "Orion" reorganiseeriti LLC-ks "Orion Pyarin Viktor Anatolievitši elulugu

7. kutsepreemia laureaadiks sai TTK vanemasepresident Victor Pyarin. infoturbe"Hõbedane pistoda". Auhind erinominatsioonis "Isikliku panuse eest infoturbeprobleemide lahendamisel" anti Viktor Pyarinile üle jaanuari lõpus Moskvas toimunud XII riiklikul infoturbefoorumil. põhiteema"Infofoorum-12" sai "Venemaa infoturbe globaalse kontekstis". infoühiskond". Lisaks oli tööstuse suurimal üritusel olulisel kohal arutelu infotehnoloogiate kasutamisest Universiaad-2013 ja Olümpia-2014 turvalisuse tagamisel, elektroonilise riigi erinevate aspektide toimimisest, samuti infoturbe probleem süsteemis. Keskkool. Infoforum-12 korraldajad olid Vene Föderatsiooni kõrgeima seadusandliku ja täidesaatva võimu spetsialiseerunud struktuurid, samuti Mitteäriline partnerlus"Teabefoorum". TTK kui telekommunikatsioonioperaator, mis pakub teenuseid kõikidele tarbijakategooriatele valitsusasutustest ja ettevõtetest erakasutajatele, seab pidevalt esikohale oma klientide infoturbe. Ettevõte kasutab arenenud tehnoloogiaid ja tehnilisi lahendusi abonentide kaitsmiseks ning volitamata sekkumise välistamiseks info- ja juhtimissüsteemide töösse. Viktor Pyarini juhtimisel ja otsesel osalusel viib ettevõte läbi teadusuuringuid, mille eesmärk on parandada nii enda kui ka kliendi info- ja telekommunikatsioonisüsteemide kaitset.
2009. aastal firma TTK, olles liige rahvusvahelised organisatsioonid FIINA (Forum for International Irregular Network Access) ja CFCA (Communications Fraud Control Association) on intensiivistanud tegevust koostöö tugevdamise vallas globaalse infoühiskonna turvalisuse tagamiseks. Esimest korda korraldas TTK FIINA aastakonverentsi Venemaal. Infoturbe valdkonna spetsialistide tööalaste kontaktide tugevdamist loob ja hoiab TTK vene ja Inglise"Professionaalne küberturvalisuse foorum" (Netfraud.ru). Viktor Pyarin märgib võrguturbe valdkonna ekspertide tiheda suhtluse olulisust: "Küberkuritegevus on probleem globaalne ulatus. Selle ohu tõhusaks tõrjumiseks on vaja koondada spetsialiste üle kogu maailma. Viide:
Viktor Anatoljevitš Pjarin sündis 1949. aastal Moskva oblastis Kubinka linnas. 1971. aastal lõpetas ta NSV Liidu KGB Kõrgema Punalipukooli. F. E. Dzeržinski, aastatel 1977-1981. - magistrikraad kraadi füüsika- ja matemaatikateaduste kandidaat. Aastatel 1966-1999 teenis NSV Liidu KGB-s ja föderaalne agentuur Vene Föderatsiooni presidendi alluvuses valitsuse side ja teave (FAPSI). 1999. aastal määrati ta asetäitjaks tegevdirektor FAPSI - peamise teadus- ja tehnikaosakonna juhataja. Sellel ametikohal osales ta aktiivselt Venemaa Föderatsiooni presidendi täievoliliste esindajate info- ja telekommunikatsioonisüsteemi loomisel föderaalringkondades, mitmete osakondade info- ja telekommunikatsioonisüsteemide loomisel. Alates 2003. aasta septembrist on ta CJSC TransTeleCom Company uuringute ja innovatsiooni arendamise osakonna vanemasepresident. Victor Pyarin on Tehnikateaduste Akadeemia täisliige, Venemaa Loodusteaduste Akadeemia ja Vene Föderatsiooni Krüptograafiaakadeemia korrespondentliige; Vene Föderatsiooni Raamatupidamiskoja esimehe juures tegutsevate ekspertide nõuandekomisjonide liige ning e-õppe, avatud hariduse ja uute õppevahendite juurutamise küsimustes. haridustehnoloogiad Vene Föderatsiooni Riigiduuma haridus- ja teaduskomitee, Vene Föderatsiooni transpordiministeeriumi teadus- ja tehnikanõukogu liige, samuti informatiseerimise kontseptsiooni koostamise töörühma juht. raamatupidamiskoda. Viktor Pyarin on pälvinud 18 riiklikku ja osakondlikku preemiat. Vene Föderatsiooni riikliku preemia teaduse ja tehnoloogia alal laureaat. Talle omistati FAPSI auohvitseri ja auraadiooperaatori tiitlid. Autor 112 teaduslikud tööd, sealhulgas rohkem kui 40 avatud. Omab neli leiutiste sertifikaati.

11.12.2017

8.-9.detsembril toimus Skolkovos esmakordselt Venemaa CTF-i liikumise ajaloos CTF Cup of Russia, mis tõi kokku 20 võistkonda piirkondlike võistluste võitjaid ja võitjaid üliõpilaste, koolinoorte, üliõpilaste ja üliõpilaste seas. kaks võistluse korraldajate võistkonda.

CTF (Capture the flag) on ​​meeskonnamäng, peamine eesmärk mis on "lipu" püüdmine vastase käest. Lipu jäädvustamise vormingut saab kasutada paintballis, rollimängijate seas ja mängudes Arvutimängud. Arvutiturbe valdkonnal on ka oma CTF-i kontseptsioon.
Venemaa CTF Cupi korralduskomitee esimees CJSC "Orion" direktorite nõukogu esimees Pjarin Viktor Anatoljevitš, kes avas võistluse, pöördus osalejate poole tervituskõnega:
„Kallid Venemaa CTF Cupi võistlustel osalejad ja külalised, tervitan teid korralduskomitee nimel!
Meie võistlustest võtavad osa CTF formaadi piirkondlike võistluste võitjameeskonnad üle kogu riigi: Barnaulis, Volgogradis, Jekaterinburgis, Krasnodaris, Krasnojarskis, Moskvas, Novosibirskis, Omskis, Samaras, Tomskis, Tjumenis ja Tjumeni piirkonnas, Hantõ-Mansiiskis ja mujal. kaks vabariiki - Dagestan ja Krimm.
Lisaks on karikavõistlustel osalema kutsutud CTF-i arendusmeeskonnad erinevates linnades, sealhulgas tuntud ülevenemaaliste RuCTF-võistluste korraldajad. Suuremahulisel CTF-turniiril selgub aasta lõpus edukaim infokaitsjate meeskond.
Infotehnoloogia kiire areng maailmas on võimatu ilma vähemalt ja võib-olla veelgi kiirema "infoturbe" tööstuse arenguta. Venemaa rahvuslikke huve tuleb kaitsta riiklike infoturbe lahendustega. Meie konkurssidel osalejad on juba veenvalt näidanud oma võimekust selliste lahenduste väljatöötamisse oluliselt kaasa aidata.
Infoturbe spetsialistid teavad hästi, et infoühiskonna arengustrateegia elluviimiseks aastal Venemaa Föderatsioon aastateks 2017–2030, kinnitatud Vene Föderatsiooni presidendi 9. mai 2017. aasta dekreediga nr 203, ja sellest strateegiast otseselt tulenev programm "Vene Föderatsiooni digitaalmajandus", mis on kinnitatud valitsuse 28. juuli 2017. aasta määrusega nr 1632-r, on võimatu ilma üheaegselt lahendamata probleemide kompleksi, mida võib nimetada - "digitaalse turvalisuse tagamine".
Edu ja edu konkursil osalejatele! Vene Föderatsiooni digitaalne julgeolek on meie eesmärk!
CTF Cupi finaalis osalesid kaks õpilasvõistkonda (Shadow Servants ja Suslo.Pas), üks kooli võistkond (TL;DR) ja üks CTF-i korraldajate võistkond - Hackerdom.


See oli võimas ja sündmuste käigus täiesti ettearvamatu võistlus: TL;DR meeskond tõmbas ette ja oli teisel kohal, kuid tulemuste järgi oli Hackerdom sõna otseses mõttes 50 punktiga ees. Shadow Servants ja Hackerd pääsesid superfinaali.
CTF Cupi superlahingus jätkati finaalis välja kuulutatud robotiteemaga. Shadow Servantsil ja Hackerdomil oli vaid tund aega vaenlase meeskonnale maksimaalse kahju tekitamiseks.


Häckerdom sai sellega hakkama ja nad tunnistati Venemaa 2017. aasta CTF Cupi absoluutseteks omanikeks.


Venemaa CTF Cupi korraldajad olid MROO "ARSIB" ja keskus uuenduslikud tehnoloogiad Skolkovo. Tootmisettevõte"Veevalaja" - osana tehnoloogiapartneritest ja auhinnafondi sponsoritest.

Lisateave CTF-ide kohta.
Arvutiturbe CTF-võistluste läbiviimiseks on teada kaks vormingut: ülesandepõhine (või ohupõhine) ja klassikaline (või rünnak-kaitse).
Ülesandepõhine (või ohu) formaat – kui mängijatele antakse ülesannete komplekt), millele nad peavad vastuse leidma ja saatma. Vastuseks on lipp: see võib olla märgistik või suvaline fraas. Õigesti täidetud ülesande eest saab meeskond teatud kogus punktid. Mida raskem ülesanne, seda rohkem punkte saab õige vastuse eest.
Kõik ülesandepõhiste CTF-võistluste ülesanded saab jagada kategooriatesse: administreerimise, krüptograafia ja steganograafia ülesanded, veebihaavatavuste leidmise ülesanded ja rõõmukategooria ülesanded - erinevate õppeainete meelelahutuslikud ülesanded.
Klassikalises (või ründe-kaitse) vormingus saab iga meeskond spetsiaalse serveri või väikese võrgu, et see töötaks ja oleks turvaline.


Mängu ajal saavad meeskonnad punkte oma serveriteenuste korrektse toimimise ja rivaalide serveritelt saadud teabe (ehk “lipud”) eest.
CTF-vormingus võistlusi saab läbi viia eemalt (võrgus) ja isiklikult.
Esimesel juhul võistlevad meeskonnad Interneti kaudu, olles maailma eri paigus. Sellised võistlused kestavad enamasti üle päeva non-stop formaadis.
Näost-silma võistlustel kogunevad võistkonnad ühte kohta, igaüks oma laua taha.


Võistlused kestavad vähemalt seitse kuni kaheksa tundi, samas harjutatakse formaatide kombineerimist: näiteks mõne CTF-i võistluse kvalifikatsioonietapid peetakse veebis ja finaal isiklikult võistluse korraldajate linnas. Internetipõhise kvalifikatsioonivooru võit annab meeskonnale õiguse osaleda võistluse kohapealsel etapil.

Põhineb materjalidel https://ctfcup.ru, https://ctfnews.ru

TransTeleComi vanemasepresident Viktor Anatoljevitš Pyarin rääkis toimetusele IP VPN-tehnoloogia turvalisusest infoturbe osas, ülevenemaalise arveldussüsteemi "Transport Card" loomisest, aga ka klientidest ja ettevõtte plaanidest. tulevikuks.

Viktor Anatoljevitš, palun rääkige meile IP VPN-tehnoloogiast? Kui turvaline see infoturbe mõttes on?

Meie ettevõtte virtuaalsete privaatvõrkude (IP VPN) teenuste pakkumine põhineb asjaolul, et CJSC "Company TransTeleCom" (CTTC) IP magistraalvõrk on projekteeritud ja ehitatud IP-MPLS-tehnoloogia baasil (multiprotocol label switching). vastavalt hierarhilisele kahetasandilisele arhitektuurile, mis hõlmab MPLS-lülitite magistraalvõrku (tuum) ja klienditeeninduse funktsiooni täitvat välispiirkonda.

Magistraal-IP võrgu turvakarakteristikud määravad nii IP-MPLS tehnoloogia ise kui ka infoturbesüsteemi (IS Maintenance System) loomise raames võrgus võetavad lisameetmed.

IP magistraalvõrgu IS Maintenance Systemi loomisel oli eesmärgiks tagada võrgu vastupidavus tehislikele ja looduslikele mõjudele, mis võivad häirida võrgutransporditeenuste osutamist klientidele etteantud teenusekvaliteediga.

Peamised IS Maintenance Systemi lahendatavad ülesanded on IP magistraalvõrgu haldussüsteemi turvalisuse tagamine ning kogu sidevõrku teenindava insener-tehnilise personali tegevuse kontrollimine. Ööpäevaringne turvaadministraatori teenus võimaldab teil infoturbe rikkumistele reaalajas reageerida ja parandusmeetmeid võtta.

CJSC "Company TransTeleCom" põhi-IP-võrk sertifitseeriti 2004. aasta aprillis Vene Föderatsiooni presidendi alluvuses oleva riikliku tehnilise komisjoni infoturbeseadmete sertifitseerimissüsteemis ( Föderaalteenistus tehniline ja ekspordikontroll) vastavalt juhtdokumendi "Automatiseeritud süsteemid. Kaitse teabele volitamata juurdepääsu eest. Automatiseeritud süsteemide klassifikatsioon ja teabekaitse nõuded" nõuetele vastavalt turvaklassile 1G.

Turvalise IP-aparaadi loomine vastab meie ootustele ärikliendid mida esindavad riigiasutused, mis on Vene Föderatsiooni õigusaktidega ette nähtud teabe kaitsmise meetmete võtmiseks.

- Palun rääkige meile ülevenemaalise maksesüsteemi "Transport Card" loomisest.

Koos energeetika, side, hariduse ja tervishoiu ning muude taristusektoritega ka raudteetransport ühine kasutamine on juhtiv lüli transpordisüsteem Venemaa.

Viimastel aastatel on selles valdkonnas tehtud tööd arvutuste automatiseerimiseks, mis tagavad kõigi osalejate suhtluse. transport reaalajas. Märkimisväärne kogemus on ka mitmekesiste ja heterogeensete transpordihüvitiste arvestamise süsteemide rakendamisel plastkaarditehnoloogiate abil. Raudtee kauba- ja reisijateveo eest tasumisel plastkaartide kasutamine on arenenud.

Nende süsteemide integreerimise probleemide lahendamine on võimalik ülevenemaalise arveldussüsteemi "Transport Card" arendamise ja juurutamise raames, mis kasutab peamise maksevahendina plastkaarti.

See süsteem võimaldab teostada sularahata sularahamakseid ning tagab nende kõrge turvalisuse, efektiivsuse ja usaldusväärsuse. Selle süsteemi juurutamine ja arendamine võimaldab realiseerida ka täiendavaid võimalusi pakutavate teenuste arvestuseks ja kontrollimiseks. Seda süsteemi saab laiendada kogu Venemaa transporditööstusele ja integreerida föderaalsel tasandil ülevenemaalisesse ja suurtesse. munitsipaalprojektid, näiteks nagu " Elektrooniline Venemaa"," moskvalase kaart " jne.

Elektrooniliste piletimaksete, transpordi vormis elektrooniliste plastkaartide ja sotsiaalkaartide kasutamise tehnoloogia võimaldab teil luua infotehnoloogia linnalähitranspordi juhtimine, samuti mehhanism reisijate alandatud piletihindadest saadavate tulude puudujääkide isikupärastamiseks arvestamiseks ja selle alusel transpordi kvaliteedi parandamiseks ja tegevuskulude optimeerimiseks.

Alates 2005. aastast on Rosin-formtekhnologii föderaalse sihtprogrammi "Elektrooniline Venemaa" raames töötanud integreeritud süsteemi loomise kallal. infosüsteem varustamine ja raamatupidamine sotsiaalteenused elanikkonnale ühtse sotsiaalkaardi (IIS "Sotsiaalkaart") alusel - riikliku isikutuvastuse süsteemi alusena. Süsteemist "Transport Card" saab üks loodava "Sotsiaalkaardi" IISi elemente.

Üks Venemaa Raudtee aktiivselt toimivaid süsteeme kaubaveo korraldamise valdkonnas on automatiseeritud süsteem saatedokumentide tsentraliseeritud koostamine ja vormistamine, kasutades paberivaba tehnoloogiat kasutades elektroonilist saatelehte (ETRAN süsteem). ETRAN-süsteem võimaldab kaubasaatjatel esitada ja parandada kaubaveo taotlusi otse oma kontorist, hankida nendele taotlustele Venemaa Raudtee heakskiit, koostada veodokumente - viia kiiresti ja tõhusalt läbi kogu dokumendihalduse tsükkel elektroonilisel kujul kaubasaatja ja Venemaa Raudtee vahel veoteenuse protsessi korraldamisel.

ETRAN süsteemi arendamine loob eeldused süsteemi "Transport Card" kasutuselevõtuks. kaubavedu ning tulevikus kiipplastkaartide kasutamisel põhineva automatiseeritud arveldussüsteemi ehitamine Venemaa raudteetööstusele.

Viktor Anatoljevitš, kes on teie kliendid ja millistes segmentides kavatsete koostööd tarbijatega laiendada?

Kui kitsendada küsimuse CTTC teenuste klientide ja tarbijate kohta üldiselt minu isikliku vastutuse valdkonda, siis tahaksin keskenduda ettevõtte jaoks suhteliselt uuele suunale, nimelt tööle süsteemiintegratsiooni alal, mis on olnud ettevõtte iseseisev tegevusvaldkond aastast 2005. Süsteemide integreerimise projektidega alustati aktiivselt pärast CTTC võitu Venemaa Siseministeeriumi konkursil seadmete tarnimiseks, paigaldamiseks ja kasutuselevõtuks. Venemaa Siseministeeriumi programmi "Siseasjade organite ühtse info- ja telekommunikatsioonisüsteemi loomine" (EITKS OVD) raames.

Osana edasine areng CTTC võimalusi rakendada suuremad projektid süsteemi integreerimisel, peaks see lahendama ka järgmised probleemid:

  • uurimus kaasaegsete telekommunikatsiooniseadmete tootmise korraldamise CTTC kaubamärgi all, kasutades tuntud müüjate tehnoloogiaid, hankides nõutavad litsentsid;
  • valmistatud seadmete sertifitseerimine ja tarkvara selles kasutamiseks valitsusorganid;
  • CTTC toodetud seadmete kasutamise võimaluse uurimine Venemaa Raudtee ja transporditööstuse egiidi all olevate projektide elluviimiseks, samuti riigiasutuste ITCS-i loomise ja arendamise ning majanduslikult oluliste äristruktuuride tööks.

- Palun rääkige meile oma tulevikuplaanidest.

Esiteks on see edasine töö süsteemiintegratsiooni suunas.

2008. aastal plaanime jätkata Venemaa Raudtee huvides, teostades tööd EDS-tehnoloogia juurutamiseks kogu võrgus raudteed Venemaa.

Eelnevalt mainisin juba süsteemi ETRAN, mis rakendab tsentraliseeritud automatiseeritud saatedokumentide koostamist ja vormistamist paberivaba tehnoloogia abil, kasutades elektroonilist saatelehte. Kuid kuni 2006. aastani ETRAN süsteemis edastatavate andmete õiguslik tähendus elektroonilised dokumendid tagati nende dubleerimine paberkandjatega, mille tulemusena peavad transporditöötajad kulutama sama palju aega veodokumentide vormistamisele kui transpordile endale. Venemaa Raudtee JSC ja TransTeleCom Company CJSC huvitatud osakondade ühisuuringu käigus otsustati kasutusele võtta sertifitseerimiskeskuste (CCA) infrastruktuur, mis võimaldab pakkuda äriklientidele juriidiliselt olulisi EDS-teenuseid ja kõrvaldada dubleerimine. paberkandjate poolt. See otsus toetasid aktiivselt suuremad kaubasaatjad.

Ja veel paar sõna tulevikuplaanidest. Praegu viib CTTC koos huvitatud organisatsioonidega läbi uuringuid tehnoloogia rakendamise kohta reisipiletite kontaktivabaks maksmiseks. raudteetransport kasutades mobiiltelefone. Transpordikaardi funktsioonide rakendamise võimalus NFC-tehnoloogia abil mobiiltelefon ja selle kaardi koostoime vastavate makserakendustega telefoni mobiiliplatvormil. Töö tulemuste põhjal luuakse piloottsoon, kus seda tehnoloogiat katsetada - tegelikud tingimused ja selle järgnev massiline kasutuselevõtt.

Ettevõtte sidevõrkudes toimuvate pettuste ennetamiseks ja avastamiseks, samuti võimalike tellijate/klientide/kogukonnaoperaatorite rahalise kasu saamise rünnakute analüüsimiseks on kavas kasutusele võtta pettustevastane süsteem (FAS).

SPM on riist- ja tarkvarakompleks, mis sisaldab seadmeid ja eelarveldussüsteemi koos liiklusanalüüsi funktsioonidega petturlike tegevuste jaoks ning võimaldab tuvastada mitut tüüpi pettusi.

Tuleb märkida, et SPM-i olemasolu annab lisa konkurentsieelised sideteenuste osutamisel abonentidele/klientidele/operaatoritele ettevõtte sidevõrgus, samuti sideoperaatorite ühendamisel (välismaa, vene keel).