[svoboda] Доверенные SIM-карты с отечественным шифрованием будут работать на чипах Samsung
Здравствуйте, свобода.
Доверенные SIM-карты с отечественной криптографией, продажа которых в России
может начаться с декабря 2019 года, будут работать на чипах Samsung,
сообщает РБК со ссылкой на несколько источников.
Внедрение в России доверенных SIM-карт предусмотрено проектом "Конус",
реализацией которого занимается ФСБ по поручению Совбеза РФ. Так, 1 декабря
этого года в силу должны вступить два приказа Минкомсвязи, которые гласят,
что процедуры аутентификации и идентификации абонентов сетей 2G, 3G и 4G
должны осуществляться с использованием криптографии, соответствующей
требованиям ФСБ. Еще один приказ, находящийся в разработке, обяжет
использовать отечественные криптоалгоритмы в SIM-картах.
По словам директора Института точной механики и вычислительной техники им.
С.А. Лебедева (ИТМиВТ, на данный момент является единственным в России
разработчиком готового решения для использования отечественной криптографии
в сотовых сетях) Александра Князева, организация действительно закупила чипы
Samsung.
"Мы продолжаем программу испытаний SIM-карт с отечественными
криптографическими алгоритмами. Для этого нужно закупать чипы, на которые мы
ставим свою операционную систему и криптоядро. Мы пообщались с разными
производителями, Samsung предложил оптимальную цену за мелкую партию и сроки
поставки, и эти чипы подходят по функциональным требованиям", - сообщил
Князев, отметив, что в перспективе в доверенных SIM-картах могут
использоваться чипы других компаний.
В рамках проекта "Конус" сети операторов связи должны быть оснащены
разработанными ИТМиВТ аппаратными модулями безопасности (HSM), которые будут
выполнять криптографические функции и хранить секретные ключи абонентов.
Тогда же должна начаться и продажа SIM-карт с поддержкой российской
криптографии. Секретные ключи абонентов и необходимый будут загружать на
чипы Samsung в России.
Несколько лет назад собственный чип для SIM-карт разработал входящий в АФК
"Система" зеленоградский завод "Микрон", но массовое производство чипа не
налажено. "По моим данным, изначально предполагалось, что в рамках проекта
"Конус" будут использоваться чипы и SIM-карты, произведенные на "Микроне",
но, видимо, по каким-то причинам сделать это не удалось. Использование чипа
Samsung - возможный технологический вариант. Сертификация изделия с
использованием импортной элементной базы на определенные уровни
криптографической стойкости допустима", - считает заведующий кафедрой
информационной безопасности НИУ ВШЭ Александр Баранов, который ранее занимал
пост первого заместителя начальника Центра защиты информации и специальной
связи ФСБ.
В свою очередь гендиректор "Микрона" Гульнара Хасьянова сообщила
журналистам, что к предприятию никто не обращался с предложением
организовать производство отечественных чипов для доверенных SIM-карт.
По словам собеседника РБК на рынке информационной безопасности, свободному
обращению в России доверенных SIM-карт, которые должны пройти сертификацию,
препятствуют юридические ограничения. "Средства криптографической защиты
информации нельзя свободно вывозить за границу, они являются предметом
экспортных ограничений. Нужно прояснить в документах этот момент, чтобы
абоненты могли спокойно выезжать с доверенными сим-картами в другие страны",
- отметил собеседник издания.
Он также добавил, что срок действия криптографических ключей данного класса
защиты обычно составляет не более 15 месяцев. Это значит, что по истечении
года с небольшим абонентам придется обращаться к операторам для обновления
ключа, что создаст для людей неудобства. Пострадать могут и операторы,
поскольку действующие правила допускают возможность распространения средств
криптографической защиты только в местах, соответствующих определенным
требованиям, которым вряд ли отвечают офисы продаж операторов.
По данным компании AC&M, к концу 2018 года в России использовалось около 256
млн SIM-карт. Если себестоимость обычной SIM-карты составляет примерно 15
рублей (такую оценку приводили в "ТМТ Консалтинге"), то доверенная карта, по
словам Князева, будет стоить порядка 80 рублей. При такой себестоимости
замена всех SIM-карт в стране может обойтись операторам в 20 млрд рублей,
которые компаниям придется потратить в течение нескольких лет
