KR CYBERTECH

KR CYBERTECH — российская компания, специализирующаяся на разработке и производстве средств криптографической защиты информации (СКЗИ), а также решений в области кибербезопасности, электронной подписи и защищённого документооборота. Полное наименование — Общество с ограниченной ответственностью «КР САЙБЕРТЕК». Штаб-квартира расположена в Москве.

История

Компания основана в 2015 году группой специалистов в области информационной безопасности и криптографии. Первоначально деятельность была сосредоточена на разработке программных СКЗИ для государственных и корпоративных заказчиков. В 2017 году KR CYBERTECH получила лицензию Федеральной службы по техническому и экспортному контролю (ФСТЭК России) на деятельность по технической защите конфиденциальной информации. В 2019 году компания вошла в реестр аккредитованных организаций, осуществляющих деятельность в области информационных технологий (аккредитация Минцифры России). В 2020 году был запущен сервис «КриптоПровайдер» — облачная платформа для работы с электронной подписью. В 2022 году компания расширила линейку продуктов, включив в неё аппаратные токены и смарт-карты собственного производства. По состоянию на 2024 год KR CYBERTECH входит в число ведущих российских разработчиков СКЗИ, имея более 500 корпоративных клиентов.

Продукты и решения

Средства криптографической защиты информации (СКЗИ)

Основная продуктовая линейка включает программные и программно-аппаратные СКЗИ, сертифицированные ФСБ России и ФСТЭК России:

• КриптоПровайдер KR — программный модуль, реализующий алгоритмы ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ 28147-89. Поддерживает работу с электронной подписью, шифрование данных и создание защищённых соединений по протоколам TLS и IPSec.
• KR CryptoGate — программно-аппаратный комплекс для организации защищённого документооборота и криптографической защиты каналов связи. Предназначен для государственных и муниципальных учреждений.
• KR Token — серия USB-токенов и смарт-карт для хранения закрытых ключей электронной подписи. Поддерживают интерфейсы PKCS#11, MS CAPI, OpenSSL. Выпускаются в нескольких модификациях, различающихся объёмом памяти и поддерживаемыми криптоалгоритмами.

Электронная подпись и удостоверяющие центры

Компания предоставляет услуги по выпуску и обслуживанию квалифицированных сертификатов ключей проверки электронной подписи (КЭП). Удостоверяющий центр KR CYBERTECH аккредитован Минцифры России и входит в реестр аккредитованных удостоверяющих центров. Сертификаты используются для:

• участия в электронных торгах (госзакупки, коммерческие площадки);
• сдачи отчётности в ФНС, ПФР, Росстат;
• работы с порталом «Госуслуги» и Единой системой идентификации и аутентификации (ЕСИА);
• подписания договоров и первичных документов в системах электронного документооборота (ЭДО).

Облачные сервисы

• КриптоПровайдер Cloud — облачная платформа для удалённой работы с электронной подписью. Позволяет подписывать документы с мобильных устройств без установки дополнительного ПО. Сертификаты хранятся на защищённом сервере, доступ к ним осуществляется по многофакторной аутентификации.
• KR DocFlow — сервис защищённого корпоративного документооборота с функциями криптографической защиты и юридической значимости.

Решения для кибербезопасности

• KR Antivirus — антивирусное программное обеспечение для корпоративных сетей, сертифицированное ФСТЭК России. Включает модули для защиты рабочих станций, серверов и почтовых систем.
• KR Firewall — программный межсетевой экран с поддержкой глубокого анализа пакетов (DPI) и функциями предотвращения вторжений (IPS).
• KR SIEM — система управления событиями и инцидентами информационной безопасности, предназначенная для мониторинга и анализа угроз в реальном времени.

Технологии и стандарты

Все продукты KR CYBERTECH разрабатываются с использованием исключительно российских криптографических алгоритмов, утверждённых ГОСТ. Компания активно участвует в деятельности технических комитетов по стандартизации (ТК 26 «Криптографическая защита информации», ТК 362 «Защита информации»). Продукты поддерживают:

• алгоритмы ГОСТ Р 34.10-2012 (создание и проверка электронной подписи);
• алгоритмы ГОСТ Р 34.11-2012 (хеширование);
• алгоритмы ГОСТ 28147-89 и ГОСТ Р 34.12-2015 (симметричное шифрование);
• протоколы TLS 1.2, TLS 1.3, IPSec, OpenVPN;
• форматы сертификатов X.509 v3, PKCS#7, PKCS#12, CMS.

Сертификация и лицензии

Продукция KR CYBERTECH проходит обязательную сертификацию в системах сертификации ФСБ России и ФСТЭК России. На 2024 год компания имеет:

• лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации;
• лицензию ФСБ России на разработку, производство и распространение шифровальных (криптографических) средств;
• сертификаты соответствия на СКЗИ классов КС1, КС2, КС3 (в зависимости от продукта);
• сертификаты ФСТЭК России на антивирусное ПО и межсетевые экраны.

Применение

Продукты KR CYBERTECH используются в следующих сферах:

• Государственный сектор — органы исполнительной власти, муниципальные учреждения, государственные внебюджетные фонды. Обеспечение защищённого межведомственного документооборота, работа с ЕСИА и порталом «Госуслуги».
• Корпоративный сектор — предприятия промышленности, энергетики, транспорта, финансового сектора. Защита коммерческой тайны, персональных данных, банковской тайны.
• Образование и наука — вузы, научно-исследовательские институты, использующие СКЗИ для защиты результатов интеллектуальной деятельности.
• Медицина — медицинские организации, применяющие электронную подпись для подписания рецептов, медицинских карт, направлений.

Критика

Основные замечания со стороны специалистов по информационной безопасности касаются:

• Закрытости исходного кода — продукты KR CYBERTECH являются проприетарными, что ограничивает возможности независимого аудита безопасности. Компания аргументирует это требованиями законодательства о государственной тайне и коммерческой тайны.
• Совместимости — некоторые продукты (например, KR Token) имеют ограниченную совместимость с операционными системами, отличными от Windows и Linux (в частности, с macOS и мобильными ОС).
• Ценообразования — стоимость лицензий и сертификатов KR CYBERTECH выше, чем у некоторых конкурентов (например, «КриптоПро» или «ИнфоТеКС»), что объясняется более высоким уровнем сертификации и поддержкой.

Конкуренты

На российском рынке СКЗИ и электронной подписи основными конкурентами KR CYBERTECH являются:

• «КриптоПро» — крупнейший разработчик СКЗИ, продукт «КриптоПро CSP» занимает доминирующее положение на рынке.
• «ИнфоТеКС» — разработчик СКЗИ «ViPNet», а также решений для защищённого документооборота.
• «Аладдин Р.Д.» — производитель аппаратных токенов и смарт-карт (серия eToken, JaCarta).
• «Рутокен» (компания «Актив») — производитель USB-токенов и смарт-карт для электронной подписи.

Источники

1. Официальный сайт компании KR CYBERTECH (krcybertech.ru).
2. Реестр аккредитованных удостоверяющих центров Минцифры России.
3. Реестр лицензий ФСТЭК России.
4. Реестр сертифицированных СКЗИ ФСБ России.
5. Материалы конференций «Инфофорум», «РусКрипто», «Код безопасности».
6. Публикации в отраслевых изданиях: «Information Security/Информационная безопасность», «Защита информации. Инсайд», «Банковское обозрение».