С 1 июля 2024 года начинает действовать Национальный стандарт ГОСТ Р 71168-2023 «Информационные технологии. Интернет вещей. Спецификация LoRaWAN RU». Данный стандарт определяет применение технологии LoRaWAN в контексте российского пространства, устанавливает технические требования для устройств, сетей и приложений в области интернета вещей (IoT).
Важным аспектом стандарта является учёт особенностей российского законодательства в области информационной безопасности.
Стандарт предусматривает, что в случае использования протокола LoRaWAN в системах IoT, которые подлежат особым требованиям по защите информации (например, объекты критической информационной инфраструктуры), необходимо применение российских криптографических механизмов.
Эти механизмы обеспечивают дополнительный уровень безопасности. Такие требования распространяются на IoT-системы в сферах транспорта, энергетики, нефтегазовой промышленности и даже в интеллектуальных системах учёта электроэнергии.
Компания «ИнфоТеКС» рекомендует использование криптографического протокола защищённого обмена для индустриальных систем (CRISP) в качестве дополнительного уровня обеспечения безопасности информации. Этот протокол, разработанный ТК26 «Криптографическая защита информации» и утверждённый Росстандартом в качестве рекомендации по стандартизации P 1323565.1.029-2019, базируется на блочном шифре МАГМА.
Протокол CRISP отличается отсутствием необходимости устанавливать постоянные соединения, что снижает накладные расходы, и обладает высокой энергоэффективностью. Эти характеристики делают его особенно подходящим для применения в оконечных устройствах с батарейным питанием, которые часто используют технологию LoRaWAN.
Компания «ИнфоТеКС» объявила, что они внедряют криптографический протокол CRISP в свои продукты решения ViPNet SIES. Эти продукты представляют собой встраиваемые средства криптографической защиты информации (СКЗИ), предназначенные для обеспечения безопасности системы промышленного интернета вещей (IIoT) и автоматизированных систем управления (АСУ).
Компания сотрудничает с российскими крупными разработчиками оконечных устройств и шлюзов, работающих с технологией LoRaWAN. За последний год они успешно реализовали несколько пилотных проектов в нефтегазовой отрасли и электроэнергетике.
В этих проектах данные, передаваемые по технологии LoRaWAN, защищаются с использованием СКЗИ «ИнфоТеКС», включая криптомодуль ViPNet SIES Core и крипточип ViPNet SIES Core Nano. Руководитель продуктового направления компании, Марина Сорокина, отметила, что они разработали собственные рекомендации по использованию протокола CRISP для обеспечения безопасности LoRaWAN, которые позволяют партнёрам быстро достигнуть желаемых результатов.
Компания «ИнфоТеКС» специализируется на разработке и производстве программных и программно-аппаратных средств для обеспечения безопасности информации. В её портфеле представлено более 50 продуктов, выпускаемых под брендом ViPNet. Группа компаний «ИнфоТеКС» насчитывает около 1500 сотрудников, распределенных по 12 городам России. Компания также имеет партнёрскую сеть, в которую входят более 300 компаний.
