В России принят национальный стандарт ГОСТ Р 70262.3-2026, посвященный типовым угрозам и уязвимостям идентификации и аутентификации. Документ разработан компанией «Аладдин» совместно с ФСТЭК России и профильным институтом ФАУ ГНИИИ ПТЗИ. Стандарт вступает в силу 1 декабря 2026 года.
ГОСТ устанавливает правила описания угроз и уязвимостей, включая их идентификаторы и возможные последствия. Документ закрепляет единые определения для таких понятий, как угроза, уязвимость и нарушитель, а также дает точные формулировки для атак, включая спуфинг, фишинг и фарминг.
По словам руководителя аналитического отдела «Аладдин» Александра Бойко, стандарт описывает фундаментальные процессы, применимые к любым информационным системам. Документ призван стать национальной базой для проектирования ИТ-инфраструктуры и систем информационной безопасности в организациях.
Данный ГОСТ стал одиннадцатым стандартом, созданным при участии компании «Аладдин». Ранее разработчик уже подготовил серию документов по управлению доступом и идентичностью, а также ряд межгосударственных стандартов, таких как ГОСТ ISO/IEC 29100-2021 и ГОСТ ISO/IEC 24760-2-2021.
