Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

Компания «Ростелеком-Солар» запустила сервис-песочницу (Sandbox), которая поможет организациям защититься от сложных и ранее неизвестных угроз, приходящих через почтовый и веб-трафик. Таким образом, песочница дополнила линейку управляемых сервисов кибербезопасности Solar MSS.

Основанный на Check Point Sandblast сервис Sandbox защитит клиентов от целевых атак, в которых часто применяется фишинг, а также от новых вредоносных программ и эксплуатации уязвимостей нулевого дня (0-day).

Песочница от «Ростелеком-Солар» пригодится в первую очередь государственным органам, финансовым организациям, медицинским и образовательным учреждениям, а также транспортным компаниям, промышленным и энергетическим предприятиям.

Как отметили в «Ростелеком-Солар», специалисты подключат сервис за 5 дней, при этом оплачивается только фактический объем проанализированных файлов.

Эксперты центра мониторинга и реагирования на кибератаки Solar JSOC выяснили, что для субъектов критической информационной инфраструктуры (КИИ) злоумышленники используют сложные вредоносы, способные активироваться с задержкой во времени. Как правило, такие зловреды не детектируется стандартными средствами (антивирусом, антиспамом, IDS/IPS или антиботом).

Для защиты от таких киберугроз пригодится так называемая песочница, обеспечивающая изолированную среду, в которой можно открыть все подозрительные файлы и программы. Тем не менее у Sandbox есть свои недостатки: большие затраты на внедрение, замедление работы с файлами и т. п.

Но песочница от «Ростелеком-Солар» избавляет заказчика от ряда проблем, поскольку она основана на Check Point Sandblast, благодаря чему можно проверять файлы на уровне центрального процессора, а не операционной системы.

Sandbox можно использовать как отдельно, так и в связке с другими решениями экосистемы Solar MSS: сервисами защиты электронной почты (SEG) и защиты от сетевых угроз (UTM). Комплексный подход позволяет более эффективно противостоять киберпреступникам и их атакам.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru