RuBackup получил сертификат ФСТЭК России по 4 уровню доверия

RuBackup получил сертификат ФСТЭК России по 4 уровню доверия

RuBackup получил сертификат ФСТЭК России по 4 уровню доверия

Компания «РуБэкап» (входит в ГК «Астра») получила сертификат соответствия ФСТЭК России по 4-му уровню доверия на систему резервного копирования и восстановления данных — RuBackup.

RuBackup представляет собой единое решение для резервного копирования и восстановления, способное работать с большими объемами данных в составе крупнейших и сложных ИТ-инфраструктур.

Оно предназначено для обеспечения надежного хранения и восстановления критически важной информации для организаций любого масштаба.

RuBackup предоставляет заказчику высокую производительность за счет реализации многопоточности работы с данными на всех этапах при создании и восстановлении резервных копий.

Решение поддерживает кластеризацию и балансировку нагрузки между узлами системы резервного копирования, что позволяет повысить отказоустойчивость. RuBackup глубоко интегрирована с СУБД Postgres, которая широко используется для замены зарубежных решений.

Наличие сертификата с данным уровнем доверия позволяют применять RuBackup в тех информационных системах, где по требованиям различных нормативных актов необходимо использовать сертифицированные средства защиты информации и обеспечения с их применением резервного копирования и восстановления данных.

В их числе — значимые объекты критической информационной инфраструктуры 1-ой категории, государственные информационные системы 1-го класса защищенности, автоматизированные системы управления производственными и технологическими процессами 1-го класса защищенности, информационные системы персональных данных при необходимости обеспечения 1-го уровня защищенности персональных данных, информационные системы общего пользования 2-го класса.

«Одной из ключевых задач при использовании информационных систем является обеспечение сохранности и безопасности обрабатываемых данных, поскольку даже в самых защищенных системах существует риск утраты электронной информации, которая может быть критически важна как для компании, так и для ее клиентов. Получение сертификата ФСТЭК России открывает для наших клиентов новые возможности использования RuBackup как в составе стека сертифицированных технологий «Группы Астра» для создания надежных высоконагруженных ИТ-инфраструктур и частных облаков с единой поддержкой, так и как отдельное решение для обеспечения сохранности данных, — комментирует Кирилл Вихровский, генеральный директор «РуБэкап». — Помимо обеспечения соответствия требованиям по безопасности информации и внедрения процесса разработки безопасного программного обеспечения мы реализовали несколько десятков ключевых функций, среди которых защита резервных копий от удаления, похищения и подмены, интеграция в комплексную систему информационной безопасности организации и другие».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сбер разработал комплексную модель угроз для ИИ

Эксперты Сбера разработали модель угроз для искусственного интеллекта (включая генеративный ИИ), охватывающую все этапы жизненного цикла таких систем — от подготовки данных до интеграции в приложения.

Документ опубликован на портале киберграмотности Сбера «Кибрарий». Он не привязан к конкретной отрасли и предназначен для оценки потенциальных уязвимостей, адаптации защитных механизмов и минимизации рисков.

В исследовании описаны 70 угроз, связанных с применением как предиктивных, так и генеративных моделей ИИ. Особое внимание уделено рискам, возникающим при использовании генеративных систем, чье распространение стремительно растёт. Для каждой угрозы определены затрагиваемые свойства информации — конфиденциальность, целостность и доступность, а также объекты воздействия, будь то обучающие датасеты или модели с открытым исходным кодом. Модель включает схему взаимодействия таких объектов и их детальное описание.

«Сбер активно применяет технологии искусственного интеллекта в бизнес-процессах и глубоко понимает возникающие угрозы. В ответ на эти вызовы мы создали первую в России модель киберугроз, охватывающую весь спектр рисков, связанных с разработкой и использованием ИИ. Этот документ позволит организациям любой сферы — от финансов до госструктур и промышленности — системно оценивать уязвимости, настраивать защитные меры и снижать возможные потери», — отметил вице-президент Сбера по кибербезопасности Сергей Лебедь.

Ключевые риски при использовании ИИ — это принятие ошибочных решений и утечки данных, использованных при обучении моделей. Кроме того, ИИ активно используют киберпреступные группировки в своих целях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru