Selectel подтвердил уровень защиты своей облачной платформы до УЗ-1

Selectel подтвердил уровень защиты своей облачной платформы до УЗ-1

Selectel подтвердил уровень защиты своей облачной платформы до УЗ-1

Российский провайдер ИТ-инфраструктуры Selectel подтвердил соответствие своей облачной платформы наивысшему уровню защиты персональных данных. Такая оценка нужна для хранения самых чувствительных ПДн от 100 тысяч субъектов данных.

По результатам оценки, облачная платформа Selectel соответствует мерам по обеспечению безопасности хранения и обработки персональных данных до первого уровня защищенности (УЗ-1), говорится в сообщении оператора.

Теперь клиенты могут размещать персональные данные всех категорий при использовании облачных решений провайдера – облачных серверов, объектного хранилища S3, кластеров Kubernetes и облачных баз данных.

Эта мера необходима для обработки и хранения специальных категорий персональных данных, если количество субъектов персональных данных превышает 100 тысяч человек.

В этом случае заказчик освобождается от необходимости оценки потенциальных угроз со стороны провайдера, так как Selectel проводит эту процедуру самостоятельно и предоставляет клиенту выписку из модели угроз (в соответствии с нормами ФСТЭК).

Обязанности по обеспечению безопасности и соответствия требованиям законодательства разделяются между провайдером и клиентом.

Selectel гарантирует выполнение всех требований 21 приказа ФСТЭК на уровне аппаратного и программного обеспечения, среды виртуализации и средств управления.

Также Selectel обеспечивает безопасность инфраструктуры на физическом уровне в дата-центрах, говорится в сообщении оператора. В центрах устанавливают системы контроля и управления доступом, видеонаблюдения, резервирования инженерных систем, охранной и пожарной сигнализаций.

Заказчик при этом берет на себя ответственность за создание, управление и построение системы защиты своего проекта, включая объекты внутри него.

Подтверждение соответствия УЗ-1 — закономерный шаг для Selectel, комментирует новость директор по клиентской безопасности Selectel Денис Полянский.

”Мы уделяем первостепенное внимание вопросам информационной безопасности. Такой подход полностью соответствует запросам заказчиков – учитывая возросший интерес к облакам”, — говорит Полянский.

Selectel — провайдер облачной инфраструктуры и услуг дата-центров. У компании шесть центров в Москве, Санкт-Петербурге и Ленинградской области. Среди клиентов Selectel — ПИК, X5Group и Amediateka.

Microsoft признала: Windows иногда откатывает видеодрайверы без спроса

Microsoft подтвердила, что Windows Update в некоторых случаях может заменять установленные пользователем драйверы видеокарт на более старые версии. Это касается ситуаций, когда владелец компьютера вручную скачал свежий драйвер с сайта Intel, AMD или Nvidia, но затем Windows Update установил поверх него другой драйвер из своего каталога.

Проблема не новая, но теперь Microsoft фактически признала её в документации. Пользователи давно жалуются, что Windows может откатить свежий графический драйвер на версию годичной или даже более старой давности.

В результате могут пропадать новые функции, ухудшаться производительность или переставать работать фирменные утилиты вроде AMD Adrenalin.

Причина в том, как Windows Update подбирает драйверы. Система ориентируется не только на номер версии или дату выпуска, а на внутренний механизм ранжирования и аппаратные идентификаторы. Если драйвер из каталога Windows Update считается лучшим совпадением для устройства, он может быть установлен даже тогда, когда на компьютере уже стоит более свежая версия.

Дополнительную роль играет слишком широкое таргетирование драйверов. Производители публикуют драйверы в каталоге Windows Update, Microsoft их утверждает, а затем система может распространить такой пакет сразу на широкий класс устройств. В итоге обновление попадает и на десктопы, где пользователь уже вручную поставил предпочитаемую версию драйвера.

Microsoft признаёт, что это приводит к нежелательным откатам у пользователей, которые сами управляют графическими драйверами. Особенно часто с этим сталкиваются владельцы ПК и ноутбуков, которые устанавливают драйверы напрямую от Intel, AMD или Nvidia.

Корпорация уже готовит изменение. Для новых устройств и новых графических драйверов Windows Update сможет использовать более точное таргетирование: не только аппаратные идентификаторы, но и CHID — идентификаторы конкретной модели компьютера или конфигурации. Это должно снизить риск того, что универсальный драйвер будет установлен не на то устройство или заменит более свежую версию.

RSS: Новости на портале Anti-Malware.ru