RuBackup получил сертификат ФСТЭК России по 4 уровню доверия

RuBackup получил сертификат ФСТЭК России по 4 уровню доверия

RuBackup получил сертификат ФСТЭК России по 4 уровню доверия

Компания «РуБэкап» (входит в ГК «Астра») получила сертификат соответствия ФСТЭК России по 4-му уровню доверия на систему резервного копирования и восстановления данных — RuBackup.

RuBackup представляет собой единое решение для резервного копирования и восстановления, способное работать с большими объемами данных в составе крупнейших и сложных ИТ-инфраструктур.

Оно предназначено для обеспечения надежного хранения и восстановления критически важной информации для организаций любого масштаба.

RuBackup предоставляет заказчику высокую производительность за счет реализации многопоточности работы с данными на всех этапах при создании и восстановлении резервных копий.

Решение поддерживает кластеризацию и балансировку нагрузки между узлами системы резервного копирования, что позволяет повысить отказоустойчивость. RuBackup глубоко интегрирована с СУБД Postgres, которая широко используется для замены зарубежных решений.

Наличие сертификата с данным уровнем доверия позволяют применять RuBackup в тех информационных системах, где по требованиям различных нормативных актов необходимо использовать сертифицированные средства защиты информации и обеспечения с их применением резервного копирования и восстановления данных.

В их числе — значимые объекты критической информационной инфраструктуры 1-ой категории, государственные информационные системы 1-го класса защищенности, автоматизированные системы управления производственными и технологическими процессами 1-го класса защищенности, информационные системы персональных данных при необходимости обеспечения 1-го уровня защищенности персональных данных, информационные системы общего пользования 2-го класса.

«Одной из ключевых задач при использовании информационных систем является обеспечение сохранности и безопасности обрабатываемых данных, поскольку даже в самых защищенных системах существует риск утраты электронной информации, которая может быть критически важна как для компании, так и для ее клиентов. Получение сертификата ФСТЭК России открывает для наших клиентов новые возможности использования RuBackup как в составе стека сертифицированных технологий «Группы Астра» для создания надежных высоконагруженных ИТ-инфраструктур и частных облаков с единой поддержкой, так и как отдельное решение для обеспечения сохранности данных, — комментирует Кирилл Вихровский, генеральный директор «РуБэкап». — Помимо обеспечения соответствия требованиям по безопасности информации и внедрения процесса разработки безопасного программного обеспечения мы реализовали несколько десятков ключевых функций, среди которых защита резервных копий от удаления, похищения и подмены, интеграция в комплексную систему информационной безопасности организации и другие».

TrojPix научили воровать данные с изолированных ПК через пиксели на экране

Исследователи из Шаньдунского университета показали новый способ утечки данных с компьютеров, которые физически отрезаны от Сети. Метод получил название TrojPix: вредоносная программа незаметно меняет пиксели на экране, а видеокабель начинает излучать слабый радиосигнал, который можно поймать приёмником поблизости.

Важно: TrojPix не взламывает компьютер сам по себе. Сначала на целевую машину всё равно нужно установить вредоносную программу.

В тестах исследователей TrojPix показал пиковую скорость 8,1 Мбит/с и дальность до 208 метров. Правда, эти показатели измерялись отдельно, а не одновременно.

 

Но даже так цифры выглядят бодро: многие скрытые каналы для изолированных систем ползут на скоростях в биты или килобиты в секунду. Здесь же речь примерно о мегабайте в секунду — 100 МБ можно утащить меньше чем за две минуты.

Метод использует незаметную модуляцию пикселей. По словам авторов, ему не нужны права администратора или переделка железа: достаточно вредоноса пользовательского уровня, который умеет рисовать на экране.

Передачу можно спрятать двумя способами: имитировать выключенный монитор с тёмным экраном или встраивать сигнал в обычную картинку, чтобы пользователь ничего подозрительного не заметил.

Исследователи проверили TrojPix на девяти брендах мониторов и пятнадцати видеокабелях. Полностью закрыть такую утечку патчем не получится: проблема в физических излучениях кабелей. Защита тоже физическая — оптоволоконные видеолинии вместо медных, экранирование кабелей и помещений.

RSS: Новости на портале Anti-Malware.ru