Решение MimoSecco от Wibu-Systems защитит данные в «облаке»

Решение MimoSecco от Wibu-Systems защитит данные в «облаке»

Компания Rainbow Security, сообщила о том, что компания Wibu-Systems представит на выставке CeBIT 2011 своё решение по защите «облачных» вычислений. Основная идея модели «облачных» вычислений – это предоставление доступа к различным ресурсам по необходимости и оплата подобных услуг по ходу работы, отметили в Rainbow Security. Данная схема совмещает в себе простоту доступа к услугам провайдера и безопасный обмен и хранение конфиденциальных данных. Модель «облачных» вычислений предоставляет доступ к критичным данным с мобильных устройств, смартфонов или домашних рабочих мест и может использоваться как провайдерами, так и крупными компаниями.

 

С 2010 г. компанией Wibu-Systems и ее партнёрами CAS Software AG, объединением AIFB и EISS при «Институте Технологий Карлсруе» (KIT) велась работа над комплексным и гибким к внедрению проектом в «облаках» — Middleware for Mobile and Secure Cloud Computing (MimoSecco). Завершенный проект в рабочей версии будет представлен компанией Wibu-Systems на CeBIT 2011, сообщает CNews

Аналогичный проект Wibu-Systems, совместно с «Институтом Технологий и Математической Экономики Фраухоффер» (ITWM), под названием S4Cloud был успешно реализован в 2010 г. для выполнения задач лицензирования и защиты услуг в «облачных» средах, сообщили в Rainbow Security.

Как отмечается, проект MimoSecco затрагивает два основных аспекта обеспечения защиты данных в «облаке»: безопасный удалённый доступ к информации с мобильных устройств и полный контроль пользователем принадлежащих ему данных. Оба направления исключают заинтересованность и привлечение к процессу работы с данными третьих лиц или самих провайдеров услуг. Основываясь на задачах «облачных» вычислений, модель MimoSecco совмещает программный комплекс разработки для вендоров и универсальный процесс аппаратной защиты для пользователей. Комплекс разработки защиты позволяет вендорам легко внедрить модули безопасности и управления цифровыми правами, с одной стороны, в любое устройство (смартфон, десктоп или сервер) и, с другой, в аппаратную среду «облака». В виде компонента защиты используется электронная карта удостоверения личности Евросоюза (ID-карта) совместно с программной защитой CodeMeterAct или аппаратными ключами CodeMeter USB, SD-карт или microSD-карт.

«“Облачные” вычисления станут поистине массовой технологией, только когда будет решена проблема обеспечения безопасности данных. Использование модели MimoSecco даст много преимуществ компаниям малого и среднего бизнеса, позволит получить дополнительную прибыль и охватить новые рынки, — заявил Оливер Винзенрид, управляющий директор и основатель компании Wibu-Systems. — Разработчики получат поддержку в виде комплекса разработки для простого и гибкого внедрения функционала безопасности в работу приложений и служб. MimoSecco дает возможность внедрять с минимальными затратами технологию модульного предоставления услуг посредством промежуточного платформонезависимого программного комплекса (middleware)».

Cloud.ru представила фильтр, скрывающий конфиденциальные данные от ИИ

На конференции GoCloud 2026 компания Cloud.ru анонсировала Guardrails Filter — инструмент для более безопасной работы с генеративным ИИ. Его задача довольно понятная: не дать конфиденциальным данным случайно утечь в большую языковую модель.

Схема работы выглядит так: сервис проверяет текст запроса, ищет в нём конфиденциальные данные — например, персональные сведения, банковские реквизиты, API-ключи и другие секреты, — затем маскирует их и только после этого отправляет обезличенный запрос в модель. Когда модель возвращает ответ, система подставляет реальные значения обратно.

Иначе говоря, пользователь получает нормальный результат, но сами чувствительные данные не уходят за пределы корпоративного контура в исходном виде.

Сейчас инструмент рассчитан на работу с моделями из сервиса Cloud.ru Foundation Models. В этой платформе доступно более 20 моделей разных типов, включая text-to-text, audio-to-text и image-text-to-text. При этом Cloud.ru отдельно уточняет, что механизм фильтрации будет доступен и в формате on-premise, то есть для установки на стороне самого заказчика.

Появление такого инструмента хорошо вписывается в общий тренд: компании всё активнее используют генеративный ИИ, но тема утечек данных остаётся одной из главных причин, почему внедрение идёт не так быстро, как хотелось бы. Особенно это чувствительно для отраслей, где много персональной и служебной информации, — например, для здравоохранения, ретейла и госсектора.

Кроме того, Cloud.ru сообщила, что добавила в Foundation Models LLM-модель российской компании HiveTrace с Guardrails-механизмом. По заявлению компании, такая модель должна лучше справляться с рисками вроде промпт-инъекций, утечки системных инструкций и некорректной обработки выходных данных.

RSS: Новости на портале Anti-Malware.ru