Решение MimoSecco от Wibu-Systems защитит данные в «облаке»

Решение MimoSecco от Wibu-Systems защитит данные в «облаке»

Компания Rainbow Security, сообщила о том, что компания Wibu-Systems представит на выставке CeBIT 2011 своё решение по защите «облачных» вычислений. Основная идея модели «облачных» вычислений – это предоставление доступа к различным ресурсам по необходимости и оплата подобных услуг по ходу работы, отметили в Rainbow Security. Данная схема совмещает в себе простоту доступа к услугам провайдера и безопасный обмен и хранение конфиденциальных данных. Модель «облачных» вычислений предоставляет доступ к критичным данным с мобильных устройств, смартфонов или домашних рабочих мест и может использоваться как провайдерами, так и крупными компаниями.

 

С 2010 г. компанией Wibu-Systems и ее партнёрами CAS Software AG, объединением AIFB и EISS при «Институте Технологий Карлсруе» (KIT) велась работа над комплексным и гибким к внедрению проектом в «облаках» — Middleware for Mobile and Secure Cloud Computing (MimoSecco). Завершенный проект в рабочей версии будет представлен компанией Wibu-Systems на CeBIT 2011, сообщает CNews

Аналогичный проект Wibu-Systems, совместно с «Институтом Технологий и Математической Экономики Фраухоффер» (ITWM), под названием S4Cloud был успешно реализован в 2010 г. для выполнения задач лицензирования и защиты услуг в «облачных» средах, сообщили в Rainbow Security.

Как отмечается, проект MimoSecco затрагивает два основных аспекта обеспечения защиты данных в «облаке»: безопасный удалённый доступ к информации с мобильных устройств и полный контроль пользователем принадлежащих ему данных. Оба направления исключают заинтересованность и привлечение к процессу работы с данными третьих лиц или самих провайдеров услуг. Основываясь на задачах «облачных» вычислений, модель MimoSecco совмещает программный комплекс разработки для вендоров и универсальный процесс аппаратной защиты для пользователей. Комплекс разработки защиты позволяет вендорам легко внедрить модули безопасности и управления цифровыми правами, с одной стороны, в любое устройство (смартфон, десктоп или сервер) и, с другой, в аппаратную среду «облака». В виде компонента защиты используется электронная карта удостоверения личности Евросоюза (ID-карта) совместно с программной защитой CodeMeterAct или аппаратными ключами CodeMeter USB, SD-карт или microSD-карт.

«“Облачные” вычисления станут поистине массовой технологией, только когда будет решена проблема обеспечения безопасности данных. Использование модели MimoSecco даст много преимуществ компаниям малого и среднего бизнеса, позволит получить дополнительную прибыль и охватить новые рынки, — заявил Оливер Винзенрид, управляющий директор и основатель компании Wibu-Systems. — Разработчики получат поддержку в виде комплекса разработки для простого и гибкого внедрения функционала безопасности в работу приложений и служб. MimoSecco дает возможность внедрять с минимальными затратами технологию модульного предоставления услуг посредством промежуточного платформонезависимого программного комплекса (middleware)».

Yandex Cloud поможет «СОГАЗу» и «Ингосстраху» оценивать киберриски

«СОГАЗ» и «Ингосстрах» вместе с Yandex B2B Tech запустили программы киберстрахования для бизнеса. Страховщики отвечают за финансовую защиту, а Yandex Cloud проверяет облачную инфраструктуру клиента и помогает понять, на каких условиях ему можно выдать полис.

Оценка проводится с помощью Yandex Security Deck. Сервис автоматически анализирует облачные ресурсы, приложения и данные: ищет открытые внутренние сведения, избыточные права пользователей, риски утечек и возможной компрометации инфраструктуры.

Обнаруженные проблемы собираются в одном интерфейсе и ранжируются по приоритету. Результаты получает сам клиент. Он может передать отчёт страховой компании, которая использует его при расчёте условий полиса. Если проверка обнаружит серьёзные дыры, Yandex Cloud предложит способы их закрыть.

Такой подход должен заменить традиционную анкету, которую бизнес заполняет вручную. Бумага, как известно, терпит всё: в ней можно забыть лишнего администратора или не заметить открытое хранилище. Автоматическая проверка показывает актуальное состояние облачной инфраструктуры и даёт страховщику больше данных для оценки риска.

Интерес к киберстрахованию тем временем растёт. По данным «СОГАЗа», за первое полугодие 2026 года совокупный объём страховой защиты от киберрисков, запрошенной клиентами компании, удвоился год к году и превысил 12 млрд рублей.

В результате бизнесу предлагают комплект из трёх деталей: диагностики, технической защиты и компенсации ущерба при инциденте. Страховщики получают более точную картину рисков, а клиент — шанс узнать о дыре в облаке до того, как её найдут злоумышленники. Потому что страховой полис — вещь полезная, но незакрытый бакет он всё-таки не починит.

RSS: Новости на портале Anti-Malware.ru