Код Безопасности» предложила новую технологию защиты от фальсификации электронных документов

Код Безопасности предложила новую технологию защиты электронных документов

Код Безопасности предложила новую технологию защиты электронных документов

Компания «Код Безопасности», приняла участие в XV Национальном Форуме информационной безопасности «Инфофорум-2013», в рамках которого представила участникам новую технологию доверенной визуализации и подписи электронных документов Jinn.

По данным аналитиков объем ущерба от мошенничества в системах интернет-банкинга в 2011 году составил 490 млн. $, а с дальнейшим развитием технологий ДБО и увеличением количества пользователей ДБО эти потери будут только расти. В связи с этим, усиление мер безопасности при работе с технологиями ДБО, а также разработка высокотехнологичных средств защиты от мошенничества является ключевой задачей для российского ИТ-рынка. Свое решение для предотвращения хищений в системах ДБО в рамках дискуссии «Информационная безопасность в технологиях дистанционного обслуживания клиентов» предложил Андрей Голов, генеральный директор компании «Код Безопасности».

«Для того чтобы исключить фальсификацию платежного документа, в первую очередь, необходимо создать доверенную среду для его отображения и подписания. Технология доверенной визуализации и подписи электронных документов, которую предлагает наша компания, эти функции защиты, в отличие от аналогичных решений класса Trusted Screen, выполняет непосредственно на компьютере пользователя без применения дополнительных устройств. Все вычисления производятся на изолированных ядрах процессора, недоступных операционной системе, там же хранится микрокод доверенной среды и ключи пользователей, сам документ отображается на мониторе компьютера», - рассказал Андрей Голов.

Не менее актуальный вопрос о требованиях регуляторов по защите среды виртуализации в государственных информационных системах и при обработке персональных данных осветил в своем выступлении Андрей Степаненко, директор по маркетингу компании «Код Безопасности». В своем докладе он обозначил основные меры по защите среды виртуализации, определенные и рекомендованные российскими регуляторами, а также предложил специализированное решение vGate R2 для защиты виртуальных инфраструктур.

«Чтобы принять рекомендованные регуляторами меры по защите среды виртуализации и выполнить установленные требования необходимо применять сертифицированные СЗИ. Сегодня ИБ-рынок предлагает такие решения. Применение специализированного продукта vGate R2 позволит учреждению не только выполнить большую часть требований российских регуляторов, но и обеспечить надежную защиту виртуальной инфраструктуры, построенной на базе платформ VMware», - отметил Андрей Степаненко.

Selectel: количество и мощность DDoS-атак в России продолжают активно расти

Selectel представил аналитический отчет о DDoS-атаках по итогам 2025 года. Данные получены с помощью сервиса защиты компании и отражают динамику и ключевые характеристики актуальных киберугроз для облачной инфраструктуры российского бизнеса.

Анализ показывает рост основных показателей DDoS-активности злоумышленников по сравнению с 2024 годом, что подчеркивает возрастающие риски информационной безопасности для IT-систем компаний.

  • Рост числа атак: за 2025 год было отражено 140 628 DDoS-атак, что на 25% превышает показатель 2024 года. В среднем ежемесячно фиксировалось более 11 тысяч атак.
  • Рост мощности атак: максимальный объем одной атаки достиг 569 Gbps — на 38% больше, чем годом ранее. Пиковая скорость составила 193 млн пакетов в секунду (Mpps), +16% год к году.
  • Продолжительность атак: максимальное время, в течение которого один клиент находился под атаками в течение месяца, достигло 863 часов — почти 36 календарных дней (+75% год к году). Максимальная длительность одной атаки выросла до 353 часов — около 15 дней непрерывного воздействия (+75%  год к году).
  • Рекордные значения: максимальное количество атак на одного клиента достигло 7 172 атаки за месяц (+ 73% год к году). Общее время, на протяжении которого клиенты находились под атаками составило 22 743 часа (+67% год к году).
  • Популярные типы атак: доля атак типа TCP SYN Flood и TCP PSH/ACK Flood составила 87% от общего числа инцидентов.

«В 2025 году заметным стал паттерн «зондирующих» и «ковровых» атак — слабых, но частотных. Они были направлены на разведку и обнаружение наиболее уязвимых элементов IT-инфраструктуры. После обнаружения таких целей злоумышленники проводят по ним длительные и мощные атаки.

Актуальная статистика подтверждает, что DDoS-атаки окончательно перешли от разовых инцидентов в разряд постоянных операционных рисков для бизнеса. Для эффективного противодействия компаниям необходимо переходить к концепции киберустойчивости и проактивного подхода для защиты от угроз: пересматривать архитектуру своих сервисов, использовать балансировку и геораспределенность, изолировать критичные служебные сервисы, использовать постоянную защиту от DDoS-атак с динамической адаптацией правил фильтрации», — комментирует Антон Ведерников, руководитель направления продуктовой безопасности в Selectel.

С полной версией отчета можно ознакомиться по ссылке.

RSS: Новости на портале Anti-Malware.ru