Aladdin укрепляет «Панцирь»

Aladdin укрепляет «Панцирь»

Компания Aladdin совместно с ЗАО «НИИ «ИТБ» объявляют об успешном завершении сертификационных испытаний на совместимость средств защиты информации «Панцирь» с электронными ключами eToken. Результаты тестирования подтвердили высокую надежность совместной работы данных решений, что позволит пользователям усилить защиту конфиденциальной информации и персональных данных от несанкционированного доступа.



Согласно статистике основную угрозу хищения данных предоставляют действия злоумышленников, направленные на уязвимости web-браузеров и корпоративных приложений, а также операционных систем. Корпоративные пользователи нуждаются в эффективных средствах защиты, которые не только способны противостоять всем современным атакам, отвечают государственным и отраслевым стандартам, но и обеспечивают быстрое внедрение и максимально простое использование.

Средства защиты семейства «Панцирь» («Панцирь-К» и «Панцирь-С»), сертифицированные ФСТЭК, позволяют корпоративным пользователям построить комплексную систему защиты информации и предназначены для дополнительной защиты ОС и сетевого периметра. Среди ключевых преимуществ этих решений:

  • противодействие самым актуальным внешним угрозам: вирусным эпидемиям, троянам, деструктивным и шпионским программам, вредоносному ПО;
  • надежная защита информации от атак инсайдеров за счет обеспечения усиленного контроля действий пользователей при работе с критичными программами и приложениями;
  • широкие возможности для защиты персональных данных: решения могут применяться в ИСПДн до 1 класса включительно;
  • гибкие настройки под нужды организации благодаря совместимости решения с широким спектром аппаратных платформ.

Для повышения безопасности при доступе к корпоративным ресурсам, содержащим конфиденциальную информацию, решения «Панцирь» интегрированы с USB-ключами и смарт-картами eToken. Объединение функциональных возможностей этих решений позволяет усилить защиту данных от утечки по внешним каналам и непосредственно с рабочих мест. С помощью eToken обеспечивается строгая двухфакторная аутентификация, генерация, хранение и использование закрытых ключей RSA, сертификатов ключей подписи для формирования и проверки ЭЦП, а также шифрования.

Результаты совместных сертификационных испытаний свидетельствуют об устойчивом функционировании и полной совместимости систем комплексной защиты информации «Панцирь-К» и КСЗИ «Панцирь-С» с электронными ключами eToken PRO/32K, eToken PRO/64k и eToken Pro 72k (Java) в виде USB-ключа или смарт-карты, а также eToken NG-FLASH, eToken NG-OTP. Данные решения рекомендованы ЗАО «НПП «ИТБ» в качестве носителей аутентификационных данных при использовании решений «Панцирь».

«Одной из актуальнейших задач при построении комплексной защиты предприятия от актуальных угроз безопасности становится обеспечение корректного и надежного совместного функционирования средств защиты различных производителей, – комментирует Андрей Щеглов, генеральный директор ЗАО «НПП «ИТБ». – Совместно с компанией Aladdin мы обеспечили совместимость средств защиты данных семейства «Панцирь» и электронных ключей eToken, провели всестороннее тестирование данного комплекса средств защиты. Это позволит предоставить нашим заказчикам качественное комплексное решение, максимально соответствующее их современным потребностям».

DDoS-2025: +25% атак, рекорд 569 Гбит/с и 7 172 атаки в месяц

В 2025 году DDoS-атаки на российский бизнес стали чаще, мощнее и заметно продолжительнее. Об этом говорится в аналитическом отчёте Selectel, подготовленном на основе данных собственного сервиса защиты. За год компания отразила 140 628 атак — это на 25% больше, чем в 2024-м.

В среднем ежемесячно фиксировалось около 11,7 тыс. инцидентов, а самый «горячий» месяц пришёлся на январь — тогда число атак превысило 14,6 тыс.

В декабре был зафиксирован и антирекорд по числу атак на одного клиента — 7 172 за месяц, что на 73% больше прошлогоднего максимума.

Растёт не только количество, но и «вес» атак. Максимальный объём одной из них достиг 569 Гбит/с — плюс 38% год к году. Пиковая скорость составила 193 млн пакетов в секунду, что на 16% выше показателя 2024 года. Объёмные атаки традиционно нацелены на переполнение каналов связи, а высокоскоростные — на истощение вычислительных ресурсов.

Атаки стали и дольше. Общее время, в течение которого клиенты находились под воздействием DDoS, составило 22 743 часа — на 67% больше, чем годом ранее. Максимальная суммарная длительность атак на одного клиента достигла 863 часов — почти 36 календарных дней. Самый продолжительный одиночный инцидент длился 353 часа, то есть около 15 дней без перерыва.

По словам руководителя направления продуктовой безопасности Selectel Антона Ведерникова, в 2025 году усилился тренд на так называемые «зондирующие» и «ковровые» атаки — относительно слабые, но частые. Их цель — разведка и поиск уязвимых мест в инфраструктуре. После этого по найденным целям могут наноситься уже точечные и более мощные удары. По сути, DDoS окончательно перестали быть разовой проблемой и превратились в постоянный операционный риск.

 

Интересно, что разнообразие типов атак сократилось. Почти 87% всех инцидентов пришлось всего на два типа — TCP SYN Flood и TCP PSH/ACK Flood. При этом к концу года доля SYN Flood достигла 65%. А вот UDP Flood, ранее довольно распространённые, практически сошли на нет.

SYN Flood работает за счёт массовой отправки запросов на установление соединения, из-за чего сервер накапливает «полуоткрытые» сессии и перестаёт справляться с легитимным трафиком. В случае PSH/ACK Flood система перегружается потоком поддельных TCP-пакетов, на обработку которых тратятся ресурсы.

Данные отчёта основаны на анализе трафика в дата-центрах Selectel. Защита работает на сетевом и транспортном уровнях (L3 и L4), а фильтрация трафика, по оценке компании, позволяет выявлять и отсекать подавляющее большинство нелегитимных запросов.

RSS: Новости на портале Anti-Malware.ru