ФСТЭК сертифицировал систему защиты персональных данных Secret Disk 4

ФСТЭК сертифицировал систему защиты персональных данных Secret Disk 4

Rомпания Aladdin объявляет о завершении сертификации системы защиты конфиденциальной информации и персональных данных Secret Disk 4 Федеральной службой по техническому и экспортному контролю (ФСТЭК России).

Secret Disk 4 – это революционный шаг интегрированной линейки продуктов Aladdin для защиты конфиденциальных данных, развитие которой берёт начало в 1998 году. В Secret Disk 4 впервые были реализованы технологии, значительно расширяющие функциональные возможности персональной версии, увеличивая её надежность и отказоустойчивость. Высокий уровень системы защиты конфиденциальной информации и персональных данных в Secret Disk 4 достигается шифрованием системного раздела, а также обязательной для всех продуктов Aladdin процедурой строгой аутентификации пользователя с помощью аппаратного USB-ключа eToken.

Выпуская Secret Disk 4, разработчики ставили своей целью доказать, что продукт, решающий задачи информационной безопасности, может быть легким и комфортным в использовании. Помимо технологических преимуществ Secret Disk 4 по-прежнему отличает простая логика интерфейса и понятная система настроек, что обеспечивает ему ведущие позиции на рынке защиты данных.

С получением сертификата ФСТЭК на Secret Disk 4 компания Aladdin становится единственным отечественным разработчиком систем защиты конфиденциальной информации, вся линейка которой прошла сертификацию во ФСТЭК. Таким образом, сегодня Aladdin имеет уникальную возможность для формирования комплексного продуктового предложения, ориентированного на применение технологий Secret Disk в информационных системах органов государственной власти для защиты конфиденциальной информации и персональных данных от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия.

Кроме того, сертифицированные решения Aladdin могут использовать предприятия, планирующие внедрение технологий защиты информации на базе инфраструктуры открытых ключей (PKI) с использованием цифровых сертификатов, а также организации, политика информационной безопасности которых требует применения исключительно сертифицированных российских СКЗИ. Secret Disk 4 работает с сертифицированными российскими СКЗИ (КриптоПро CSP, Infotecs CSP и Signal-COM CSP), реализующими шифрование данных по алгоритму ГОСТ 28147-89 с длиной ключа 256 бит. Продукт может быть использован и как самостоятельное решение, и в качестве составной части комплексной системы защиты корпоративной информации и персональных данных.

Сертификат ФСТЭК №1742 подтверждает, что Secret Disk 4, работающий под управлением Microsoft Windows 2000/XP/Vista является программно-аппаратным средством защиты информации, соответствует требованиям задания по безопасности 46538383.425000.002-043Б, имеет оценочный уровень доверия ОУД1 (усиленный) в соответствии с требованиями руководящего документа «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» (Гостехкомиссия России, 2002) и может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно.

«Политика сертификации, последовательно реализуемая компанией с 2000 года, позволяет сегодня с уверенностью говорить о том, что средства защиты конфиденциальной информации и персональных данных, разработанные Aladdin, дают возможность построить комплексную интегрированную систему информационной безопасности, включающую не только средства идентификации и аутентификации, но и решения для защиты информации на серверах, персональных компьютерах и ноутбуках - комментирует Константин Каманин, менеджер по продуктам компании Aladdin. – Что самое важное, такая система не только отвечает ключевым тенденциям рынка информационной безопасности, но и соответствует требованиям регуляторов».

30% киберинцидентов в финсекторе связаны с нарушением политик безопасности

Финансовый сектор остаётся одной из главных мишеней для киберпреступников — но проблемы создают не только внешние атаки. По данным ГК «Солар», в 2025 году на одну компанию из финансово-страховой отрасли в среднем пришлось 6 048 кибератак, а 30% инцидентов связаны с нарушением сотрудниками политик информационной безопасности.

Отчёт подготовлен к Уральскому форуму «Кибербезопасность в финансах» и основан на данных Solar JSOC, сервисов Anti-DDoS и WAF, а также центра мониторинга внешних угроз Solar AURA.

Всего в 2025 году в финсекторе зафиксировано 8,5 тыс. подтверждённых киберинцидентов — примерно столько же, сколько годом ранее. Чаще всего компании сталкивались с внутренними угрозами (32%). Речь идёт как о случайных, так и о умышленных действиях сотрудников: подозрительных операциях с учётными записями, нарушениях политик безопасности, использовании зловреда. По оценке экспертов, это сигнал о необходимости усиливать обучение персонала кибергигиене.

Каждый пятый инцидент (20%) связан с попытками получить доступ к конфиденциальной информации и вывести её за пределы защищённого периметра. Ещё 15% приходится на кражу учётных данных, а 11% — на разведку инфраструктуры в поисках уязвимостей. По мнению аналитиков, это указывает на активность профессиональных APT-группировок, заинтересованных в краже данных и последующей монетизации.

Интересно, что число DDoS-атак на финсектор за год сократилось почти вдвое — до 41 тыс. Пики приходились на периоды геополитической напряжённости и санкционных новостей. При этом атаки на веб-приложения, наоборот, выросли в 1,7 раза — до почти 30 млн. Эксперты считают, что так злоумышленники ищут уязвимости для более сложных атак.

Несмотря на высокий интерес к отрасли, реальных утечек стало меньше. По данным Solar AURA, в 2025 году зафиксировано 24 публичных сообщения об утечках в финсекторе (против 33 годом ранее). В открытый доступ попало около 13 млн строк данных — это в 32 раза меньше, чем в 2024 году. В общей статистике по отраслям финсектор занимает лишь 0,3% по числу утечек.

В итоге картина выглядит так: атак по-прежнему много, профессиональные группы активно «прощупывают» отрасль, но уровень защиты остаётся высоким. А вот человеческий фактор по-прежнему остаётся одним из самых слабых звеньев.

RSS: Новости на портале Anti-Malware.ru