Крипто БД от Аладдин Р.Д. получила сертификат ФСБ России

Крипто БД от Аладдин Р.Д. получила сертификат ФСБ России

Крипто БД от Аладдин Р.Д. получила сертификат ФСБ России

Средство криптографической защиты информации (СКЗИ) «Крипто БД» в системах управления базами данных (СУБД), разработанное компанией «Аладдин Р.Д.» — российским разработчиком и поставщиком решений для обеспечения информационной безопасности — получило сертификат соответствия ФСБ России.

Полученный сертификат ФСБ России № СФ/124-3249 от 12 декабря 2017 года удостоверят, что СКЗИ «Крипто БД 2.0» соответствует требованиям ГОСТ 28147-89, ГОСТ Р 34.12-2015 и Требованиям к СКЗИ, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1 (для исполнения 1) и КС2 (для исполнения 2), и может использоваться для криптографической защиты (создание и управление ключевой информацией, шифрование пользовательских данных, вычисление имитовставки для пользовательских данных) информации, не содержащей сведений, составляющих государственную тайну, хранящейся в таблицах баз данных под управлением СУБД Oracle, PostgreSQL, Microsoft SQL Server, Tibero.

Напомним, что «Крипто БД» представляет собой систему, позволяющую предотвратить ущерб от утечек конфиденциальной информации, хранящейся в популярных зарубежных СУБД, широко применяемых в биллинговых системах, системах электронного документооборота, системах поддержки пользователей, CRM-, ERP-, HR-системах и различных государственных сервисах.

По словам руководителя департамента развития технологий «Аладдин Р.Д.» Дениса Суховея, отличительной особенностью «Крипто БД» является возможность зашифровывать отдельные столбцы таблиц в СУБД, в результате чего данные в них могут видеть только авторизованные пользователи.

«Сегодня на российском рынке наблюдается острый дефицит решений для защиты баз данных, поэтому появление сертифицированной ФСБ России системы под эти задачи позволит обеспечить безопасность наиболее уязвимого сегмента ИТ-инфраструктуры корпоративных и государственных заказчиков. При этом на сегодняшний день отечественных аналогов у системы нет. Потеря конфиденциальной информации всегда носит катастрофический характер, в том числе из-за объёмов похищаемых данных. Применение шифрования в СУБД кардинально снижает риски утечки важной информации  и решает проблему «защиты от Админа СУБД», обеспечивая контролируемый доступ только для авторизованных пользователей. Еще одно немаловажное преимущество – существенная экономия финансовых средств, поскольку сертификация системы в ФСБ России позволила нам предоставить организациям отечественный инструмент, обеспечивающий конфиденциальность обрабатываемых в СУБД данных без необходимости отказываться или заменять зарубежное ПО», — прокомментировал новость господин Суховей.

Суд заставил Google упростить установку сторонних магазинов на Android

Федеральный судья США Джеймс Донато потребовал от Google убрать лишние предупреждения и промежуточные действия при установке конкурирующих магазинов приложений через Google Play. Изменить процедуру компания должна в течение недели. Распоряжение прозвучало на слушании по исполнению решения в антимонопольном споре Epic Games против Google.

Юристы Epic продемонстрировали, что пользователь не может сразу установить сторонний магазин: сначала ему показывают дополнительные экраны и предлагают нажать кнопку «Посмотреть», после чего только появляется вариант «Установить».

Суд назвал такую конструкцию намеренным препятствием, призванным отпугнуть обычных пользователей. Донато потребовал сделать установку альтернативного магазина такой же простой, как загрузку любого другого приложения для Android.

 

Формально Android уже много лет позволяет загружать программы и магазины из сторонних источников. Однако процесс сопровождается предупреждениями об опасности, скрытыми переключателями разрешений и несколькими окнами подтверждения. Для технически подготовленного пользователя это пара лишних нажатий, для остальных — убедительный сигнал срочно закрыть всё и вернуться в Google Play.

Требование связано с антимонопольной победой Epic Games. Ранее присяжные признали, что Google незаконно монополизировала распространение Android-приложений и проведение платежей внутри них. Теперь компанию вынуждают на практике открыть экосистему для конкурентов.

Google настаивает, что дополнительные проверки необходимы для защиты пользователей и устройств. Суд с этим аргументом полностью не согласился: безопасность не должна становиться удобной ширмой для сохранения рыночного преимущества.

Напомним, на этой неделе в американской версии Google Play впервые появился сторонний магазин приложений. Первопроходцем стал Aptoide — давний конкурент Google, который раньше приходилось устанавливать вручную из APK-файла. Теперь всё работает без шаманства с настройками и пугающих предупреждений.

RSS: Новости на портале Anti-Malware.ru