СХД Aerodisk Engine интегрированы с СЗИ «Аккорд» и готовы к аттестации

СХД Aerodisk Engine интегрированы с СЗИ «Аккорд» и готовы к аттестации

СХД Aerodisk Engine интегрированы с СЗИ «Аккорд» и готовы к аттестации

Компании «Аэродиск» и ОКБ САПР завершили техническую интеграцию своих продуктов – линейки систем хранения данных Aerodisk Engine и решений для обеспечения доверенной загрузки и разграничения доступа «Аккорд-MKT» и «Аккорд-X K».

По итогам проекта компании обеспечили будущим Заказчикам возможность аттестации СХД для работы в информационных системах персональных данных (ИСПД) критической информационной инфраструктуры (КИИ) высоких классов защищенности. Версия линейки СХД Aerodisk Engine, расширенная функционалом продуктов «Аккорд», будет доступна в рамках стандартных поставок.

Линейка Aerodisk Engine включает в себя три модели СХД, поддерживающих работу в режиме высокой доступности ACTIVE-ACTIVE в конфигурации от 2 до 8 контроллеров в активном режиме. Это СХД общего назначения, которые поддерживают SSD-кеширование и многоуровневое хранение данных за счет объединения высокой производительности SSD и большого объема классических HDD-дисков.

Один из ключевых продуктов компании ОКБ САПР — линейка средств защиты информации «Аккорд», которые обеспечивают доверенную загрузку и работу с изолированной программной средой. Так, в линейку СХД Aerodisk Engine встроены «Аккорд-Х K» — СЗИ, предназначенное для разграничения доступа в ОС семейства Linux, и «Аккорд-МKT» — средство доверенной загрузки (СДЗ) уровня базовой системы ввода-вывода (БСВВ).

«Поскольку наши решения используются компаниями из самых разных отраслей для работы с большими массивами данных, функциональность по контролю доступа к ИС будет востребована многими пользователями. Интеграция с инструментами ОКБ САПР значительно “прокачивает” защищенность данных. Широкие возможности масштабирования линейки Engine и ее высокая совместимость с разными инструментами виртуализации позволяет реализовать самые сложные проекты по работе с критически важными данными в рамках существующей ИТ-инфраструктуры заказчика», — отмечает генеральный директор компании «Аэродиск» Вячеслав Володкович.

«Мы довольны результатами работы с командой “Аэродиска” по повышению уровня защищенности данных в их СХД. Возможности наших решений охватывают любые сценарии работы с актуальными ИБ-угрозами — особенно в той части, которая касается несанкционированного доступа к ИС и данным критического уровня важности. Синергетический эффект от сочетания наших инструментов позволяет говорить о появлении одного из наиболее эффективных с точки зрения ИБ отечественных решений на рынке РФ сегодня», — комментирует Вячеслав Сергеевич Пинчук, коммерческий директор ОКБ САПР.

Интеграция Aerodisk Engine с решениями «Аккорд-MKT» и «Аккорд-X K» завершила второй этап сотрудничества компаний. В рамках третьего этапа сотрудничества «Аэродиск» и ОКБ САПР планируют до конца III квартала 2021 года провести техническую интеграцию продуктов линейки «Аккорд» с полностью отечественной СХД «Аэродиск Восток», в основе которой лежат российские процессоры «Эльбрус».

ИИ-помощник Meta помогал угонять редкие ники в Instagram

Instagram (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) оказался в центре неприятной истории: критическая уязвимость в системе поддержки на базе Meta AI позволяла злоумышленникам перехватывать аккаунты через процедуру восстановления пароля.

По данным исследователей, проблема была не во взломе серверов Meta, а в логике самого ИИ-ассистента.

Атакующие начинали диалог с чат-ботом и специальными запросами убеждали его отправить коды или ссылки для сброса пароля посторонним людям. Жёсткой проверки личности владельца аккаунта и нормальных ограничений на такие запросы, судя по всему, не хватало.

В результате для атаки было достаточно знать имя пользователя. Дальше дело техники: заставить бота поверить, что перед ним законный владелец профиля. Классический взлом? Нет. Скорее социальная инженерия, только жертвой стал не человек из поддержки, а ИИ.

Одними из первых о проблеме сообщили исследователи ZachXBT и Dark Web Informer. По их данным, злоумышленники охотились за дорогими и редкими никами в Instagram — короткими, красивыми и хорошо продающимися. Среди целей упоминались аккаунты вроде @hey и @jowo. Такие профили на подпольных рынках могут стоить огромных денег, иногда речь идёт о сотнях тысяч долларов.

Украденные аккаунты, как утверждается, быстро выставляли на продажу в закрытых телеграм-каналах.

Meta заявила, что её инфраструктура не была скомпрометирована, а проблему исправили вечером в пятницу. Компания подчеркнула, что речь шла об ошибке, позволявшей сторонним лицам запрашивать письма для сброса пароля некоторых пользователей.

Отдельно отмечается, что аккаунты с двухфакторной аутентификацией не пострадали.

RSS: Новости на портале Anti-Malware.ru