Минцифры создает реестр недопустимых нарушений в ИБ

Минцифры создает реестр недопустимых нарушений в ИБ

Минцифры создает реестр недопустимых нарушений в ИБ

Минцифры планирует запустить реестр недопустимых событий в информационной безопасности. Речь о госструктурах и объектах КИИ. Документ должен “повысить осведомленность” руководителей, на которых ложится персональная ответственность за устранение киберинцидентов.

О новых бумажных планах Минцифры пишет сегодня “Ъ”. Идею реестра недопустимых кибернарушений журналистам подтвердили в министерстве и самой отрасли. В первую очередь речь идет о госорганах, госучреждениях и объектах КИИ — именно на них распространяется действие майского указа президента. На заместителей руководителей ложится персональная ответственность за обнаружение и ликвидацию последствий атак.

В список должны внести сценарии, опасные для ИТ-инфраструктуры и которые “нельзя допускать ни при каких условиях”.

Реестр должен появиться до конца года, уточнили в Минцифры. Сначала соберут сам перечень, затем компании определят для себя, какие события могут быть характерны именно для них и зафиксируют это докладом в правительство. Потом проведут мониторинг отсутствия наступления таких событий.

Сейчас проблема в том, что компании направляют в Минцифры абстрактные формулировки о рисках безопасности, за которыми не стоит понимание проблемы, рассказывает независимый эксперт по кибербезопасности Алексей Лукацкий:

“Здесь же есть возможность показать наглядно, от чего каждая компания должна защититься. Но важен не просто список, а верификация каждого события, его демонстрация”.

Реальная остановка оборудования, после которой глава компании будет понимать, что может случиться, какой убыток он понесет и что нужно сделать, чтобы этого не произошло.

Для каждой сферы недопустимые события свои: государственная организация не может позволить себе взлом официальной страницы или рассылку несанкционированных данных от своего имени, онлайн-магазин — остановку сервиса продаж, объясняет руководитель отдела продвижения продуктов “Кода Безопасности” Павел Коростелев.

Реестр не преследует цели защититься от угроз напрямую, но поможет консолидировать базу рисков, чтобы ее “воспринимали однозначно”, полагает он. Эксперты говорили и о том, что важно не просто создать реестр один раз, а регулярно обновлять его, убирая неактуальные и добавляя новые риски.

В Nova Container Platform 7.4.0 упростили управление кластерами и бэкапами

Компания Orion soft выпустила обновление своей платформы контейнеризации Nova Container Platform — версию 7.4.0. Релиз получился скорее «про удобство и контроль»: разработчики сосредоточились на доработке интерфейсов, расширении инструментов для администраторов и более понятном управлении кластерами.

Одно из заметных изменений — обновлённый раздел резервного копирования в Nova Console. Теперь управлять защитой данных стало проще: можно приостанавливать и возобновлять расписания, а также создавать и настраивать BackupStorageLocation прямо из интерфейса, без лишних обходных путей.

Расширились и возможности работы с хранилищем Longhorn. В консоли появились формы для создания ресурсов, которые позволяют настраивать параметры кластера и самого хранилища через LonghornClusterConfig, а также управлять конфигурациями томов узлов с помощью NodeVolumeConfig. Это избавляет от части ручной настройки и делает управление хранилищами более наглядным.

Для администраторов добавили несколько полезных мелочей, которые в сумме сильно упрощают жизнь. В утилите nova-ct появилось автодополнение для всех команд. По каждому узлу кластера теперь отображается расширенная информация: версия платформы, параметры установки, используемая ОС и ядро, сетевые настройки, утилизация ресурсов и конфигурация прокси. Также платформа получила поддержку Ubuntu 24.04 LTS, что важно для тех, кто уже планирует обновление операционных систем.

Отдельного внимания заслуживает новая версия сервера управления Nova Universe v3.1.0, пока доступная в формате Tech Preview. В неё входит Cluster Manager — веб-интерфейс для централизованного управления несколькими кластерами, в том числе в изолированных средах без доступа к интернету. По сути, это шаг в сторону более прозрачного и управляемого администрирования распределённой контейнерной инфраструктуры.

Как отмечают в Orion soft, в этом релизе акцент сделан именно на централизованное управление и удобство эксплуатации. Развитие Cluster Manager планируется продолжить и дальше — его функциональность будут расширять, чтобы упростить работу с платформой по мере роста инфраструктуры.

В целом Nova Container Platform 7.4.0 выглядит как эволюционное обновление: без резких поворотов, но с понятным фокусом на снижение сложности администрирования, стабильность и более, скажем так, «человечный» опыт работы с контейнерной платформой в корпоративной среде.

RSS: Новости на портале Anti-Malware.ru